بنیان‌گذار کاردانو، چارلز هاسکینسون، صبح جمعه اعلام کرد که شخصی کانال رسمی یوتیوب Input Output Global (IOG) را هک کرده است.
او به جامعه هشدار داد که روی هیچ لینکی در این پلتفرم کلیک نکنند و به هیچ ویدیویی که ممکن است کسی در آنجا منتشر کند، اعتماد نکنند.
تیم در حال همکاری با یوتیوب
هاسکینسون این هشدار را در ایکس منتشر کرد و گفت:
“ظاهراً کانال یوتیوب IOG هک شده است. به هیچ ویدیو یا لینکی در آن اعتماد نکنید و روی آن کلیک نکنید.”
او همچنین گفت تیم در حال همکاری با یوتیوب برای پایین آوردن کانال و بازنشانی اطلاعات ورود است.
در زمان نگارش این مطلب، حساب رسمی ایکس IOG هنوز به این ادعای هک اشاره‌ای نکرده بود، اگرچه چندین حساب مرتبط با کاردانو هشدار هاسکینسون را بازتاب داده بودند.
سرمایه‌گذار بیت‌کوین، لارک دیویس، نیز این خبر را با ۱.۵ میلیون دنبال‌کننده خود در ایکس به اشتراک گذاشت و آن‌ها را ترغیب کرد که همیشه تحقیقات خود را انجام دهند و همه چیز را سه‌بار بررسی کنند.
خود کانال هنوز نشانه‌های آشکاری از یک پخش کلاهبرداری نشان نمی‌دهد و جدیدترین ویدیوهای بارگذاری‌شده همان‌هایی هستند که IOG چند هفته پیش منتشر کرده بود، از جمله به‌روزرسانی Musashi Dojo، توضیحی درباره Leios و مصاحبه‌ای با Nate Strang درباره کیف پول Lace.
یک سناریوی آشنا برای کاربران رمزارز
هک شدن حساب‌های شبکه‌های اجتماعی متعلق به برندهای معتبر رمزارز و شخصیت‌های برجسته، به یکی از قالب‌های قابل اعتماد کلاهبرداری تبدیل شده است، عمدتاً به این دلیل که حسابی با سال‌ها سابقه پست‌گذاری، بارگذاری ویدیو و تعامل با دنبال‌کنندگان یا مشترکان زیاد، برای هر کسی که از آن عبور می‌کند، قابل اعتماد به نظر می‌رسد.
هرچه تعداد دنبال‌کنندگان بیشتر باشد، یک پست جعلی یا لایو استریم هدیه‌ای برای کسی که متوجه تغییر مالکیت کانال نشده، قانع‌کننده‌تر خواهد بود و این کار را برای هکرها آسان‌تر می‌کند تا با لینک‌های فیشینگ، دارایی‌های کیف پول افراد را سرقت کنند.
حادثه ادعایی IOG دقیقاً زمانی رخ داده که رمزارز با یک مشکل بزرگ امنیت حساب و داده مواجه است. همان‌طور که CryptoPotato اخیراً گزارش داده، یک مهاجم با استفاده از دامنه ایمیل یک نهاد دولتی واقعی، شرکت Revolut را قانع کرد تا اطلاعات مشتریان، از جمله گذرنامه‌ها، سلفی‌های احراز هویت و تاریخچه کامل تراکنش‌های بیت‌کوین را تحویل دهد.
بعداً، گروهی با نام Revolut Smilik شروع به انتشار این اطلاعات کرد و در حالی که درخواست ۱۰,۰۰۰ بیت‌کوین برای توقف این کار را داشت.
اگرچه این دو حادثه دقیقاً یکسان نیستند، اما هر دو نشان می‌دهند که یک جعل هویت قانع‌کننده تا چه حد می‌تواند پیش از آنکه کسی فرصت بررسی مجدد پیدا کند، خسارت وارد کند.