Input Output Group попередила користувачів Cardano уникати її YouTube-каналу 18 вересня після того, як очевидне захоплення призвело до підозрілої прямої трансляції Чарльза Хоскінсона, маніпульованої ШІ, що рекламувала розіграш криптовалюти.
Input Output заявила через свій офіційний X-акаунт, що користувачі повинні уникати взаємодії з каналом «до подальшого повідомлення», водночас попереджаючи людей не переходити за посиланнями, не переказувати кошти та не надавати особисту інформацію через матеріали, що з’являються там.
Попередження з’явилося, коли на каналі тривала пряма трансляція, представлена як загальні збори Project Catalyst. У трансляції використовувалися кадри, що нагадували Хоскінсона, і рекламувалася пропозиція, яка стверджувала, що глядачі можуть «подвоїти своє багатство», дотримуючись інструкцій, пов’язаних через QR-код. Жодні перевірені докази не свідчать про те, що Хоскінсон або Project Catalyst авторизували цю акцію.
На момент попередження підозріла пряма трансляція залишалася онлайн близько двох годин, згідно з повідомленнями про інцидент. IOG публічно не заявила, як було отримано доступ до її каналу, або не ідентифікувала сторону, що стоїть за очевидним захопленням.
Її повідомлення безпеки було зосереджене на запобіганні подальшій взаємодії. Користувачам було рекомендовано не переходити за посиланнями, не надсилати криптовалюту та не надавати особисті дані, доки організація не підтвердить, що її присутність на YouTube знову безпечна.
Жодне наступне офіційне повідомлення, виявлене під час цього огляду, не підтвердило, що канал було повністю відновлено. Поточні результати пошуку все ще відображають звичайні історичні відео IOG, але їхня доступність сама по собі не встановлює, що адміністративний контроль було відновлено.
IOG не опублікувала адресу гаманця, пов’язану з шахрайською трансляцією. Вона також не розкрила, чи хтось надсилав ADA або інший актив після перегляду потоку, залишаючи будь-які заявлені втрати неперевіреними.
Жодна надійна фірма з блокчейн-криміналістики чи дослідник безпеки, які були розглянуті для цього звіту, не опублікували підтвердженої атрибуції, балансу шахрайського гаманця чи сліду транзакцій, пов’язаних конкретно з інцидентом 18 вересня.
Формат дуже нагадує тип шахрайства, про який Cardano попереджав користувачів роками.
Офіційний посібник Cardano щодо обізнаності про шахрайство конкретно описує схеми розіграшів ADA, у яких шахраї обіцяють подвоїти активи користувача після отримання початкового переказу. У посібнику зазначено, що шахрайські трансляції часто використовують фальшиві відео Чарльза Хоскінсона або інших відомих осіб, щоб пропозиція виглядала автентичною.
Cardano попереджає, що законні розіграші ніколи не вимагають від користувачів спочатку надсилати криптовалюту. Після того, як ADA переказано на шахрайську адресу, блокчейн-транзакції не можуть бути просто скасовані розробниками Cardano або організаціями екосистеми.
Фонд Cardano задокументував ту саму техніку ще в 2020 році. У повідомленні для спільноти він заявив, що шахраї захоплювали YouTube-акаунти з усталеною аудиторією, видаючи себе за організації Cardano та просуваючи пропозиції, які стверджували, що користувачі отримають більше крипто після внесення депозиту.
Фонд заявив, що ні він, ні EMURGO, ні Input Output не просуватимуть розіграші, які вимагають від користувачів надсилати ADA або інший актив.
З того часу звіти спільноти задокументували численні фейкові трансляції Хоскінсона. Один звіт 2024 року описав канал-імітатор, який використовував, як охарактеризував користувач, згенеровані ШІ кадри Хоскінсона для просування розіграшу. Цей звіт спільноти не встановив, хто створив відео.
Трансляція 18 вересня була представлена як подія Project Catalyst, використовуючи брендинг, пов’язаний з програмою фінансування спільноти Cardano.
Project Catalyst – це справжня ініціатива Cardano. Її офіційний сайт описує програму як систему фінансування спільноти, через яку користувачі Cardano подають, розглядають та голосують за пропозиції. Платформа стверджує, що 2221 пропозиція отримала фінансування протягом завершених раундів.
Input Output історично відігравала пряму роль у Catalyst. Оновлення Catalyst у лютому 2026 року ідентифікувало IOG як оператора програми на той час, коли обов’язки перерозподілялися між Cardano Foundation та Intersect.
До червня Intersect заявила, що управління було передано від IOG до Cardano Foundation, а залишко1ві етапи одного проекту IOG Catalyst були скасовані, і 2,06 мільйона ADA повернуто до скарбниці.
Використання брендингу Catalyst, таким чином, надало шахрайській прямій трансляції впізнаваного контексту Cardano, хоча жодне офіційне джерело Catalyst, розглянуте для цього звіту, не оголошувало про законні загальні збори, що відповідали б трансляції розіграшу.
Використання знайомого імені проекту в поєднанні з очевидними кадрами Хоскінсона відповідає схемі соціальної інженерії, описаній у посібнику Cardano щодо шахрайства: матеріал екосистеми, що виглядає справжнім, поєднується зі зловмисним запитом на платіж.
Цей інцидент не є першим випадком компрометації відомого соціального акаунту, пов’язаного з Cardano.
Як повідомлялося в попередніх новинах про злом акаунта Cardano, X-акаунт Cardano Foundation був скомпрометований у грудні 2024 року та використаний для публікації неправдивого твердження про те, що Комісія з цінних паперів і бірж США подала до суду на організацію. Зловмисники неправдиво повідомили користувачам, що підтримка ADA припиниться.
Хоскінсон відповів тоді, ідентифікувавши ці публікації як несанкціоновані. Фейкове оголошення не було пов’язане з поточним інцидентом на YouTube, але обидва випадки включали довірені канали зв’язку під брендом Cardano, що містили контент, який не походив від організації, яка контролювала обліковий запис.
Звіти про шахрайство, пов’язані з YouTube, сягають ще далі. Форум спільноти Cardano містить повідомлення від користувачів, які заявили, що втратили ADA після зіткнення з підробленими прямими трансляціями, які пропонували повернути подвійну суму відправленого. Один користувач у 2022 році повідомив про переказ 10 000 ADA після перегляду шахрайської трансляції на тему Хоскінсона. Ця втрата була самостійно повідомлена користувачем і не була незалежно перевірена.
Інша гілка форуму описує повторюваний метод зловмисників: захоплення контролю над усталеними YouTube-каналами, заміна їхнього контенту на прямі трансляції розіграшів криптовалют та спрямування глядачів до платіжних адрес або зовнішніх сайтів.
Останнє відео було описано як маніпульоване ШІ, але жоден технічний криміналістичний звіт, розглянутий для цього оновлення, не підтвердив, як були створені кадри Хоскінсона.
Розрізнення залишається актуальним, оскільки шахрайські оператори можуть використовувати кілька методів, включаючи відредаговані історичні кадри, змінений звук, генерацію синтетичного голосу або повністю згенероване відео.
Поточні рекомендації Cardano з безпеки прямо попереджають, що вдосконалення штучного інтелекту робить шахрайства з імітацією більш витонченими. Його розділ про розіграші називає фальшиві прямі трансляції за участю Хоскінсона постійним ризиком.
Сама IOG публічно експериментувала з контентом, згенерованим ШІ. У червні Хоскінсон захистив пост інфлюенсера, згенерований ШІ та опублікований через акаунт Input Output, заявивши, що це частина експериментів із агентами ШІ та Midnight City. Раніше в матеріалах про тести IOG з контентом ШІ повідомлялося, що деякі члени спільноти заперечували проти синтетичного контенту.
Цей законний експеримент не пов’язаний з підозрілою прямою трансляцією 18 вересня. Попередження IOG прямо вказувало користувачам не взаємодіяти зі скомпрометованим YouTube-каналом, тоді як сам розіграш не був схвалений компанією.
На момент цього огляду IOG не оголосила, як був скомпрометований канал, чи була обійдена багатофакторна автентифікація, чи були зачеплені інші корпоративні облікові записи, або чи отримав зловмисник доступ до внутрішніх систем, крім YouTube.
Її офіційна інструкція залишається такою: уникати каналу, доки організація не опублікує інше повідомлення, що підтверджує відновлення нормального контролю.
ADA
