इनपुट आउटपुट ग्रुप ने कार्डानो उपयोगकर्ताओं को 18 सितंबर को अपने यूट्यूब चैनल से दूर रहने की चेतावनी दी है, जब एक स्पष्ट अधिग्रहण के परिणामस्वरूप एक संदिग्ध एआई-हेरफेर वाला चार्ल्स हॉकिंसन लाइवस्ट्रीम क्रिप्टोकरेंसी गिवअवे को बढ़ावा दे रहा था।
इनपुट आउटपुट ने अपने आधिकारिक एक्स अकाउंट के माध्यम से कहा कि उपयोगकर्ताओं को "अगली सूचना तक" चैनल के साथ इंटरैक्ट करने से बचना चाहिए, साथ ही लोगों को वहां दिखने वाली सामग्री के माध्यम से लिंक पर क्लिक न करने, फंड ट्रांसफर न करने या व्यक्तिगत जानकारी प्रदान न करने की चेतावनी दी।
यह चेतावनी उस समय आई जब चैनल प्रोजेक्ट कैटेलिस्ट टाउन हॉल के रूप में प्रस्तुत एक लाइवस्ट्रीम चला रहा था। प्रसारण में हॉकिंसन जैसी फुटेज का उपयोग किया गया और एक प्रस्ताव को बढ़ावा दिया गया जिसमें दावा किया गया कि दर्शक एक क्यूआर कोड के माध्यम से जुड़े निर्देशों का पालन करके "अपनी संपत्ति को दोगुना" कर सकते हैं। समीक्षा किए गए किसी भी सबूत से यह नहीं पता चलता है कि हॉकिंसन या प्रोजेक्ट कैटेलिस्ट ने इस प्रचार को अधिकृत किया था।
चेतावनी के समय, घटना की रिपोर्टिंग के अनुसार, संदिग्ध लाइवस्ट्रीम लगभग दो घंटे तक ऑनलाइन रहा। आईओजी ने सार्वजनिक रूप से यह नहीं बताया कि उसके चैनल तक पहुंच कैसे प्राप्त की गई थी या स्पष्ट अधिग्रहण के पीछे की पार्टी की पहचान नहीं की थी।
इसके सुरक्षा संदेश का ध्यान आगे की बातचीत को रोकने पर था। उपयोगकर्ताओं से कहा गया कि वे लिंक का पालन न करें, क्रिप्टोकरेंसी न भेजें या व्यक्तिगत विवरण तब तक जमा न करें जब तक कि संगठन यह पुष्टि न कर दे कि उसकी यूट्यूब उपस्थिति फिर से सुरक्षित है।
इस समीक्षा के दौरान कोई भी बाद की आधिकारिक पोस्ट यह पुष्टि नहीं करती कि चैनल पूरी तरह से रिकवर हो गया था। वर्तमान खोज परिणाम अभी भी आईओजी के सामान्य ऐतिहासिक वीडियो दिखाते हैं, लेकिन उनकी उपलब्धता से यह अपने आप स्थापित नहीं होता है कि प्रशासनिक नियंत्रण बहाल कर दिया गया है।
आईओजी ने धोखाधड़ी वाले प्रसारण से जुड़े किसी वॉलेट पते को प्रकाशित नहीं किया है। इसने यह भी खुलासा नहीं किया है कि स्ट्रीम देखने के बाद किसी ने एडीए या कोई अन्य संपत्ति भेजी थी या नहीं, जिससे किसी भी दावे वाले नुकसान की पुष्टि नहीं हो पाई है।
इस रिपोर्ट के लिए समीक्षा की गई किसी भी विश्वसनीय ब्लॉकचेन-फोरेंसिक्स फर्म या सुरक्षा शोधकर्ता ने 18 सितंबर की घटना से संबंधित कोई सत्यापित एट्रीब्यूशन, स्कैम-वॉलेट बैलेंस या लेनदेन का निशान प्रकाशित नहीं किया था।
यह प्रारूप उस प्रकार की धोखाधड़ी से काफी मिलता-जुलता है जिसके बारे में कार्डानो ने वर्षों से उपयोगकर्ताओं को चेतावनी दी है।
कार्डानो की आधिकारिक स्कैम-जागरूकता गाइड विशेष रूप से एडीए गिवअवे योजनाओं का वर्णन करती है जिसमें स्कैमर्स प्रारंभिक हस्तांतरण प्राप्त करने के बाद उपयोगकर्ता की होल्डिंग्स को दोगुना करने का वादा करते हैं। दिशानिर्देश कहता है कि धोखाधड़ी वाले स्ट्रीम अक्सर चार्ल्स हॉकिंसन या अन्य जाने-माने हस्तियों के नकली वीडियो का उपयोग करते हैं ताकि प्रस्ताव प्रामाणिक लगे।
कार्डानो चेतावनी देता है कि वैध गिवअवे में उपयोगकर्ताओं को पहले क्रिप्टोकरेंसी भेजने की कभी आवश्यकता नहीं होती है। एक बार जब एडीए को एक स्कैम पते पर ट्रांसफर कर दिया जाता है, तो ब्लॉकचेन लेनदेन को कार्डानो के डेवलपर्स या इकोसिस्टम संगठनों द्वारा आसानी से उलटा नहीं जा सकता है।
कार्डानो फाउंडेशन ने 2020 की शुरुआत में इसी तकनीक का दस्तावेजीकरण किया था। एक सामुदायिक सूचना में, इसने कहा कि स्कैमर्स स्थापित दर्शकों वाले यूट्यूब अकाउंट्स को हाईजैक कर रहे थे, कार्डानो संगठनों का प्रतिरूपण कर रहे थे और ऐसे प्रस्तावों को बढ़ावा दे रहे थे जिसमें दावा किया गया था कि उपयोगकर्ता जमा करने के बाद अधिक क्रिप्टो प्राप्त करेंगे।
फाउंडेशन ने कहा कि न तो वह, न एमर्गो और न ही इनपुट आउटपुट ऐसे गिवअवे को बढ़ावा देंगे जिनमें उपयोगकर्ताओं को एडीए या कोई अन्य संपत्ति भेजने की आवश्यकता हो।
सामुदायिक रिपोर्टों ने तब से कई नकली हॉकिंसन स्ट्रीम का दस्तावेजीकरण किया है। एक 2024 की रिपोर्ट में एक प्रतिरूपण चैनल का वर्णन किया गया था जो उपयोगकर्ता द्वारा एआई-जेनरेटेड हॉकिंसन फुटेज के रूप में वर्णित सामग्री का उपयोग करके एक गिवअवे को बढ़ावा दे रहा था। उस सामुदायिक रिपोर्ट ने यह स्थापित नहीं किया कि वीडियो किसने बनाया था।
18 सितंबर का प्रसारण प्रोजेक्ट कैटेलिस्ट इवेंट के रूप में प्रस्तुत किया गया था, जिसमें कार्डानो के सामुदायिक-फंडिंग कार्यक्रम से जुड़ी ब्रांडिंग का उपयोग किया गया था।
प्रोजेक्ट कैटेलिस्ट कार्डानो की एक वास्तविक पहल है। इसकी आधिकारिक साइट कार्यक्रम को एक सामुदायिक फंडिंग सिस्टम के रूप में वर्णित करती है जिसके माध्यम से कार्डानो उपयोगकर्ता प्रस्तावों को प्रस्तुत, समीक्षा और वोट करते हैं। प्लेटफॉर्म का कहना है कि इसके पूरे किए गए राउंड में 2,221 प्रस्तावों को फंडिंग मिली है।
इनपुट आउटपुट ने ऐतिहासिक रूप से कैटेलिस्ट में सीधी भूमिका निभाई है। फरवरी 2026 के कैटेलिस्ट अपडेट ने आईओजी को उस समय कार्यक्रम के ऑपरेटर के रूप में पहचाना जब जिम्मेदारियों को कार्डानो फाउंडेशन और इंटरसेक्ट के साथ पुनर्गठित किया जा रहा था।
जून तक, इंटरसेक्ट ने कहा कि प्रशासन आईओजी से कार्डानो फाउंडेशन में स्थानांतरित हो गया था, जिसमें एक आईओजी कैटेलिस्ट परियोजना के शेष मील के पत्थर रद्द कर दिए गए थे और 2.06 मिलियन एडीए ट्रेजरी में वापस कर दिए गए थे।
कैटेलिस्ट ब्रांडिंग का उपयोग करने से धोखाधड़ी वाले लाइवस्ट्रीम को एक पहचानने योग्य कार्डानो संदर्भ मिला, भले ही इस रिपोर्ट के लिए समीक्षा किए गए किसी भी आधिकारिक कैटेलिस्ट स्रोत ने गिवअवे प्रसारण से मेल खाने वाले एक वैध टाउन हॉल की घोषणा नहीं की थी।
एक परिचित परियोजना नाम का उपयोग हॉकिंसन फुटेज के साथ मिलकर कार्डानो के स्कैम दिशानिर्देश में वर्णित सोशल-इंजीनियरिंग पैटर्न का पालन करता है: वास्तविक दिखने वाली इकोसिस्टम सामग्री को दुर्भावनापूर्ण भुगतान अनुरोध के साथ जोड़ा जाता है।
यह घटना पहली बार नहीं है जब कार्डानो से जुड़ा एक प्रमुख सोशल अकाउंट कॉम्प्रोमाइज्ड हुआ है।
जैसा कि पिछले कार्डानो अकाउंट ब्रीच कवरेज में बताया गया है, कार्डानो फाउंडेशन का एक्स अकाउंट दिसंबर 2024 में कॉम्प्रोमाइज्ड हो गया था और इसका उपयोग एक झूठा दावा प्रकाशित करने के लिए किया गया था कि अमेरिकी प्रतिभूति और विनिमय आयोग ने संगठन पर मुकदमा दायर किया था। हमलावरों ने झूठे तौर पर उपयोगकर्ताओं से कहा कि एडीए के लिए समर्थन बंद हो जाएगा।
हॉकिंसन ने उस समय पोस्टों को अनधिकृत के रूप में पहचान कर जवाब दिया। यह नकली घोषणा वर्तमान यूट्यूब घटना से असंबंधित थी, लेकिन दोनों मामलों में विश्वसनीय कार्डानो-ब्रांडेड संचार चैनल शामिल थे जो ऐसी सामग्री ले जा रहे थे जो अकाउंट को नियंत्रित करने वाले संगठन से उत्पन्न नहीं हुई थी।
यूट्यूब से जुड़े घोटाले की रिपोर्टें और भी पुरानी हैं। कार्डानो के सामुदायिक फोरम में उन उपयोगकर्ताओं की रिपोर्टें हैं जिन्होंने कहा कि उन्होंने नकली लाइवस्ट्रीम देखने के बाद एडीए खो दिया जिसमें भेजी गई राशि का दोगुना वापस करने की पेशकश की गई थी। एक 2022 के उपयोगकर्ता ने धोखाधड़ी वाले हॉकिंसन-थीम वाले प्रसारण को देखने के बाद 10,000 एडीए ट्रांसफर करने की सूचना दी। यह नुकसान उपयोगकर्ता द्वारा स्वयं रिपोर्ट किया गया था और स्वतंत्र रूप से सत्यापित नहीं किया गया था।
एक अन्य फोरम थ्रेड हमलावरों की आवर्ती विधि का वर्णन करता है: स्थापित यूट्यूब चैनलों पर नियंत्रण करना, उनकी सामग्री को क्रिप्टो गिवअवे लाइवस्ट्रीम के साथ बदलना और दर्शकों को भुगतान पतों या बाहरी साइटों की ओर निर्देशित करना।
नवीनतम वीडियो को एआई-हेरफेर के रूप में वर्णित किया गया है, लेकिन इस अपडेट के लिए समीक्षा की गई किसी भी तकनीकी फोरेंसिक रिपोर्ट ने यह पुष्टि नहीं की है कि हॉकिंसन फुटेज कैसे बनाया गया था।
यह अंतर प्रासंगिक बना हुआ है क्योंकि स्कैम ऑपरेटर कई तरीकों का उपयोग कर सकते हैं, जिनमें संपादित ऐतिहासिक फुटेज, परिवर्तित ऑडियो, सिंथेटिक आवाज जनरेशन या पूरी तरह से जेनरेट किया गया वीडियो शामिल है।
कार्डानो का वर्तमान सुरक्षा दिशानिर्देश स्पष्ट रूप से चेतावनी देता है कि कृत्रिम बुद्धिमत्ता में सुधार प्रतिरूपण घोटालों को और अधिक परिष्कृत बना रहे हैं। इसका गिवअवे अनुभाग हॉकिंसन की विशेषता वाले नकली लाइवस्ट्रीम को एक आवर्ती जोखिम के रूप में नाम देता है।
आईओजी स्वयं एआई-जेनरेटेड सामग्री के साथ सार्वजनिक रूप से प्रयोग कर रहा है। जून में, हॉकिंसन ने एक इनपुट आउटपुट अकाउंट के माध्यम से प्रकाशित एक एआई-जेनरेटेड इन्फ्लुएंसर पोस्ट का बचाव किया, जिसमें कहा गया कि यह एआई एजेंटों और मिडनाइट सिटी के आसपास के प्रयोगों का हिस्सा था। आईओजी के एआई सामग्री परीक्षणों के पहले के कवरेज में बताया गया था कि कुछ समुदाय के सदस्यों ने सिंथेटिक सामग्री पर आपत्ति जताई थी।
वह वैध प्रयोग 18 सितंबर के संदिग्ध लाइवस्ट्रीम से असंबंधित है। आईओजी की चेतावनी ने स्पष्ट रूप से उपयोगकर्ताओं से कॉम्प्रोमाइज्ड यूट्यूब चैनल के साथ इंटरैक्ट न करने को कहा, जबकि गिवअवे को कंपनी द्वारा समर्थन नहीं दिया गया है।
इस समीक्षा के समय, आईओजी ने यह घोषणा नहीं की थी कि चैनल कैसे कॉम्प्रोमाइज्ड हुआ, क्या मल्टी-फैक्टर ऑथेंटिकेशन को बाईपास किया गया था, क्या अन्य कॉर्पोरेट अकाउंट प्रभावित हुए थे या क्या हमलावर ने यूट्यूब से परे आंतरिक सिस्टम तक पहुंच प्राप्त की थी।
इसका आधिकारिक निर्देश चैनल से दूर रहना है जब तक कि संगठन एक और नोटिस जारी करके पुष्टि न कर दे कि सामान्य नियंत्रण बहाल कर दिया गया है।
ADA
