Input Output, la société de recherche blockchain derrière le réseau Cardano, a lancé un avertissement aux utilisateurs de Cardano après qu'une chaîne YouTube liée à l'organisation a été piratée par un tiers non autorisé. Toute personne suivant le contenu vidéo officiel de Cardano devrait traiter les publications récentes de la chaîne compromise avec prudence jusqu'à ce qu'Input Output confirme qu'elle est sécurisée.

Ce qui s'est passé et pourquoi c'est important

Une chaîne YouTube liée à Input Output a été prise de contrôle par un tiers non autorisé. La société a réagi en alertant la communauté Cardano de l'incident et en conseillant aux utilisateurs de ne pas faire confiance au contenu publié au nom de la chaîne pendant la période de compromission.

Le risque principal dans ce type d'incident est la confiance empruntée. Le contenu publié depuis une chaîne portant le nom d'une organisation connue arrive avec une crédibilité intégrée, ce qui fait d'un compte piraté un vecteur de diffusion plus efficace pour du contenu frauduleux qu'un message non sollicité d'un expéditeur inconnu.

Les prises de contrôle des chaînes vidéo ou des réseaux sociaux d'organisations reconnues sont couramment exploitées pour mener de fausses promotions. Ces schémas demandent généralement aux spectateurs d'envoyer des cryptomonnaies en échange d'un rendement promis plus élevé, une promesse qui n'est jamais tenue. Des tactiques similaires d'ingénierie sociale ont également été utilisées pour diffuser des logiciels malveillants déguisés en outils crypto légitimes. Pour les projets blockchain qui communiquent largement par des canaux vidéo et sociaux publics, les comptes officiels fonctionnent en pratique comme des infrastructures, si bien que des incidents de ce type soulignent que la sécurité des comptes fait partie du tableau de sécurité global dont dépendent les utilisateurs d'un projet, aux côtés du réseau lui-même.

La réponse la plus sûre dans de telles situations est de faire une pause, de vérifier toute affirmation auprès de sources officielles fiables, et d'éviter d'agir sur quoi que ce soit publié depuis la chaîne tant que la compromission est suspectée. Les autres canaux de communication officiels d'Input Output doivent être considérés comme la source faisant autorité pour les mises à jour sur l'incident, et la confirmation que la chaîne a été récupérée doit être attendue via ces mêmes canaux plutôt que depuis le compte compromis lui-même.

Comment vérifier les informations et rester en sécurité

Input Output communique via plusieurs canaux officiels. Avant d'agir sur toute annonce liée à Cardano, les utilisateurs devraient vérifier que la même information apparaît sur le site officiel de la société et sur ses comptes de réseaux sociaux vérifiés.

Les utilisateurs ne devraient jamais partager la phrase de récupération ou les clés privées de leur portefeuille en réponse à une vidéo, une publication sur les réseaux sociaux ou un message direct, quel que soit son apparence officielle. Les compromissions de portefeuilles commencent fréquemment par des utilisateurs remettant leurs identifiants en réponse à des demandes convaincantes mais frauduleuses, plutôt que par une faille technique du portefeuille lui-même.

Toute promotion offrant de multiplier l'ADA, le jeton natif du réseau Cardano, doit être traitée comme une arnaque. Les projets légitimes ne mènent pas de distributions qui exigent d'envoyer des fonds d'abord. Les usurpations d'identité suspectées peuvent être signalées via les outils de signalement intégrés de YouTube afin que la plateforme puisse agir rapidement.

La vigilance doit également s'étendre au-delà de l'incident initial. Après le piratage d'une chaîne de haut profil, des escrocs envoient parfois des messages directs ou publient dans des forums communautaires en se faisant passer pour le personnel de support. Les modérateurs officiels de la communauté Cardano ne demanderont jamais vos clés privées ni votre phrase de récupération.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement. Les marchés des cryptomonnaies et des actifs numériques comportent des risques importants. Faites toujours vos propres recherches avant de prendre des décisions.