حذرت مجموعة Input Output مستخدمي كاردانو من قناتها على YouTube في 18 سبتمبر بعد أن أدى استحواذ مزعوم إلى بث مباشر مشتبه به لتشارلز هوسكينسون تم التلاعب به بالذكاء الاصطناعي يروج لهدية عملات مشفرة.
قالت Input Output عبر حسابها الرسمي على X إن على المستخدمين تجنب التفاعل مع القناة "حتى إشعار آخر"، وحذرت الناس من النقر على الروابط أو تحويل الأموال أو تقديم معلومات شخصية عبر المواد التي تظهر هناك.
جاء التحذير بينما كانت القناة تبث بثًا مباشرًا قدم على أنه اجتماع عام لمشروع Project Catalyst. استخدم البث لقطات تشبه هوسكينسون وروّج لعرض ادعى أن المشاهدين يمكنهم "مضاعفة ثرواتهم" باتباع التعليمات المرتبطة عبر رمز QR. لم يظهر أي دليل تمت مراجعته أن هوسكينسون أو Project Catalyst قد صرحا بهذا الترويج.
في وقت التحذير، ظل البث المباشر المشبوه متاحًا على الإنترنت لمدة ساعتين تقريبًا، وفقًا للتقارير عن الحادث. لم تعلن IOG علنًا عن كيفية الحصول على الوصول إلى قناتها أو تحديد الطرف الذي يقف وراء عملية الاستحواذ المزعومة.
ركزت رسالتها الأمنية على منع المزيد من التفاعل. طُلب من المستخدمين عدم متابعة الروابط أو إرسال العملات المشفرة أو تقديم تفاصيل شخصية حتى تؤكد المنظمة أن وجودها على YouTube آمن مرة أخرى.
لم يؤكد أي منشور رسمي لاحق تم العثور عليه خلال هذه المراجعة أن القناة قد تم استعادتها بالكامل. لا تزال نتائج البحث الحالية تعرض مقاطع الفيديو التاريخية العادية لـ IOG، لكن توفرها لا يثبت بحد ذاته استعادة التحكم الإداري.
لم تنشر IOG عنوان محفظة مرتبطًا بالبث الاحتيالي. كما لم تكشف عما إذا كان أي شخص قد أرسل ADA أو أي أصل آخر بعد مشاهدة البث، مما يترك أي خسائر مزعومة غير مؤكدة.
لم تنشر أي شركة موثوقة في مجال تحليل البلوك تشين الجنائي أو باحث أمني تم مراجعته لهذا التقرير، إسنادًا موثقًا أو رصيد محفظة احتيالية أو مسار معاملة مرتبطًا تحديدًا بحادث 18 سبتمبر.
يشبه هذا النمط إلى حد كبير نوعًا من الاحتيال الذي حذرت كاردانو المستخدمين منه لسنوات.
يصف دليل كاردانو الرسمي للتوعية بالاحتيال بشكل خاص مخططات هبة ADA التي يعد فيها المحتالون بمضاعفة ممتلكات المستخدم بعد تلقي تحويل أولي. يشير الدليل إلى أن البثوث الاحتيالية تستخدم غالبًا مقاطع فيديو مزيفة لتشارلز هوسكينسون أو شخصيات أخرى معروفة لجعل العرض يبدو أصيلًا.
تحذر كاردانو من أن الهبات الشرعية لا تتطلب أبدًا من المستخدمين إرسال العملات المشفرة أولاً. بمجرد تحويل ADA إلى عنوان احتيالي، لا يمكن لمطوري كاردانو أو منظمات النظام البيئي ببساطة عكس معاملات البلوك تشين.
وثّقت مؤسسة كاردانو نفس التقنية في وقت مبكر من عام 2020. في إشعار مجتمعي، قالت إن المحتالين كانوا يختطفون حسابات YouTube ذات الجماهير الراسخة، وينتحلون شخصية منظمات كاردانو ويروجون لعروض تزعم أن المستخدمين سيتلقون المزيد من العملات المشفرة بعد إجراء إيداع.
صرحت المؤسسة أنها، ولا EMURGO ولا Input Output، ستروجان لأي هبات تتطلب من المستخدمين إرسال ADA أو أي أصل آخر.
وثقت تقارير المجتمع منذ ذلك الحين العديد من بثوث هوسكينسون المزيفة. وصف تقرير عام 2024 قناة تنتحل شخصية هوسكينسون تستخدم ما وصفه المستخدم بلقطات هوسكينسون المولدة بالذكاء الاصطناعي للترويج لهبة. لم يحدد تقرير المجتمع هذا من أنشأ الفيديو.
قدم بث 18 سبتمبر كحدث Project Catalyst، باستخدام العلامة التجارية المرتبطة ببرنامج تمويل المجتمع الخاص بكاردانو.
Project Catalyst هي مبادرة حقيقية لكاردانو. يصف موقعها الرسمي البرنامج بأنه نظام تمويل مجتمعي يقوم من خلاله مستخدمو كاردانو بتقديم المقترحات ومراجعتها والتصويت عليها. تقول المنصة إن 2,221 مقترحًا قد تلقت تمويلاً عبر جولاتها المكتملة.
لعبت Input Output تاريخيًا دورًا مباشرًا في Catalyst. حدد تحديث Catalyst في فبراير 2026 IOG كجهة تشغيل للبرنامج في ذلك الوقت بينما كانت المسؤوليات تُعاد تنظيمها مع مؤسسة كاردانو و Intersect.
بحلول يونيو، قالت Intersect إن الإدارة قد انتقلت من IOG إلى مؤسسة كاردانو، مع إلغاء المعالم المتبقية من مشروع Catalyst واحد لـ IOG وإعادة 2.06 مليون ADA إلى الخزانة.
وبالتالي، فإن استخدام علامة Catalyst التجارية أعطى البث المباشر الاحتيالي سياقًا معروفًا لكاردانو على الرغم من عدم وجود مصدر Catalyst رسمي تمت مراجعته لهذا التقرير أعلن عن اجتماع عام شرعي يطابق بث الهبة.
إن استخدام اسم مشروع مألوف مع لقطات هوسكينسون الظاهرة يتبع نمط الهندسة الاجتماعية الموضح في إرشادات كاردانو لمكافحة الاحتيال: يتم دمج مواد النظام البيئي ذات المظهر الأصيل مع طلب دفع ضار.
الحادث ليس المرة الأولى التي يتم فيها اختراق حساب اجتماعي بارز مرتبط بكاردانو.
كما أفادت التغطية السابقة لاختراق حسابات كاردانو، فقد تم اختراق حساب مؤسسة كاردانو على X في ديسمبر 2024 واستُخدم لنشر ادعاء كاذب بأن هيئة الأوراق المالية والبورصات الأمريكية قد رفعت دعوى قضائية ضد المنظمة. أخبر المهاجمون المستخدمين زورًا أن دعم ADA سيتوقف.
استجاب هوسكينسون في ذلك الوقت بتحديد المنشورات على أنها غير مصرح بها. لم يكن الإعلان المزيف مرتبطًا بحادث YouTube الحالي، لكن كلتا الحالتين تضمنتا قنوات اتصال موثوقة تحمل علامة كاردانو التجارية وتحمل محتوى لم ينشأ من المنظمة التي تتحكم في الحساب.
تعود تقارير الاحتيال التي تتضمن YouTube إلى أبعد من ذلك. يحتوي منتدى مجتمع كاردانو على تقارير من مستخدمين قالوا إنهم فقدوا ADA بعد مصادفة بثوث مباشرة مزيفة تعرض إعادة ضعف المبلغ المرسل. أبلغ مستخدم في عام 2022 عن تحويل 10,000 ADA بعد مشاهدة بث احتيالي يحمل سمة هوسكينسون. كانت هذه الخسارة مبلغًا أبلغ عنه المستخدم ذاتيًا ولم يتم التحقق منه بشكل مستقل.
يصف موضوع منتدى آخر طريقة المهاجمين المتكررة: السيطرة على قنوات YouTube الراسخة، واستبدال محتواها ببثوث مباشرة لهبات العملات المشفرة، وتوجيه المشاهدين نحو عناوين الدفع أو المواقع الخارجية.
وُصف الفيديو الأخير بأنه تم التلاعب به بالذكاء الاصطناعي، لكن لم يؤكد أي تقرير فني جنائي تمت مراجعته لهذا التحديث كيفية إنتاج لقطات هوسكينسون.
يظل هذا التمييز ذا صلة لأن مشغلي الاحتيال يمكنهم استخدام عدة طرق، بما في ذلك اللقطات التاريخية المعدلة، والصوت المعدل، وتوليد الصوت الاصطناعي، أو الفيديو المولد بالكامل.
تحذر إرشادات كاردانو الأمنية الحالية صراحةً من أن التطورات في الذكاء الاصطناعي تجعل عمليات الاحتيال التي تتضمن انتحال الشخصية أكثر تعقيدًا. ويذكر قسم الهبات لديها بثوث هوسكينسون المباشرة المزيفة كمخاطرة متكررة.
لقد كانت IOG نفسها تجرب علنًا المحتوى المولّد بالذكاء الاصطناعي. في يونيو، دافع هوسكينسون عن منشور مؤثر تم إنشاؤه بالذكاء الاصطناعي ونُشر عبر حساب Input Output، قائلًا إنه يشكل جزءًا من التجارب حول وكلاء الذكاء الاصطناعي و Midnight City. أفادت التغطية السابقة لاختبارات محتوى IOG بالذكاء الاصطناعي أن بعض أفراد المجتمع اعترضوا على المحتوى الاصطناعي.
تلك التجربة المشروعة لا علاقة لها بالبث المباشر المشبوه في 18 سبتمبر. أخبر تحذير IOG المستخدمين صراحةً بعدم التفاعل مع قناة YouTube المخترقة، بينما لم تؤيد الشركة الهبة نفسها.
في وقت هذه المراجعة، لم تعلن IOG عن كيفية اختراق القناة، وما إذا تم تجاوز المصادقة متعددة العوامل، وما إذا تأثرت حسابات الشركات الأخرى، أو ما إذا حصل المهاجم على وصول إلى الأنظمة الداخلية خارج YouTube.
لا تزال تعليماتها الرسمية هي تجنب القناة حتى تصدر المنظمة إشعارًا آخر يؤكد استعادة السيطرة الطبيعية.
ADA