Input Output, firma badawcza stojąca za siecią Cardano, wystosowała ostrzeżenie do użytkowników Cardano po tym, jak powiązany z organizacją kanał na YouTube został przejęty przez nieuprawnioną osobę. Każdy, kto śledzi oficjalne materiały wideo Cardano, powinien podchodzić z ostrożnością do najnowszych publikacji z zaatakowanego kanału, dopóki Input Output nie potwierdzi, że jest on bezpieczny.

Co się stało i dlaczego to ważne

Kanał na YouTube powiązany z Input Output został przejęty przez nieuprawnioną osobę. Firma zareagowała, powiadamiając społeczność Cardano o incydencie i zalecając użytkownikom nieufność wobec wszelkich treści publikowanych w imieniu kanału w okresie przejęcia.

Kluczowym ryzykiem w tego typu incydentach jest pożyczona wiarygodność. Treści publikowane na kanale noszącym nazwę znanej organizacji przychodzą z wbudowanym zaufaniem, co sprawia, że przejęte konto jest skuteczniejszym nośnikiem materiałów oszukańczych niż niechciana wiadomość od nieznanego nadawcy.

zejęcia kanałów wideo lub mediów społecznościowych uznanych organizacji są często wykorzystywane do prowadzenia fałszywych promocji. Takie schematy zazwyczaj proszą widzów o wysłanie kryptowaluty w zamian za obiecany większy zwrot — obietnicę, która nigdy nie jest spełniana. Podobne taktyki inżynierii społecznej były również wykorzystywane do rozpowszechniania złośliwego oprogramzenia podszywającego się pod legalne narzędzia krypto. Dla projektów blockchain komunikujących się w dużej mierze poprzez publiczne kanały wideo i społecznościowe oficjalne konta pełnią w praktyce funkcję infrastruktury, dlatego tego typu incydenty podkreślają, że bezpieczeństwo kont jest częścią szerszego obrazu bezpieczeństwa, od którego zależą użytkownicy projektu, obok samej sieci.

Najbezpieczniejszą reakcją w takich sytuacjach jest pauza, weryfikacja każdego twierdzenia poprzez zaufane oficjalne źródła oraz powstrzymanie się od działania na podstawie czegokolwiek opublikowanego na kanale, dopóki istnieje podejrzenie przejęcia. Pozostałe oficjalne kanały komunikacji Input Output należy traktować jako autorytatywne źródło aktualizacji w sprawie incydentu, a potwierdzenie odzyskania kanału należy oczekiwać właśnie poprzez te kanały, a nie z zaatakowanego konta.

Jak weryfikować informacje i zachować bezpieczeństwo

Input Output komunikuje się poprzez wiele oficjalnych kanałów. Przed podjęciem działań na podstawie jakiegokolwiek komunikatu związanego z Cardano użytkownicy powinni sprawdzić, czy te same informacje pojawiają się na oficjalnej stronie firmy oraz na jej zweryfikowanych kontach w mediach społecznościowych.

Nigdy nie należy udostępniać frazy odzyskiwania portfela ani kluczy prywatnych w odpowiedzi na film, post w mediach społecznościowych ani wiadomość bezpośrednią, niezależnie od tego, jak oficjalnie wygląda. Kompromitacje portfeli często zaczynają się od tego, że użytkownicy przekazują dane uwierzytelniające w odpowiedzi na przekonujące, lecz oszukańcześby, a nie od technicznego złamania samego portfela.

Każdą promocję oferującą pomnożenie ADA, natywnego tokena sieci Cardano, należy traktować jako oszustwo. Legalne projekty nie prowadzą rozdań wymagających wcześniejszego wysłania środków. Podejrzenia podszywania się można zgłaszać za pomocą wbudowanych narzędzi zgłaszania YouTube, aby platforma mogła szybko zareagować.

Czujność powinna wykraczać poza sam incydent. Po głośnym przejęciu kanału oszuści czasami wysyłają wiadomości bezpośrednie lub publikują posty na forach społecznościowych, podając się za personel wsparcia. Oficjalni moderatorzy społeczności Cardano nigdy nie poproszą o klucze prywatne ani frazę odzyskiwania.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Zawsze przeprowadzaj własne badania przed podjęciem decyzji.