Input Output Group 已警告 Cardano 用户避免在 9 月 18 日访问其 YouTube 频道，因为该频道疑似被接管，导致出现一段疑似经 AI 操纵的 Charles Hoskinson 直播流，推广加密货币赠送活动。
Input Output 在周五疑似账户被劫持后，警告用户避免访问其 YouTube 频道。
一段疑似经 AI 操纵的 Charles Hoskinson 直播流推广了一项欺诈性赠送活动，承诺观看者可获得翻倍的加密货币回报。
该广播使用了 Project Catalyst 的品牌标识，并显示了一个引导用户进行付款的二维码。
IOG 告诉用户不要点击链接、发送资金或与骗子分享个人信息。
Cardano 多年来一直记录类似的 YouTube 赠送诈骗，包括劫持冒充生态系统领导者的频道。
警告发出时，该频道正在播放一场以 Project Catalyst 市政厅会议形式呈现的直播流。该广播使用了类似 Hoskinson 的片段，并推广了一项优惠，声称观众可以通过通过二维码链接的说明“使您的财富翻倍”。审查的证据显示，Hoskinson 或 Project Catalyst 均未授权该推广。
您可能还喜欢：IOG 推出 Lace 1.0，Cardano 上的一个新 web3 平台
IOG 警告用户远离其受入侵的 YouTube 频道
据对该事件的报道，在发出警告时，可疑直播流已在线近两个小时。IOG 未公开说明如何获得其频道的访问权限，也未确定明显接管背后的当事方。
其安全信息侧重于防止进一步的互动。用户被告知，在该组织确认其 YouTube 存在再次安全之前，不要点击链接、发送加密货币或提交个人详细信息。
在本次审查期间，未发现后续官方帖子确认该频道已完全恢复。当前的搜索结果仍然显示 IOG 的普通历史视频，但其可用性本身并不能确立管理控制权已恢复。
IOG 尚未发布与欺诈性广播相关的钱包地址。它同样未披露是否有人在观看直播后发送了 ADA 或其他资产，导致任何声称的损失均未得到验证。
为本报告审查的任何可信区块链取证公司或安全研究人员均未发布与 9 月 18 日事件具体相关的已验证归属、诈骗钱包余额或交易轨迹。
虚假的 Hoskinson 直播流遵循旧的诈骗模式
该格式与 Cardano 多年来警告用户防范的一种欺诈类型非常相似。
Cardano 的官方诈骗意识指南具体描述了 ADA 赠送计划，其中骗子承诺在收到初始转账后加倍用户的持仓。指南称，欺诈性直播流经常使用 Charles Hoskinson 或其他知名人物的虚假视频，以使优惠看起来真实。
Cardano 警告称，合法的赠送活动从不要求用户首先发送加密货币。一旦 ADA 转移到诈骗地址，区块链交易无法简单地由 Cardano 的开发人员或生态系统组织逆转。
Cardano 基金会早在 2020 年就记录了相同的技术。在一则社区通知中，它表示骗子一直在劫持拥有既定受众的 YouTube 账户，冒充 Cardano 组织，并推广声称用户在存款后将获得更多加密货币的优惠。
基金会表示，它、EMURGO 或 Input Output 都不会推广要求用户发送 ADA 或其他资产的赠送活动。
社区报告随后记录了多个虚假的 Hoskinson 直播流。一份 2024 年的报告描述了一个冒充频道，该频道使用用户描述为 AI 生成的 Hoskinson 片段来推广赠送活动。该社区报告并未确定视频的创建者。
Project Catalyst 的品牌标识使直播流看起来合法
9 月 18 日的广播被呈现为 Project Catalyst 活动，使用了与 Cardano 社区资助计划相关的品牌标识。
Project Catalyst 是一个真正的 Cardano 倡议。其官方网站将该计划描述为一个社区资助系统，Cardano 用户通过该系统提交、审查和投票提案。该平台称，在其完成的轮次中，共有 2,221 项提案获得了资助。
Input Output 在 Catalyst 中历来发挥着直接作用。2026 年 2 月的一份 Catalyst 更新将 IOG 确定为该计划当时的运营商，同时职责正在与 Cardano 基金会和 Intersect 进行重组。
到了 6 月，Intersect 表示管理权已从 IOG 转移到 Cardano 基金会，一个 IOG Catalyst 项目的剩余里程碑被取消，206 万 ADA 返还给国库。
因此，使用 Catalyst 品牌标识使欺诈性直播流具有可识别的 Cardano 背景，尽管为本报告审查的任何官方 Catalyst 来源均未宣布与赠送广播相匹配的合法市政厅会议。
使用熟悉的项目名称结合明显的 Hoskinson 片段，遵循了 Cardano 诈骗指南中描述的社会工程学模式：看似真实的生态系统材料与恶意付款请求相结合。
Cardano 此前曾处理过被入侵的官方账户
这并非著名的 Cardano 相关社交账户首次被入侵。
正如之前关于 Cardano 账户入侵的报道所述，Cardano 基金会的 X 账户在 2024 年 12 月被入侵，并被用来发布虚假声明，称美国证券交易委员会（SEC）对该组织提起诉讼。攻击者虚假地告诉用户，对 ADA 的支持将停止。
Hoskinson 当时回应称这些帖子是未经授权的。虚假公告与当前的 YouTube 事件无关，但两起案件都涉及受信任的 Cardano 品牌通信渠道携带非由控制该账户的组织生成的内容。
涉及 YouTube 的诈骗报告可以追溯到更早的时候。Cardano 的社区论坛包含用户的报告，称他们在遇到提供返还两倍发送金额的虚假直播流后损失了 ADA。一名 2022 年的用户报告称，在看到一场以 Hoskinson 为主题的欺诈性广播后，转移了 10,000 ADA。该损失由用户自行报告，并未得到独立验证。
另一个论坛帖子描述了攻击者的反复使用的方法：控制既定的 YouTube 频道，将其内容替换为加密货币赠送直播流，并将观众引向付款地址或外部网站。
疑似 AI 操纵尚未得到独立验证
最新视频被描述为经 AI 操纵，但为本更新审查的任何技术取证报告均未确认 Hoskinson 片段是如何制作的。
这种区别仍然相关，因为诈骗运营商可以使用多种方法，包括编辑历史片段、更改音频、合成语音生成或完全生成的视频。
Cardano 当前的安全指南明确警告，人工智能的进步使冒充诈骗变得更加复杂。其赠送部分将包含 Hoskinson 的虚假直播流列为 recurring 风险。
IOG 本身一直在公开试验 AI 生成内容。6 月，Hoskinson 为通过 Input Output 账户发布的 AI 生成网红帖子辩护，称其构成了围绕 AI 代理和 Midnight City 的实验的一部分。此前对 IOG AI 内容测试的报道指出，一些社区成员反对合成内容。
这种合法的实验与 9 月 18 日的可疑直播流无关。IOG 的警告明确告诉用户不要与受入侵的 YouTube 频道互动，而赠送活动本身也未得到公司的认可。
在本次审查时，IOG 尚未宣布该频道是如何被入侵的、是否绕过了多因素认证、其他公司账户是否受到影响，或者攻击者是否获得了 YouTube 以外的内部系统访问权限。
其官方指示仍然是，在该组织发布另一份通知确认正常控制权已恢复之前，避免访问该频道。