Input Output Group 於 9 月 18 日警告 Cardano 用戶應避免使用其 YouTube 頻道,此前該頻道疑似被接管,導致一場疑似由 AI 操縱的 Charles Hoskinson 直播宣傳加密貨幣贈品活動。
摘要
- Input Output 在週五頻道疑似遭劫持後,警告用戶應避免使用其 YouTube 頻道。
- 一場疑似由 AI 操縱的 Charles Hoskinson 直播宣傳了一場詐騙贈品活動,承諾觀眾可獲得雙倍的加密貨幣回報。
- 該廣播使用了 Project Catalyst 的品牌標識,並顯示一個引導用戶支付的 QR 碼。
- IOG 告知用戶不要點擊連結、發送資金或與詐騙者分享個人資訊。
- Cardano 多年來一直記錄著類似的 YouTube 贈品詐騙,包括劫持頻道冒充生態系領導者。
Input Output 透過其官方 X 帳戶表示,用戶應「在另行通知之前」避免與該頻道互動,同時警告人們不要點擊連結、轉移資金或透過該頻道上出現的內容提供個人資訊。
該警告發出時,該頻道正在播放一場偽裝成 Project Catalyst 市政廳會議的直播。該廣播使用了類似 Hoskinson 的影像,並宣傳了一項聲稱觀眾可以透過掃描 QR 碼上的連結指示來「讓財富加倍」的活動。目前審查的證據並未顯示 Hoskinson 或 Project Catalyst 授權了這項促銷活動。
IOG 警告用戶遠離其被入侵的 YouTube 頻道
根據事件報告,發出警告時,該可疑直播已在線近兩小時。IOG 未公開說明其頻道是如何被取得存取權限,也未指明此次明顯的接管事件背後的團體。
其安全訊息重點在於防止進一步的互動。用戶被告知,在該組織確認其 YouTube 頻道再次安全之前,不要點擊連結、發送加密貨幣或提交個人資料。
本次審查期間未找到任何後續官方貼文確認該頻道已完全恢復。目前的搜尋結果仍會顯示 IOG 的一般歷史影片,但這些影片的可用性本身並不能證明管理控制權已恢復。
IOG 尚未公布與該詐騙廣播相關的錢包地址。它也未透露是否有人在觀看直播後發送了 ADA 或其他資產,導致任何聲稱的損失未經核實。
本報告審查的任何可信區塊鏈鑑識公司或資安研究員都未發布與 9 月 18 日事件明確相關的經證實歸因、詐騙錢包餘額或交易追蹤。
假 Hoskinson 直播遵循了舊有的詐騙模式
這種模式與 Cardano 多年來一直警告用戶的詐騙類型非常相似。
Cardano 的官方詐騙意識指南明確描述了 ADA 贈品騙局,其中詐騙者承諾在收到初始轉帳後,將用戶的持有資產加倍。該指南指出,詐騙直播經常使用 Charles Hoskinson 或其他知名人物的假影片,以使優惠看起來真實可信。
Cardano 警告稱,合法的贈品活動絕不會要求用戶首先發送加密貨幣。一旦 ADA 被轉移到詐騙地址,區塊鏈交易就無法由 Cardano 的開發者或生態系組織簡單地逆轉。
Cardano 基金會早在 2020 年就記錄了相同的技術。在社區公告中,它表示詐騙者一直在劫持擁有既有受眾的 YouTube 帳戶,冒充 Cardano 組織並宣傳聲稱用戶在存入資金後將獲得更多加密貨幣的優惠。
基金會聲明,無論是它、EMURGO 還是 Input Output,都不會推廣要求用戶發送 ADA 或其他資產的贈品活動。
此後,社區報告記錄了多個假 Hoskinson 直播。一份 2024 年的報告描述了一個冒充頻道,該頻道使用用戶所稱的 AI 生成 Hoskinson 影像來宣傳贈品活動。該社區報告未說明影片的創作者是誰。
Project Catalyst 品牌使直播看起來合法
9 月 18 日的廣播以 Project Catalyst 活動的形式呈現,使用了與 Cardano 社區資助計畫相關的品牌標識。
Project Catalyst 是一個正版的 Cardano 計畫。其官方網站將該計畫描述為一個社區資助系統,Cardano 用戶可以透過該系統提交、審查和投票提案。該平台表示,在其已完成的輪次中,已有 2,221 項提案獲得資助。
Input Output 歷來在 Catalyst 中扮演直接角色。2026 年 2 月的 Catalyst 更新中,當時 IOG 被認定為該計畫的營運商,同時職責正與 Cardano 基金會和 Intersect 重新調整。
截至 6 月,Intersect 表示管理權已從 IOG 轉移至 Cardano 基金會,IOG 某個 Catalyst 專案的剩餘里程碑被取消,並有 206 萬 ADA 返回資金庫。
因此,使用 Catalyst 品牌使該詐騙直播具有可識別的 Cardano 背景,儘管本報告審查的任何官方 Catalyst 來源都未宣布與該贈品廣播相符的合法市政廳會議。
使用熟悉的專案名稱加上明顯的 Hoskinson 影像,遵循了 Cardano 詐騙指南中描述的社會工程模式:看似真實的生態系材料與惡意付款請求相結合。
Cardano 以前曾處理過被入侵的官方帳戶
這並非 Cardano 相關的知名社群帳戶首次遭到入侵。
正如先前關於 Cardano 帳戶遭入侵的報導所述,Cardano 基金會的 X 帳戶於 2024 年 12 月遭到入侵,並被用來發布虛假聲明,稱美國證券交易委員會 (SEC) 已起訴該組織。攻擊者虛假地告知用戶對 ADA 的支援將停止。
Hoskinson 當時計畫,透過指認這些貼文為未經授權的內容進行回應。該虛假公告與本次 YouTube 事件無關,但這兩起案件都涉及可信賴的 Cardano 品牌通訊管道,傳播的內容並非源自控制該帳戶的組織。
涉及 YouTube 的詐騙報告甚至可以追溯到更久以前。Cardano 的社群論壇中包含用戶報告,他們表示在遇到提供雙倍返還所發送金額的虛假直播後損失了 ADA。一位 2022 年的用戶報告稱,在看到一場以 Hoskinson 為主題的詐騙廣播後,轉移了 10,000 個 ADA。該損失由用戶自行報告,未經獨立驗證。
另一個論壇帖子描述了攻擊者的慣用手法:控制既有的 YouTube 頻道,將其內容替換為加密貨幣贈品直播,並引導觀眾前往付款地址或外部網站。
疑似 AI 操縱尚未獨立驗證
最新影片被描述為經 AI 操縱,但本次更新所審查的任何技術鑑識報告都未確認 Hoskinson 影像的製作方式。
這種區別仍然重要,因為詐騙者可以使用多種方法,包括編輯過的歷史影像、篡改過的音訊、合成語音生成或完全生成的影片。
Cardano 目前的安全指南明確警告,人工智慧的進步正使冒充詐騙變得更加精密複雜。其贈品部分將以 Hoskinson 為主角的虛假直播列為經常性風險。
IOG 本身一直在公開試驗 AI 生成內容。6 月,Hoskinson 替透過 Input Output 帳戶發布的 AI 生成網紅貼文辯護,稱其是圍繞 AI 代理和 Midnight City 實驗的一部分。早期關於 IOG AI 內容測試的報導稱,一些社區成員反對這種合成內容。
該合法試驗與 9 月 18 日的可疑直播無關。IOG 的警告明確告知用戶不要與被入侵的 YouTube 頻道互動,而贈品活動本身也未獲得公司的認可。
在本次審查時,IOG 尚未宣布該頻道是如何被入侵的、多因素驗證是否被繞過、其他公司帳戶是否受到影響,或者攻擊者是否取得了 YouTube 以外內部系統的存取權限。
其官方指示仍是避免使用該頻道,直到該組織發布另一份通知確認正常控制權已恢復為止。