Sahte Kripto Dağıtımıyla IOG YouTube Kanalı Ele Geçirildi

Input Output Group’un YouTube kanalı 18 Eylül’de ele geçirildi ve yaklaşık 169.000 aboneyi dolandırıcılık içeriğine maruz bıraktı. IOG ve Charles Hoskinson, kuruluş YouTube ile hesabı güvence altına almak için çalışırken kullanıcılara yayına güvenmemeleri, bağlantılarını açmamaları ya da para göndermemeleri konusunda uyarıda bulundu.

IOG Ele Geçirilen Kanal Hakkında Kullanıcıları Uyarıyor

IOG, ikinci bir duyuruya kadar YouTube kanalından uzak durmalarını söyledi. Hoskinson, hesabın ele geçirilmiş göründüğünü ve IOG’nun yetkisiz içeriği kaldırmak ve kimlik bilgilerini sıfırlamak için YouTube ile birlikte çalıştığını belirtti.

Olay, @InputOutputGroup kullanıcı adıyla faaliyet gösteren resmi Input Output Group kanalını etkiledi. Hesap normalde Cardano geliştirme güncellemeleri, teknik sunumlar ve ekosistem röportajları yayımlıyor ve bu da sahte yayına Cardano geliştiricileri ve ADA sahiplerinin yer aldığı bir kitleye doğrudan erişim sağladı.

IOG, saldırganların nasıl erişim elde ettiğini açıklamadı. Kimlik bilgilerinin sıfırlanmasına yapılan atıf, ihlalin kimlik avı, çalınmış oturum açma bilgileri, etkin bir tarayıcı oturumu ya da başka bir yöntem içerip içermediğini ortaya koymuyor.

Sahte Project Catalyst Yayını Kripto Dağıtımını Tanıttı

Yayına dayanan raporlar, bunu Hoskinson’a benzeyen görüntüler içeren bir Project Catalyst açık oturumu olarak tanımladı. Bir QR kodu, “servetinizi ikiye katlayın” vaadiyle birlikte göründü.

Video, potansiyel olarak yapay zeka ile manipüle edilmiş olarak tanımlandı ancak teknik bir analiz bunun deepfake olduğunu doğrulamadı. IOG ve YouTube, yayında sentetik görüntü, değiştirilmiş ses ya da önceden kaydedilmiş materyal kullanılıp kullanılmadığını belirlemedi.

QR kodunun yönlendirdiği adres kamuya açıklanmadı. İlişkili bir web sitesi, Cardano cüzdanı ya da başka bir blok zinciri adresi doğrulanmadı. Raporlar, yayının neredeyse iki saat boyunca canlı kaldığını belirtirken tam süresi ve toplam izleyici sayısı açıklanmadı.

Onaylanmış ADA Kayıpları ya da Cardano İhlali Yok

IOG, doğrulanmış herhangi bir mağdur ya da finansal kayıp bildirmedi. Doğrulanmış bir ADA adresi ya da işlem kaydı olmadan, dolandırıcılık yoluyla potansiyel olarak gönderilen tutar blok zinciri verileriyle tespit edilemez.

Mevcut bilgiler, ihlali IOG’nun YouTube hesabıyla sınırlıyor. Olayı Cardano ana ağına, kullanıcı cüzdanlarına, düğüm altyapısına, GitHub depolarına ya da geliştirme sistemlerine bağlayan bir kanıt yok.

Kanal, 18 Eylül’ün ilerleyen saatlerinde normal adıyla erişilebilir durumdaydı ve resmi videoların arşivi hâlâ görünürdü. IOG, resmi bir geri yükleme duyurusu yayımlamamıştı.

Yayınlandığı sırada doğrulanmış zarar, yaklaşık 169.000 aboneye ulaşan bir dağıtım kanalı üzerindeki kontrolün kaybıyla sınırlıydı. IOG, hesabın tamamen geri yüklendiğini doğrulamamış ya da herhangi bir kullanıcı kaybı tespit etmemişti.