Input Output Group telah memperingatkan pengguna Cardano untuk menghindari saluran YouTube-nya pada 18 September setelah pengambilalihan yang jelas-jelas terjadi, yang mengakibatkan dugaan siaran langsung Charles Hoskinson yang dimanipulasi AI mempromosikan giveaway mata uang kripto.
Input Output mengatakan melalui akun X resminya bahwa pengguna harus menghindari berinteraksi dengan saluran tersebut “sampai pemberitahuan lebih lanjut,” sambil memperingatkan orang-orang untuk tidak mengeklik tautan, mentransfer dana, atau memberikan informasi pribadi melalui materi yang muncul di sana.
Peringatan itu muncul saat saluran tersebut menyiarkan siaran langsung yang disajikan sebagai pertemuan umum Project Catalyst. Siaran tersebut menggunakan rekaman yang menyerupai Hoskinson dan mempromosikan tawaran yang mengklaim pemirsa dapat “menggandakan kekayaan Anda” dengan mengikuti instruksi yang ditautkan melalui kode QR. Tidak ada bukti yang ditinjau menunjukkan Hoskinson atau Project Catalyst mengizinkan promosi tersebut.
Pada saat peringatan, siaran langsung yang mencurigakan itu telah tetap online selama hampir dua jam, menurut laporan insiden tersebut. IOG tidak menyatakan secara publik bagaimana akses ke salurannya diperoleh atau mengidentifikasi pihak di balik dugaan pengambilalihan tersebut.
Pesan keamanannya berfokus pada pencegahan interaksi lebih lanjut. Pengguna diberitahu untuk tidak mengikuti tautan, mengirim mata uang kripto, atau mengirimkan detail pribadi sampai organisasi mengonfirmasi bahwa keberadaan YouTube-nya aman kembali.
Tidak ada postingan resmi berikutnya yang ditemukan selama tinjauan ini yang mengonfirmasi bahwa saluran tersebut telah sepenuhnya dipulihkan. Hasil pencarian saat ini masih menampilkan video historis biasa IOG, tetapi ketersediaannya tidak dengan sendirinya menetapkan bahwa kontrol administratif telah dipulihkan.
IOG belum memublikasikan alamat dompet yang terkait dengan siaran penipuan tersebut. Demikian pula, tidak diungkapkan apakah ada yang mengirim ADA atau aset lain setelah menonton siaran, membuat setiap klaim kerugian tidak terverifikasi.
Tidak ada perusahaan forensik blockchain kredibel atau peneliti keamanan yang ditinjau untuk laporan ini yang telah memublikasikan atribusi terverifikasi, saldo dompet penipuan, atau jejak transaksi yang terkait secara spesifik dengan insiden 18 September.
Format ini sangat mirip dengan jenis penipuan yang telah diperingatkan Cardano kepada penggunanya selama bertahun-tahun.
Panduan kesadaran penipuan resmi Cardano secara spesifik menjelaskan skema giveaway ADA di mana penipu menjanjikan penggandaan kepemilikan pengguna setelah menerima transfer awal. Panduan tersebut menyatakan siaran penipuan sering menggunakan video palsu Charles Hoskinson atau tokoh terkenal lainnya untuk membuat tawaran tampak otentik.
Cardano memperingatkan bahwa giveaway yang sah tidak pernah mengharuskan pengguna untuk mengirim mata uang kripto terlebih dahulu. Setelah ADA ditransfer ke alamat penipuan, transaksi blockchain tidak dapat dengan mudah dibatalkan oleh pengembang Cardano atau organisasi ekosistem.
Cardano Foundation mendokumentasikan teknik yang sama sejak awal 2020. Dalam pemberitahuan komunitas, dinyatakan bahwa penipu telah membajak akun YouTube dengan audiens yang sudah mapan, menyamar sebagai organisasi Cardano, dan mempromosikan tawaran yang mengklaim pengguna akan menerima lebih banyak kripto setelah melakukan deposit.
Yayasan tersebut menyatakan bahwa baik mereka, EMURGO, maupun Input Output tidak akan mempromosikan giveaway yang mengharuskan pengguna untuk mengirim ADA atau aset lainnya.
Laporan komunitas sejak itu mendokumentasikan beberapa siaran Hoskinson palsu. Satu laporan tahun 2024 menjelaskan saluran peniruan yang menggunakan apa yang pengguna karakteristikkan sebagai rekaman Hoskinson yang dihasilkan AI untuk mempromosikan giveaway. Laporan komunitas itu tidak menetapkan siapa yang membuat video tersebut.
Siaran 18 September disajikan sebagai acara Project Catalyst, menggunakan branding yang terkait dengan program pendanaan komunitas Cardano.
Project Catalyst adalah inisiatif Cardano yang asli. Situs resminya menggambarkan program tersebut sebagai sistem pendanaan komunitas di mana pengguna Cardano mengajukan, meninjau, dan memilih proposal. Platform tersebut menyatakan 2.221 proposal telah menerima pendanaan di seluruh putaran yang telah selesai.
Input Output secara historis memainkan peran langsung dalam Catalyst. Pembaruan Catalyst Februari 2026 mengidentifikasi IOG sebagai operator program pada waktu itu sementara tanggung jawab sedang diorganisasi ulang dengan Cardano Foundation dan Intersect.
Pada bulan Juni, Intersect mengatakan administrasi telah ditransfer dari IOG ke Cardano Foundation, dengan sisa pencapaian dari satu proyek IOG Catalyst dibatalkan dan 2,06 juta ADA dikembalikan ke perbendaharaan.
Penggunaan branding Catalyst oleh karena itu memberikan siaran langsung penipuan tersebut konteks Cardano yang dapat dikenali meskipun tidak ada sumber resmi Catalyst yang ditinjau untuk laporan ini mengumumkan pertemuan umum yang sah yang sesuai dengan siaran giveaway.
Penggunaan nama proyek yang dikenal dikombinasikan dengan rekaman Hoskinson yang jelas mengikuti pola rekayasa sosial yang dijelaskan dalam panduan penipuan Cardano: materi ekosistem yang terlihat asli dikombinasikan dengan permintaan pembayaran berbahaya.
Insiden ini bukan pertama kalinya akun sosial yang terkait dengan Cardano disusupi.
Seperti yang dilaporkan liputan pelanggaran akun Cardano sebelumnya, akun X Cardano Foundation disusupi pada Desember 2024 dan digunakan untuk memublikasikan klaim palsu bahwa Komisi Sekuritas dan Bursa AS telah menuntut organisasi tersebut. Para penyerang secara keliru memberitahu pengguna bahwa dukungan untuk ADA akan dihentikan.
Hoskinson menanggapi pada waktu itu dengan mengidentifikasi postingan tersebut sebagai tidak sah. Pengumuman palsu itu tidak terkait dengan insiden YouTube saat ini, tetapi kedua kasus tersebut melibatkan saluran komunikasi bermerek Cardano yang terpercaya yang membawa konten yang tidak berasal dari organisasi yang mengendalikan akun.
Laporan penipuan yang melibatkan YouTube bahkan sudah lebih lama. Forum komunitas Cardano berisi laporan dari pengguna yang mengatakan mereka kehilangan ADA setelah menemukan siaran langsung palsu yang menawarkan untuk mengembalikan dua kali lipat jumlah yang dikirim. Seorang pengguna pada tahun 2022 melaporkan mentransfer 10.000 ADA setelah melihat siaran bertema Hoskinson yang menipu. Kerugian itu dilaporkan sendiri oleh pengguna dan tidak diverifikasi secara independen.
Utas forum lain menjelaskan metode berulang para penyerang: mengambil alih saluran YouTube yang sudah mapan, mengganti konten mereka dengan siaran langsung giveaway kripto, dan mengarahkan pemirsa ke alamat pembayaran atau situs eksternal.
Video terbaru telah digambarkan sebagai dimanipulasi AI, tetapi tidak ada laporan forensik teknis yang ditinjau untuk pembaruan ini yang mengonfirmasi bagaimana rekaman Hoskinson diproduksi.
Perbedaan ini tetap relevan karena operator penipuan dapat menggunakan beberapa metode, termasuk rekaman historis yang diedit, audio yang diubah, generasi suara sintetis, atau video yang sepenuhnya dihasilkan.
Panduan keamanan Cardano saat ini secara eksplisit memperingatkan bahwa peningkatan dalam kecerdasan buatan membuat penipuan peniruan menjadi lebih canggih. Bagian giveaway-nya menyebut siaran langsung palsu yang menampilkan Hoskinson sebagai risiko berulang.
IOG sendiri telah bereksperimen secara publik dengan konten yang dihasilkan AI. Pada bulan Juni, Hoskinson membela postingan influencer yang dihasilkan AI yang dipublikasikan melalui akun Input Output, mengatakan itu merupakan bagian dari eksperimen seputar agen AI dan Midnight City. Liputan sebelumnya tentang uji konten AI IOG melaporkan bahwa beberapa anggota komunitas keberatan dengan konten sintetis tersebut.
Eksperimen yang sah itu tidak terkait dengan siaran langsung mencurigakan 18 September. Peringatan IOG secara eksplisit memberitahu pengguna untuk tidak berinteraksi dengan saluran YouTube yang disusupi, sementara giveaway itu sendiri belum didukung oleh perusahaan.
Pada saat tinjauan ini, IOG belum mengumumkan bagaimana saluran tersebut disusupi, apakah autentikasi multi-faktor dilewati, apakah akun perusahaan lain terpengaruh, atau apakah penyerang memperoleh akses ke sistem internal di luar YouTube.
Instruksi resminya tetap untuk menghindari saluran tersebut sampai organisasi mengeluarkan pemberitahuan lain yang mengonfirmasi bahwa kontrol normal telah dipulihkan.
ADA
