گروه اینپوت اوتپوت (Input Output Group) به کاربران کاردانو هشدار داده است که از کانال یوتیوب خود در ۱۸ سپتامبر دوری کنند، پس از اینکه یک تصرف آشکار منجر به پخش زنده چارلز هاسکینسون، دستکاری شده با هوش مصنوعی، شد که اهدای ارز دیجیتال را تبلیغ می‌کرد.

اینپوت اوتپوت از طریق حساب رسمی X خود اعلام کرد که کاربران باید "تا اطلاع ثانوی" از تعامل با این کانال خودداری کنند، و به مردم هشدار داد که روی لینک‌ها کلیک نکنند، وجهی انتقال ندهند یا اطلاعات شخصی را از طریق محتوای ظاهر شده در آنجا ارائه نکنند.

این هشدار در حالی صادر شد که کانال در حال پخش زنده یک نشست عمومی ارائه شده به عنوان پروژه کاتالیست بود. این پخش از تصاویری شبیه به هاسکینسون استفاده می‌کرد و پیشنهادی را تبلیغ می‌کرد که ادعا داشت بینندگان می‌توانند با دنبال کردن دستورالعمل‌های مرتبط از طریق یک کد QR، "ثروت خود را دو برابر کنند". هیچ مدرکی که بررسی شده باشد نشان نمی‌دهد که هاسکینسون یا پروژه کاتالیست این تبلیغ را مجاز کرده باشند.

IOG به کاربران در مورد کانال یوتیوب به خطر افتاده خود هشدار می‌دهد

در زمان صدور هشدار، پخش زنده مشکوک تقریباً دو ساعت آنلاین باقی مانده بود، طبق گزارش‌های مربوط به این حادثه. IOG علناً اعلام نکرد که چگونه دسترسی به کانال آن به دست آمده است یا طرف پشت این تصرف آشکار را شناسایی نکرد.

پیام امنیتی آن بر جلوگیری از تعامل بیشتر متمرکز بود. به کاربران گفته شد که تا زمانی که سازمان تأیید کند حضور آن در یوتیوب دوباره امن است، لینک‌ها را دنبال نکنند، ارز دیجیتال ارسال نکنند یا جزئیات شخصی را ارائه ندهند.

هیچ پست رسمی بعدی که در طول این بررسی یافت شد، تأیید نکرد که کانال به طور کامل بازیابی شده است. نتایج جستجوی فعلی هنوز ویدئوهای تاریخی عادی IOG را نشان می‌دهد، اما دسترسی به آنها به خودی خود اثبات نمی‌کند که کنترل مدیریتی بازگردانده شده است.

IOG آدرس کیف پول مرتبط با پخش کلاهبردارانه را منتشر نکرده است. همچنین فاش نکرده است که آیا کسی پس از مشاهده پخش، ADA یا دارایی دیگری ارسال کرده است یا خیر، و هر گونه زیان ادعا شده را تأیید نشده باقی می‌گذارد.

هیچ شرکت معتبر پزشکی قانونی بلاکچین یا محقق امنیتی که برای این گزارش بررسی شد، انتساب تأیید شده، موجودی کیف پول کلاهبرداری یا مسیر تراکنشی را که به طور خاص به حادثه ۱۸ سپتامبر مرتبط باشد، منتشر نکرده بود.

پخش زنده تقلبی هاسکینسون از الگوی کلاهبرداری قدیمی پیروی کرد

این فرمت بسیار شبیه به نوعی کلاهبرداری است که کاردانو سال‌هاست به کاربران در مورد آن هشدار داده است.

راهنمای رسمی آگاهی از کلاهبرداری کاردانو به طور خاص طرح‌های اهدای ADA را توضیح می‌دهد که در آن کلاهبرداران قول دو برابر کردن دارایی‌های کاربر را پس از دریافت انتقال اولیه می‌دهند. این راهنما می‌گوید که پخش‌های کلاهبردارانه اغلب از ویدئوهای تقلبی چارلز هاسکینسون یا سایر چهره‌های شناخته شده استفاده می‌کنند تا پیشنهاد را معتبر جلوه دهند.

کاردانو هشدار می‌دهد که اهدای‌های قانونی هرگز از کاربران نمی‌خواهند که ابتدا ارز دیجیتال ارسال کنند. هنگامی که ADA به یک آدرس کلاهبرداری منتقل شود، تراکنش‌های بلاکچین را نمی‌توان به سادگی توسط توسعه‌دهندگان کاردانو یا سازمان‌های اکوسیستم برگرداند.

بنیاد کاردانو همین تکنیک را در اوایل سال ۲۰۲۰ مستند کرد. در یک اطلاعیه جامعه، اعلام کرد که کلاهبرداران در حال ربودن حساب‌های یوتیوب با مخاطبان تثبیت شده، جعل هویت سازمان‌های کاردانو و ترویج پیشنهادهایی هستند که ادعا می‌کردند کاربران پس از واریز، ارز دیجیتال بیشتری دریافت خواهند کرد.

این بنیاد اظهار داشت که نه خودش، نه EMURGO و نه Input Output، اهدای‌هایی را که مستلزم ارسال ADA یا دارایی دیگری توسط کاربران باشد، ترویج نخواهند کرد.

گزارش‌های جامعه از آن زمان تاکنون چندین پخش زنده تقلبی هاسکینسون را مستند کرده‌اند. یک گزارش در سال ۲۰۲۴ یک کانال جعل هویت را توصیف کرد که از آنچه کاربر آن را تصاویر هاسکینسون تولید شده با هوش مصنوعی توصیف کرد، برای ترویج یک اهدایی استفاده می‌کرد. آن گزارش جامعه مشخص نکرد که چه کسی این ویدئو را ایجاد کرده است.

برندینگ پروژه کاتالیست به پخش زنده ظاهری قانونی داد

پخش ۱۸ سپتامبر به عنوان یک رویداد پروژه کاتالیست ارائه شد و از برندینگ مرتبط با برنامه تأمین مالی جامعه کاردانو استفاده می‌کرد.

پروژه کاتالیست یک ابتکار واقعی کاردانو است. سایت رسمی آن این برنامه را به عنوان یک سیستم تأمین مالی جامعه توصیف می‌کند که از طریق آن کاربران کاردانو پیشنهادها را ارائه، بررسی و رأی می‌دهند. این پلتفرم می‌گوید ۲,۲۲۱ پیشنهاد در دوره‌های تکمیل شده خود بودجه دریافت کرده‌اند.

اینپوت اوتپوت از لحاظ تاریخی نقش مستقیمی در کاتالیست ایفا کرده است. یک به‌روزرسانی کاتالیست در فوریه ۲۰۲۶، IOG را در آن زمان به عنوان اپراتور برنامه شناسایی کرد در حالی که مسئولیت‌ها با بنیاد کاردانو و اینترسکت در حال سازماندهی مجدد بودند.

تا ماه ژوئن، اینترسکت اعلام کرد که مدیریت از IOG به بنیاد کاردانو منتقل شده است، با نقاط عطف باقیمانده از یک پروژه کاتالیست IOG لغو شده و ۲.۰۶ میلیون ADA به خزانه بازگردانده شده است.

بنابراین، استفاده از برندینگ کاتالیست به پخش زنده کلاهبردارانه یک زمینه کاردانو قابل تشخیص داد، هرچند هیچ منبع رسمی کاتالیست که برای این گزارش بررسی شد، یک نشست عمومی قانونی مطابق با پخش اهدایی را اعلام نکرده بود.

استفاده از یک نام پروژه آشنا همراه با تصاویر آشکار هاسکینسون، از الگوی مهندسی اجتماعی توصیف شده در راهنمای کلاهبرداری کاردانو پیروی می‌کند: محتوای اکوسیستم معتبر به نظر می‌رسد با یک درخواست پرداخت مخرب ترکیب شده است.

کاردانو قبلاً با حساب‌های رسمی به خطر افتاده سروکار داشته است

این حادثه اولین باری نیست که یک حساب اجتماعی برجسته مرتبط با کاردانو به خطر افتاده است.

همانطور که پوشش قبلی نقض حساب کاردانو گزارش داد، حساب X بنیاد کاردانو در دسامبر ۲۰۲۴ به خطر افتاد و برای انتشار ادعای دروغین مبنی بر شکایت کمیسیون بورس و اوراق بهادار ایالات متحده از این سازمان استفاده شد. مهاجمان به دروغ به کاربران گفتند که پشتیبانی از ADA متوقف خواهد شد.

هاسکینسون در آن زمان با شناسایی پست‌ها به عنوان غیرمجاز واکنش نشان داد. اعلامیه جعلی به حادثه فعلی یوتیوب مربوط نبود، اما هر دو مورد شامل کانال‌های ارتباطی معتبر با برند کاردانو بودند که محتوایی را منتشر می‌کردند که از سازمانی که حساب را کنترل می‌کرد، سرچشمه نمی‌گرفت.

گزارش‌های کلاهبرداری مربوط به یوتیوب حتی به قبل‌تر نیز بازمی‌گردد. انجمن جامعه کاردانو شامل گزارش‌هایی از کاربرانی است که گفتند پس از برخورد با پخش‌های زنده تقلبی که پیشنهاد بازگرداندن دو برابر مبلغ ارسال شده را می‌دادند، ADA از دست دادند. یک کاربر در سال ۲۰۲۲ گزارش داد که پس از دیدن یک پخش کلاهبردارانه با مضمون هاسکینسون، ۱۰,۰۰۰ ADA منتقل کرده است. این زیان توسط کاربر خودگزارش شده بود و به طور مستقل تأیید نشد.

یک تاپیک دیگر در انجمن روش تکراری مهاجمان را توصیف می‌کند: کنترل کانال‌های یوتیوب تثبیت شده را به دست می‌گیرند، محتوای آنها را با پخش‌های زنده اهدای ارز دیجیتال جایگزین می‌کنند و بینندگان را به سمت آدرس‌های پرداخت یا سایت‌های خارجی هدایت می‌کنند.

دستکاری مشکوک با هوش مصنوعی به طور مستقل تأیید نشده است

جدیدترین ویدئو به عنوان دستکاری شده با هوش مصنوعی توصیف شده است، اما هیچ گزارش پزشکی قانونی فنی که برای این به‌روزرسانی بررسی شد، تأیید نکرده است که تصاویر هاسکینسون چگونه تولید شده است.

این تمایز مرتبط باقی می‌ماند زیرا اپراتورهای کلاهبرداری می‌توانند از چندین روش از جمله تصاویر تاریخی ویرایش شده، صدای تغییر یافته، تولید صدای مصنوعی یا ویدئوی کاملاً تولید شده استفاده کنند.

راهنمای امنیتی فعلی کاردانو صراحتاً هشدار می‌دهد که بهبودهای هوش مصنوعی کلاهبرداری‌های جعل هویت را پیچیده‌تر می‌کنند. بخش اهدایی آن، پخش‌های زنده تقلبی با حضور هاسکینسون را به عنوان یک خطر تکرارشونده نام می‌برد.

IOG خود به صورت عمومی با محتوای تولید شده با هوش مصنوعی آزمایش کرده است. در ماه ژوئن، هاسکینسون از یک پست تأثیرگذار تولید شده با هوش مصنوعی که از طریق یک حساب اینپوت اوتپوت منتشر شده بود، دفاع کرد و گفت که این بخشی از آزمایش‌ها در مورد عوامل هوش مصنوعی و Midnight City را تشکیل می‌دهد. پوشش قبلی آزمایش‌های محتوای هوش مصنوعی IOG گزارش داد که برخی از اعضای جامعه به محتوای مصنوعی اعتراض داشتند.

آن آزمایش مشروع به پخش زنده مشکوک ۱۸ سپتامبر نامرتبط است. هشدار IOG صراحتاً به کاربران گفت که با کانال یوتیوب به خطر افتاده تعامل نکنند، در حالی که خود اهدایی توسط شرکت تأیید نشده است.

در زمان این بررسی، IOG اعلام نکرده بود که کانال چگونه به خطر افتاده است، آیا احراز هویت چند عاملی دور زده شده است، آیا سایر حساب‌های شرکتی تحت تأثیر قرار گرفته‌اند یا آیا مهاجم به سیستم‌های داخلی فراتر از یوتیوب دسترسی پیدا کرده است.

دستورالعمل رسمی آن همچنان اجتناب از کانال است تا زمانی که سازمان اطلاعیه دیگری صادر کند که تأیید کند کنترل عادی بازگردانده شده است.