IOG warnte Cardano-Nutzer, das kompromittierte YouTube-Konto zu meiden, nachdem eine gefälschte Krypto-Gewinnaktion ausgestrahlt worden war.
Der Betrug nutzte ein gefälschtes Hoskinson-Video und einen QR-Code, um Zuschauer zu einem betrügerischen Zahlungsprozess zu führen.
Cardano-Nutzer wurden gewarnt, Abstand zum YouTube-Kanal von Input Output Group (IOG) zu halten, nachdem das Konto offenbar kompromittiert wurde und verwendet, um eine gefälschte Krypto-Gewinnaktion zu verbreiten, die den Cardano-Gründer Charles Hoskinson zeigte.
IOG gab am 18. September eine Warnung heraus und forderte Nutzer auf, bis auf Weiteres keine Interaktion mit dem Kanal aufzunehmen. Das Unternehmen teilte den Nutzern mit, sie sollten keine Links anklicken, kein Geld senden und keine persönlichen Informationen über Inhalte weitergeben, die in dem Konto zu sehen sind.
Hoskinson sagte außerdem in einem X-Post (früher Twitter), dass „das IOG YouTube anscheinend kompromittiert wurde. Vertraut keiner der Videos und klickt auf keine Links darauf.“ Er fügte hinzu, dass das Team mit YouTube zusammenarbeite, um den Content zu entfernen und die Zugangsdaten des Kontos zurückzusetzen.
Der kompromittierte Kanal soll Berichten zufolge einen Livestream übertragen haben, bei dem es sich anscheinend um ein Project-Catalyst-Town-Hall gehandelt hat – mit einem mutmaßlich durch KI manipulierten Video von Hoskinson. Die Sendung bewarb ein Krypto-Gewinnspiel, das behauptete, Zuschauer könnten ihren Bestand verdoppeln. Während des Streams wurde ein QR-Code eingeblendet, der die Zuschauer zu einem betrügerischen Zahlungsprozess führte. Keine offizielle Cardano- oder IOG-Quelle hat das Gewinnspiel autorisiert.
Der Vorfall folgt einem Betrugsformat, vor dem Cardano-Nutzer seit Jahren gewarnt werden. Die offizielle Sicherheitsrichtlinie von Cardano warnt insbesondere vor gefälschten Hoskinson-Livestreams und bietet die Aussicht, dass Nutzer mehr ADA zurückerhalten als sie senden. Die Richtlinie macht deutlich, dass legitime Gewinnspiele nicht erfordern, dass Nutzer zuerst Kryptowährungen senden.
Cardano-Preis steigt, nachdem ein Scam auf dem IOG-Kanal auftritt
Der Sicherheitsvorfall ereignet sich, während ADA auch eine deutliche Bewegung im breiteren Kryptomarkt sieht. Cardano wurde laut Marktdaten am 18. September um 0,2164 US-Dollar gehandelt, nachdem es am 17. September bei etwa 0,2025 US-Dollar geschlossen hatte. Daten von Investing.com zeigten, dass ADA am Tag um mehr als 9% zulegte, mit einem Intraday-Höchststand von ungefähr 0,2173 US-Dollar.
CoinGecko’s historische Daten setzen die Marktkapitalisierung von ADA auf etwa 8,1 Milliarden US-Dollar, während das am betreffenden Tag verzeichnete Handelsvolumen bereits mehr als 558 Millionen US-Dollar erreicht hatte. ADA hatte am 15. September bei 0,1954 US-Dollar geschlossen, sich jedoch in den folgenden Sitzungen wieder erholt.
Aus den überprüften Berichten gibt es derzeit keine Anzeichen dafür, dass die Cardano-Blockchain selbst kompromittiert wurde. Der Vorfall betrifft offenbar die Übernahme des IOG-YouTube-Kanals und die darüber geposteten betrügerischen Inhalte. IOG hat außerdem nicht öffentlich offengelegt, wie der Kanal aufgerufen wurde, ob andere Systeme betroffen waren oder ob irgendwelche Nutzerfonds erfolgreich an die Betrüger übertragen wurden.
Für Nutzer, die den Livestream gesehen haben, besteht das Hauptrisiko in der Interaktion mit dem Betrug – nicht nur im bloßen Ansehen des Videos. Die Sicherheitsrichtlinie von Cardano warnt, dass Kryptowährungstransaktionen, die an betrügerische Adressen gesendet werden, in der Regel nicht rückgängig gemacht werden können. Daher ist die Aufforderung „ADA zuerst senden“ ein entscheidendes Warnsignal.
Hervorgehobene Krypto-News:
Ethereum Glamsterdam-Testnet: Bedenken wegen Missbrauch durch Builder