Il fondatore di Cardano, Charles Hoskinson, ha dichiarato nelle prime ore di venerdì che qualcuno ha preso il controllo del canale YouTube ufficiale di Input Output Global (IOG).
Ha avvertito la community di non cliccare su alcun link sulla piattaforma e di non fidarsi dei video che qualcuno potrebbe pubblicarvi.
Il team sta collaborando con YouTube
Hoskinson ha pubblicato l’avvertimento su X, scrivendo:
“A quanto pare, il canale YouTube di IOG è stato compromesso. Non fidatevi dei video e non cliccate su alcun link.”
Ha anche detto che il team stava collaborando con YouTube per rimuovere il canale e reimpostare le credenziali.
Al momento della stesura, l’account X ufficiale di IOG non aveva menzionato la presunta compromissione, sebbene diversi account dedicati a Cardano avessero rilanciato l’avvertimento di Hoskinson.
Anche l’investitore in Bitcoin Lark Davis ha condiviso la notizia con i suoi 1,5 milioni di follower su X, esortandoli a fare sempre le proprie ricerche e a verificare tutto tre volte.
Il canale non mostra ancora segnali evidenti di una trasmissione truffaldina: i video più recenti sono sempre gli stessi pubblicati da IOG un paio di settimane fa, tra cui un aggiornamento sul Musashi Dojo, un video esplicativo su Leios e un’intervista a Nate Strang sul wallet Lace.
Uno schema ben noto agli utenti di criptovalute
Gli account social compromessi appartenenti a marchi crypto affermati e a personalità di spicco sono diventati uno dei formati di truffa più efficaci in circolazione, soprattutto perché un account con anni di post, video caricati e interazioni con un’enorme base di follower o iscritti spesso appare affidabile a chiunque ci si imbatta scorrendo la pagina.
Più ampio è il seguito, più convincente diventa un post falso o un giveaway in livestream per chi non si è accorto che il canale è passato di mano, rendendo più facile attirare le vittime su link di phishing che potrebbero svuotare i loro wallet.
Il presunto incidente che ha coinvolto IOG è avvenuto proprio mentre il settore crypto sta affrontando un grave problema di sicurezza degli account e dei dati. Come CryptoPotato ha riferito di recente, un aggressore che utilizzava il dominio email autentico di un’agenzia governativa ha convinto Revolut a consegnare informazioni sui clienti, tra cui passaporti, selfie per la verifica dell’identità e cronologie complete delle transazioni in Bitcoin.
In seguito, un gruppo che si fa chiamare Revolut Smilik ha iniziato a pubblicare le informazioni, chiedendo 10.000 BTC per fermarsi.
Anche se i due incidenti non sono esattamente uguali, entrambi mostrano quanto danno possa causare un’imitazione convincente prima che qualcuno abbia la possibilità di verificare.
Fonte: CryptoPotato
