Input Output Group ha advertido a los usuarios de Cardano que eviten su canal de YouTube el 18 de septiembre después de que una aparente toma de control resultara en una transmisión en vivo de Charles Hoskinson, presuntamente manipulada por IA, promocionando un sorteo de criptomonedas.
Input Output dijo a través de su cuenta oficial de X que los usuarios deben evitar interactuar con el canal "hasta nuevo aviso", al tiempo que advertía a las personas que no hicieran clic en enlaces, transfirieran fondos o proporcionaran información personal a través del material que aparecía allí.
La advertencia llegó mientras el canal transmitía un evento en vivo presentado como un ayuntamiento de Project Catalyst. La transmisión utilizó imágenes que se asemejaban a Hoskinson y promocionaba una oferta que afirmaba que los espectadores podían "duplicar su riqueza" siguiendo las instrucciones vinculadas a través de un código QR. Ninguna evidencia revisada muestra que Hoskinson o Project Catalyst autorizaran la promoción.
En el momento de la advertencia, la transmisión en vivo sospechosa había permanecido en línea durante casi dos horas, según los informes sobre el incidente. IOG no declaró públicamente cómo se obtuvo el acceso a su canal ni identificó a la parte detrás de la aparente toma de control.
Su mensaje de seguridad se centró en evitar una mayor interacción. Se les dijo a los usuarios que no siguieran enlaces, no enviaran criptomonedas ni enviaran datos personales hasta que la organización confirmara que su presencia en YouTube estaba segura de nuevo.
Ninguna publicación oficial posterior localizada durante esta revisión confirmó que el canal se hubiera recuperado por completo. Los resultados de búsqueda actuales todavía muestran los videos históricos ordinarios de IOG, pero su disponibilidad no establece por sí misma que se haya restaurado el control administrativo.
IOG no ha publicado una dirección de billetera asociada con la transmisión fraudulenta. Tampoco ha revelado si alguien envió ADA u otro activo después de ver la transmisión, dejando sin verificar cualquier pérdida reclamada.
Ninguna firma creíble de forense blockchain o investigador de seguridad revisado para este informe había publicado una atribución verificada, un saldo de billetera fraudulenta o un rastro de transacciones vinculado específicamente al incidente del 18 de septiembre.
El formato se parece mucho a un tipo de fraude sobre el que Cardano ha advertido a los usuarios durante años.
La guía oficial de concienciación sobre estafas de Cardano describe específicamente esquemas de sorteos de ADA en los que los estafadores prometen duplicar las tenencias de un usuario después de recibir una transferencia inicial. La guía dice que las transmisiones fraudulentas con frecuencia utilizan videos falsos de Charles Hoskinson u otras figuras conocidas para que la oferta parezca auténtica.
Cardano advierte que los sorteos legítimos nunca requieren que los usuarios envíen criptomonedas primero. Una vez que el ADA se transfiere a una dirección de estafa, las transacciones blockchain no pueden ser revertidas simplemente por los desarrolladores de Cardano o las organizaciones del ecosistema.
La Fundación Cardano documentó la misma técnica ya en 2020. En un aviso comunitario, dijo que los estafadores habían estado secuestrando cuentas de YouTube con audiencias establecidas, haciéndose pasar por organizaciones de Cardano y promocionando ofertas que afirmaban que los usuarios recibirían más cripto después de hacer un depósito.
La Fundación declaró que ni ella, ni EMURGO ni Input Output promoverían sorteos que requirieran que los usuarios enviaran ADA u otro activo.
Desde entonces, los informes de la comunidad han documentado múltiples transmisiones falsas de Hoskinson. Un informe de 2024 describió un canal de suplantación de identidad que utilizaba lo que el usuario caracterizó como metraje de Hoskinson generado por IA para promover un sorteo. Ese informe comunitario no estableció quién creó el video.
La transmisión del 18 de septiembre se presentó como un evento de Project Catalyst, utilizando la marca asociada con el programa de financiación comunitaria de Cardano.
Project Catalyst es una iniciativa genuina de Cardano. Su sitio oficial describe el programa como un sistema de financiación comunitaria a través del cual los usuarios de Cardano envían, revisan y votan propuestas. La plataforma dice que 2.221 propuestas han recibido financiación en sus rondas completadas.
Input Output ha desempeñado históricamente un papel directo en Catalyst. Una actualización de Catalyst de febrero de 2026 identificó a IOG como el operador del programa en ese momento, mientras las responsabilidades se reorganizaban con la Fundación Cardano e Intersect.
Para junio, Intersect dijo que la administración se había transferido de IOG a la Fundación Cardano, con los hitos restantes de un proyecto Catalyst de IOG cancelados y 2.06 millones de ADA devueltos a la tesorería.
El uso de la marca Catalyst, por lo tanto, dio a la transmisión fraudulenta un contexto reconocible de Cardano, aunque ninguna fuente oficial de Catalyst revisada para este informe anunció un ayuntamiento legítimo que coincidiera con la transmisión del sorteo.
El uso de un nombre de proyecto familiar combinado con aparentes imágenes de Hoskinson sigue el patrón de ingeniería social descrito en la guía de estafas de Cardano: material del ecosistema de aspecto genuino se combina con una solicitud de pago maliciosa.
El incidente no es la primera vez que una cuenta social prominente vinculada a Cardano ha sido comprometida.
Según la cobertura anterior de la violación de la cuenta de Cardano, la cuenta X de la Fundación Cardano fue comprometida en diciembre de 2024 y utilizada para publicar una afirmación falsa de que la Comisión de Bolsa y Valores de EE. UU. había demandado a la organización. Los atacantes dijeron falsamente a los usuarios que el soporte para ADA cesaría.
Hoskinson respondió en ese momento identificando las publicaciones como no autorizadas. El anuncio falso no estaba relacionado con el incidente actual de YouTube, pero ambos casos involucraron canales de comunicación de confianza con la marca Cardano que contenían contenido que no se originaba en la organización que controlaba la cuenta.
Los informes de estafas que involucran a YouTube se remontan aún más atrás. El foro comunitario de Cardano contiene informes de usuarios que dijeron haber perdido ADA después de encontrar transmisiones en vivo falsas que ofrecían devolver el doble de la cantidad enviada. Un usuario en 2022 informó haber transferido 10.000 ADA después de ver una transmisión fraudulenta con temática de Hoskinson. Esa pérdida fue autoinformada por el usuario y no fue verificada de forma independiente.
Otro hilo del foro describe el método recurrente de los atacantes: tomar el control de canales de YouTube establecidos, reemplazar su contenido con transmisiones en vivo de sorteos de criptomonedas y dirigir a los espectadores a direcciones de pago o sitios externos.
El último video ha sido descrito como manipulado por IA, pero ningún informe forense técnico revisado para esta actualización ha confirmado cómo se produjo el metraje de Hoskinson.
La distinción sigue siendo relevante porque los operadores de estafas pueden usar varios métodos, incluyendo metraje histórico editado, audio alterado, generación de voz sintética o video completamente generado.
La guía de seguridad actual de Cardano advierte explícitamente que las mejoras en la inteligencia artificial están haciendo que las estafas de suplantación de identidad sean más sofisticadas. Su sección de sorteos nombra las transmisiones en vivo falsas con Hoskinson como un riesgo recurrente.
El propio IOG ha estado experimentando públicamente con contenido generado por IA. En junio, Hoskinson defendió una publicación de un influencer generada por IA y publicada a través de una cuenta de Input Output, diciendo que formaba parte de experimentos en torno a los agentes de IA y Midnight City. La cobertura anterior de las pruebas de contenido de IA de IOG informó que algunos miembros de la comunidad se opusieron al contenido sintético.
Esa experimentación legítima no está relacionada con la transmisión en vivo sospechosa del 18 de septiembre. La advertencia de IOG instruyó expresamente a los usuarios a no interactuar con el canal de YouTube comprometido, mientras que el sorteo en sí no ha sido respaldado por la compañía.
En el momento de esta revisión, IOG no había anunciado cómo se comprometió el canal, si se omitió la autenticación de múltiples factores, si otras cuentas corporativas se vieron afectadas o si el atacante obtuvo acceso a sistemas internos más allá de YouTube.
Su instrucción oficial sigue siendo evitar el canal hasta que la organización emita otro aviso confirmando que se ha restaurado el control normal.
ADA