Input Output, блокчейн-исследовательская компания, стоящая за сетью Cardano, выпустила предупреждение для пользователей Cardano после того, как связанный с организацией YouTube-канал был захвачен посторонним лицом. Всем, кто следит за официальным видеоконтентом Cardano, следует с осторожностью относиться к недавним публикациям со взломанного канала, пока Input Output не подтвердит его безопасность.

Что произошло и почему это важно

Связанный с Input Output YouTube-канал был захвачен посторонним лицом. Компания отреагировала, уведомив сообщество Cardano об инциденте и посоветовав пользователям не доверять контенту, опубликованному от имени канала в период компрометации.

Основной риск в подобных инцидентах — это заимствованное доверие. Контент, опубликованный на канале с названием известной организации, изначально воспринимается как достоверный, и именно поэтому взломанный аккаунт является более эффективным каналом доставки мошеннических материалов, чем незапрошенное сообщение от неизвестного отправителя.

Захваты видео- и аккаунтов соцсетей известных организаций часто используются для проведения фальшивых акций. Подобные схемы обычно просят зрителей отправить криптовалюту в обмен на обещанную более крупную сумму — обещание, которое никогда не выполняется. Аналогичные тактики социальной инженерии также применялись для распространения вредоносного ПО, замаскированного под легитимные криптоинструменты. Для блокчейн-проектов, активно использующих публичные видео- и социальные каналы для коммуникации, официальные аккаунты фактически выполняют роль инфраструктуры, поэтому подобные инциденты подчеркивают, что безопасность аккаунтов является частью общей системы безопасности, на которую опираются пользователи проекта наряду с самой сетью.

Самая безопасная реакция в таких ситуациях — сделать паузу, проверить любые утверждения через доверенные официальные источники и не предпринимать действий на основе публикаций канала, пока компрометация под подозрением. Другие официальные каналы связи Input Output следует считать авторитетным источником обновлений по инциденту, а подтверждение восстановления канала следует ожидать именно через эти каналы, а не от самого взломанного аккаунта.

Как проверять информацию и оставаться в безопасности

Input Output осуществляет коммуникацию через несколько официальных каналов. Прежде чем реагировать на любой анонс, связанный с Cardano, пользователям следует убедиться, что та же информация опубликована на официальном сайте компании и в ее верифицированных аккаунтах в соцсетях.

Никогда не сообщайтеSeed-фразу или приватные ключи кошелька в ответ на видео, публикацию в соцсетях или личное сообщение, насколько бы официальным оно ни выглядело. Компрометации кошельков часто начинаются с того, что пользователи сами передают учетные данные в ответ на убедительные, но мошеннические запросы, а не с технического взлома самого кошелька.

Любую акцию, обещающую умножить ADA, нативныйен сети Cardano, следует считать мошенничеством. Легитимные проекты не проводят раздачи, требующие сначала отправить средства. О подозрениях в имперсонации можно сообщить через встроенные инструменты YouTube, чтобы платформа могла быстро отреагировать.

Бдительность не должна ограничиваться первоначальным инцидентом. После громкого взлома канала мошенники иногда рассылают личные сообщения или публикуют записи в форумах сообщества, выдавая себя за сотрудников поддержки. Официальные модераторы сообщества Cardano никогда не будут запрашивать приватные ключи илиSeed-фразу.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительным риском. Всегда проводите собственное исследование перед принятием решений.