Input Output, la società di ricerca blockchain dietro la rete Cardano, ha emesso un avviso agli utenti di Cardano dopo che un canale YouTube collegato all'organizzazione è stato dirottato da un soggetto non autorizzato. Chiunque segua i contenuti video ufficiali di Cardano dovrebbe trattare con cautela i post recenti del canale compromesso fino a quando Input Output non confermi che è di nuovo sicuro.

Cosa è successo e perché è importante

Un canale YouTube collegato a Input Output è stato preso il controllo da un soggetto non autorizzato. L'azienda ha reagito avvertendo la comunità di Cardano dell'incidente e consigliando agli utenti di non fidarsi dei contenuti pubblicati a nome del canale durante il periodo della compromissione.

Il rischio centrale in questo tipo di incidente è la fiducia presa in prestito. I contenuti pubblicati da un canale che porta il nome di un'organizzazione conosciuta arrivano con una credibilità integrata, e questo rende un account dirottato un veicolo di distribuzione più efficace per materiale fraudolento rispetto a un messaggio non richiesto da un mittente sconosciuto.

Le takeover dei canali video o social media di organizzazioni riconosciute vengono comunemente sfruttate per lanciare promozioni false. Questi schemi chiedono tipicamente agli spettatori di inviare criptovalute in cambio di un rendimento maggiore promesso, una promessa che non viene mai onorata. Tattiche simili di ingegneria sociale sono state utilizzate anche per distribuire malware mascherato da strumenti crypto legittimi. Per i progetti blockchain che comunicano principalmente attraverso canali video e social pubblici, gli account ufficiali funzionano di fatto come infrastruttura, quindi incidenti come questo sottolineano che la sicurezza degli account fa parte del quadro di sicurezza più ampio da cui dipendono gli utenti di un progetto, insieme alla rete stessa.

La risposta più sicura in queste situazioni è fermarsi, verificare qualsiasi affermazione tramite fonti ufficiali affid ed evitare di agire su qualsiasi cosa pubblicata dal canale finché la compromissione resta sospetta. Gli altri canali di comunicazione ufficiali di Input Output dovrebbero essere considerati la fonte autorevole per gli aggiornamenti sull'incidente, e la conferma che il canale è stato recuperato dovrebbe arrivare attraverso quegli stessi canali e non dall'account compromesso stesso.

Come verificare le informazioni e restare al sicuro

Input Output comunica attraverso più canali ufficiali. Prima di agire su qualsiasi annuncio relativo a Cardano, gli utenti dovrebbero verificare che la stessa informazione compaia sul sito ufficiale dell'azienda e sui suoi account social media verificati.

Gli utenti non dovrebbero mai condividere la frase di recupero o le chiavi private del wallet in risposta a un video, un post sui social media o un messaggio diretto, indipendentemente da quanto possa sembrare ufficiale. Le compromissioni dei wallet iniziano spesso con utenti che consegnano le credenziali in risposta a richieste convincenti ma fraudolente, e non con una violazione tecnica del wallet stesso.

Qualsiasi promozione che offra di moltiplicare ADA, il token nativo della rete Cardano, dovrebbe essere considerata una truffa. I progetti legittimi non organizzano giveaway che richiedono di inviare fondi in anticipo. Le sospette impersonificazioni possono essere segnalate tramite gli strumenti di segnalazione integrati di YouTube, affinché la piattaforma possa agire rapidamente.

La vigilanza dovrebbe estendersi anche oltre l'incidente iniziale. Dopo il dirottamento di un canale di alto profilo, i truffatori a volte inviano messaggi diretti o pubblicano nei forum della comunità fingendosi personale di supporto. I moderatori ufficiali della comunità di Cardano non chiederanno mai le chiavi private o la frase di recupero.

Disclaimer: Questo articolo ha scopo esclusivamente informativo e non costituisce consulenza finanziaria o di investimento. I mercati delle criptovalute e degli asset digitali comportano rischi significativi. Effettua sempre le tue ricerche prima di prendere decisioni.