Компания Input Output Group (IOG), стоящая за разработкой Cardano (ADA), утром 18 сентября 2026 года предупредила пользователей о взломе своего официального YouTube-канала.
На скомпрометированном канале транслировался поддельный прямой эфир с, предположительно, сгенерированным при помощи искусственного интеллекта видео Чарльза Хоскинсона. В стриме зрителям обещали «удвоить капитал» и предлагали отсканировать QR-код для перевода средств.
Трансляция была оформлена как мероприятие Project Catalyst — реальной программы финансирования сообщества Cardano. По данным IOG и профильных источников, подозрительный эфир оставался в сети около двух часов. Компания в официальном аккаунте X призвала пользователей не переходить по ссылкам, не отправлять криптовалюту и не раскрывать личные данные «до дальнейшего уведомления».
Как устроена атака. Злоумышленники использовали узнаваемый брендинг Project Catalyst и видеоряд, похожий на Хоскинсона. Никакой официальный источник Catalyst не анонсировал легитимную town hall-встречу, соответствующую этому эфиру. IOG не сообщала, каким образом был получен доступ к каналу, была ли обойдена многофакторная аутентификация и затронуты ли другие корпоративные аккаунты.
На момент публикации предупреждения организация не подтверждала полное восстановление контроля над каналом. Также не публиковались кошельки, связанные с мошеннической трансляцией, и не раскрывалось, отправляли ли пострадавшие ADA или другие активы. Независимые блокчейн-эксперты не представили проверенных данных о потерях или транзакционных цепочках именно по инциденту 18 сентября.
История аналогичных атак. Cardano сталкивается с похожими схемами как минимум с 2020 года. Cardano Foundation тогда предупреждала, что злоумышленники захватывают YouTube-каналы с устоявшейся аудиторией, выдают себя за связанные с Cardano организации и обещают удвоить отправленную криптовалюту. В 2022 году пользователь сообщил на форуме о потере 10 000 ADA после просмотра фейкового стрима с Хоскинсоном; это заявление не было независимо подтверждено. В декабре 2024 года X-аккаунт Cardano Foundation был взломан, и злоумышленники распространили ложную информацию о том, что SEC подала иск против организации.
ИИ и легитимность. Предполагаемое использование искусственного интеллекта в видео пока не подтверждено независимой технической экспертизой. В Cardano отмечают, что развитие ИИ делает имитационные атаки более изощренными. Примечательно, что IOG сама публично экспериментировала с ИИ-контентом: в июне 2026 года Хоскинсон защищал пост, созданный ИИ, в рамках работы над Midnight City, что не связано с нынешним мошенническим стримом.
Пользователям рекомендуется избегать скомпрометированного канала IOG до официального подтверждения восстановления доступа.
