Ang Input Output Group ay nagbabala sa mga gumagamit ng Cardano na iwasan ang YouTube channel nito noong Setyembre 18 matapos ang isang tila pag-agaw na nagresulta sa isang pinaghihinalaang AI-manipulated na livestream ni Charles Hoskinson na nagpo-promote ng isang cryptocurrency giveaway.
Sinabi ng Input Output sa pamamagitan ng opisyal nitong X account na dapat iwasan ng mga gumagamit ang pakikipag-ugnayan sa channel “hanggang sa susunod na abiso,” habang nagbabala sa mga tao na huwag mag-click ng mga link, maglipat ng pondo o magbigay ng personal na impormasyon sa pamamagitan ng materyal na lumalabas doon.
Ang babala ay dumating habang ang channel ay nagpapalabas ng isang livestream na ipinakita bilang isang Project Catalyst town hall. Ginamit ng broadcast ang footage na kahawig ni Hoskinson at nag-promote ng isang alok na nagke-claim na ang mga manonood ay maaaring “doblehin ang kanilang yaman” sa pamamagitan ng pagsunod sa mga tagubilin na naka-link sa pamamagitan ng isang QR code. Walang ebidensya na sinuri na nagpapakita na pinahintulutan nina Hoskinson o Project Catalyst ang promosyon.
Sa oras ng babala, nanatiling online ang kahina-hinalang livestream sa loob ng halos dalawang oras, ayon sa pag-uulat sa insidente. Hindi pampublikong isinasaad ng IOG kung paano nakuha ang access sa channel nito o kung sino ang nasa likod ng tila pag-agaw.
Nakatuon ang mensahe ng seguridad nito sa pagpigil sa karagdagang pakikipag-ugnayan. Sinabihan ang mga gumagamit na huwag sundin ang mga link, magpadala ng cryptocurrency o magsumite ng personal na detalye hanggang sa kumpirmahin ng organisasyon na ligtas na muli ang presensya nito sa YouTube.
Walang kasunod na opisyal na post na natagpuan sa pagsusuring ito ang nagkumpirma na ganap nang naibalik ang channel. Lumalabas pa rin sa kasalukuyang resulta ng paghahanap ang mga ordinaryong makasaysayang video ng IOG, ngunit ang kanilang pagkakaroon ay hindi sa sarili nito nagpapatunay na naibalik na ang kontrol sa pamamahala.
Hindi pa nailalathala ng IOG ang isang address ng wallet na nauugnay sa mapanlinlang na broadcast. Hindi rin nito isiniwalat kung may nagpadala ba ng ADA o ibang asset matapos panoorin ang stream, na nag-iiwan ng anumang inaangking pagkalugi na hindi pa nabeberipika.
Walang mapagkakatiwalaang kumpanya ng blockchain-forensics o security researcher na sinuri para sa ulat na ito ang naglathala ng beripikadong atribusyon, balanse ng scam-wallet o transaction trail na partikular na nakaugnay sa insidente noong Setyembre 18.
Ang format ay malapit na kahawig ng isang uri ng panloloko na matagal nang binabalaan ng Cardano ang mga gumagamit tungkol dito.
Partikular na inilalarawan ng opisyal na gabay sa scam-awareness ng Cardano ang mga scheme ng pagbibigay ng ADA kung saan nangangako ang mga manloloko na dodoblehin ang hawak ng isang gumagamit matapos makatanggap ng paunang paglilipat. Sinasabi ng gabay na ang mga mapanlinlang na stream ay madalas gumamit ng mga pekeng video nina Charles Hoskinson o iba pang kilalang personalidad upang lumabas na tunay ang alok.
Nagbabala ang Cardano na ang lehitimong giveaways ay hindi kailanman nangangailangan ng mga gumagamit na magpadala muna ng cryptocurrency. Kapag nailipat na ang ADA sa isang scam address, ang mga transaksyon sa blockchain ay hindi na basta-basta mababaliktad ng mga developer ng Cardano o ng mga organisasyon ng ekosistema.
Naidokumento ng Cardano Foundation ang parehong pamamaraan kasing aga ng 2020. Sa isang abiso sa komunidad, sinabi nito na ang mga manloloko ay nag-hi-hijack ng mga YouTube account na may nakatatag nang audience, nanggagaya sa mga organisasyon ng Cardano at nagpo-promote ng mga alok na nagke-claim na makakatanggap ang mga gumagamit ng mas maraming kripto matapos magdeposito.
Sinabi ng Foundation na hindi ito, ang EMURGO o ang Input Output ay magpo-promote ng mga giveaway na nangangailangan sa mga gumagamit na magpadala ng ADA o iba pang asset.
Mula noon ay naidokumento na ng mga ulat ng komunidad ang maraming pekeng stream ni Hoskinson. Inilarawan ng isang ulat noong 2024 ang isang channel na nanggagaya gamit ang tinawag ng gumagamit na AI-generated na footage ni Hoskinson upang mag-promote ng giveaway. Hindi natukoy ng ulat na iyon ng komunidad kung sino ang lumikha ng video.
Ang broadcast noong Setyembre 18 ay ipinakita bilang isang Project Catalyst event, gamit ang branding na nauugnay sa programa ng pagpopondo ng komunidad ng Cardano.
Ang Project Catalyst ay isang tunay na inisyatiba ng Cardano. Inilalarawan ng opisyal na site nito ang programa bilang isang sistema ng pagpopondo ng komunidad kung saan ang mga gumagamit ng Cardano ay nagsumite, sumusuri at bumoboto sa mga panukala. Sinasabi ng platform na 2,221 panukala ang nakatanggap ng pondo sa buong natapos nitong mga round.
Ang Input Output ay may direktang papel sa Catalyst sa kasaysayan. Tinukoy ng isang update ng Catalyst noong Pebrero 2026 ang IOG bilang operator ng programa noong panahong iyon habang ang mga responsibilidad ay muling inaayos sa Cardano Foundation at Intersect.
Pagsapit ng Hunyo, sinabi ng Intersect na ang administrasyon ay nailipat mula sa IOG patungo sa Cardano Foundation, na may natitirang mga milestone mula sa isang IOG Catalyst project na kinansela at 2.06 milyong ADA ang ibinalik sa treasury.
Ang paggamit ng branding ng Catalyst ay nagbigay sa mapanlinlang na livestream ng isang nakikilalang konteksto ng Cardano kahit na walang opisyal na pinagmulan ng Catalyst na sinuri para sa ulat na ito ang nag-anunsyo ng isang lehitimong town hall na tumutugma sa broadcast ng giveaway.
Ang paggamit ng isang pamilyar na pangalan ng proyekto na sinamahan ng tila footage ni Hoskinson ay sumusunod sa pattern ng social-engineering na inilarawan sa gabay ng scam ng Cardano: ang mukhang tunay na materyal ng ekosistema ay pinagsama sa isang malisyosong kahilingan sa pagbabayad.
Ang insidente ay hindi ang unang pagkakataon na ang isang kilalang social account na may kaugnayan sa Cardano ay nakompromiso.
Gaya ng iniulat ng nakaraang coverage ng paglabag sa Cardano account, ang X account ng Cardano Foundation ay nakompromiso noong Disyembre 2024 at ginamit upang maglathala ng maling claim na sinakdal ng U.S. Securities and Exchange Commission ang organisasyon. Maling sinabi ng mga umaatake sa mga gumagamit na titigil ang suporta para sa ADA.
Tumugon si Hoskinson noong panahong iyon sa pamamagitan ng pagtukoy sa mga post bilang hindi awtorisado. Ang pekeng anunsyo ay hindi nauugnay sa kasalukuyang insidente sa YouTube, ngunit parehong kaso ay kinasasangkutan ng mga pinagkakatiwalaang channel ng komunikasyon na may tatak Cardano na nagdadala ng nilalaman na hindi nagmula sa organisasyon na kumokontrol sa account.
Mas lalo pang bumalik sa nakaraan ang mga ulat ng scam na kinasasangkutan ng YouTube. Naglalaman ang community forum ng Cardano ng mga ulat mula sa mga gumagamit na nagsabing nawalan sila ng ADA matapos makatagpo ng mga pekeng livestream na nag-aalok na ibalik ang doble ng halagang ipinadala. Isang gumagamit noong 2022 ang nag-ulat ng paglilipat ng 10,000 ADA matapos makakita ng isang mapanlinlang na broadcast na may temang Hoskinson. Ang pagkalugi na iyon ay self-reported ng gumagamit at hindi independiyenteng nabeberipika.
Inilalarawan ng isa pang forum thread ang paulit-ulit na pamamaraan ng mga umaatake: pagkuha ng kontrol sa mga itinatag na YouTube channel, pagpapalit ng kanilang nilalaman ng mga crypto giveaway livestream at pagtuturo sa mga manonood patungo sa mga address ng pagbabayad o mga panlabas na site.
Ang pinakabagong video ay inilarawan bilang AI-manipulated, ngunit walang teknikal na forensic report na sinuri para sa update na ito ang nakumpirma kung paano ginawa ang footage ni Hoskinson.
Nanatiling mahalaga ang pagkakaiba dahil ang mga operator ng scam ay maaaring gumamit ng ilang pamamaraan, kabilang ang na-edit na makasaysayang footage, binagong audio, synthetic voice generation o ganap na nabuong video.
Malinaw na nagbabala ang kasalukuyang gabay sa seguridad ng Cardano na ang mga pagpapabuti sa artificial intelligence ay nagpapalawak ng pagiging sopistikado ng mga impersonation scam. Pinangalanan ng seksyon ng giveaway nito ang mga pekeng livestream na nagtatampok kay Hoskinson bilang isang paulit-ulit na panganib.
Ang IOG mismo ay pampublikong nag-eeksperimento sa nilalamang nabuo ng AI. Noong Hunyo, ipinagtanggol ni Hoskinson ang isang AI-generated na post ng influencer na inilathala sa pamamagitan ng isang Input Output account, na nagsasabing ito ay bahagi ng mga eksperimento sa paligid ng AI agents at Midnight City. Naunang coverage ng mga pagsubok sa nilalaman ng AI ng IOG ay nag-ulat na ilang miyembro ng komunidad ang tumutol sa synthetic na nilalaman.
Ang lehitimong pag-eeksperimento na iyon ay walang kaugnayan sa kahina-hinalang livestream noong Setyembre 18. Malinaw na sinabi ng babala ng IOG sa mga gumagamit na huwag makipag-ugnayan sa nakompromisong YouTube channel, habang ang giveaway mismo ay hindi inaprubahan ng kumpanya.
Sa oras ng pagsusuri na ito, hindi pa inaanunsyo ng IOG kung paano nakompromiso ang channel, kung nalampasan ba ang multi-factor authentication, kung naapektuhan ba ang iba pang corporate account o kung nakuha ng umaatake ang access sa mga internal na sistema maliban sa YouTube.
Ang opisyal nitong tagubilin ay mananatiling iwasan ang channel hanggang sa maglabas ang organisasyon ng isa pang abiso na nagkukumpirma na naibalik na ang normal na kontrol.
ADA