Cardano geliştiricisi IOG, ele geçirilen YouTube kanalındaki sahte Charles Hoskinson yayını sonrası kullanıcıları dolandırıcılık girişimine karşı uyardı.
Cardano ekosisteminin önemli kuruluşlarından Input Output Group (IOG), 18 Eylül’de resmi YouTube kanalında yaşanan şüpheli erişim nedeniyle kullanıcılarına kritik bir uyarıda bulundu. Kuruluş, kanal normale dönene kadar yayınlarda yer alan bağlantılara tıklanmaması, kripto para gönderilmemesi ve kişisel bilgilerin paylaşılmaması gerektiğini açıkladı.
Olay sırasında IOG’nin YouTube kanalında, Project Catalyst temasıyla bir canlı yayın gerçekleştirildi. Yayında Cardano kurucusu Charles Hoskinson’a benzeyen görüntüler kullanılırken izleyicilere kripto para varlıklarını ikiye katlama vaadinde bulunuldu. Kullanıcıların söz konusu kampanyaya katılmak için QR kod üzerinden yönlendirilmesi istendi.
IOG, yayınla ilgili yaptığı açıklamada içeriğin kendileri tarafından yetkilendirilmediğini belirterek kullanıcıları kanalla herhangi bir etkileşime girmemeleri konusunda uyardı.
Sahte yayın iki saatten uzun süre yayında kaldı
IOG’nin uyarısı sırasında şüpheli canlı yayının yaklaşık iki saattir devam ettiği bildirildi. Ancak kuruluş, YouTube kanalına nasıl erişim sağlandığı veya saldırının arkasında kimlerin bulunduğu konusunda henüz ayrıntılı bir açıklama yapmadı.
Şirket ayrıca sahte yayınla bağlantılı herhangi bir kripto para cüzdan adresi paylaşmadı. Bu nedenle olay kapsamında kaç kişinin kripto para gönderdiği veya herhangi bir maddi kayıp yaşanıp yaşanmadığı da doğrulanmış değil.
İncelenen kaynaklarda, saldırıyla bağlantılı olduğu doğrulanmış bir cüzdan bakiyesi veya blockchain işlem geçmişine ilişkin güvenilir bir güvenlik araştırması da bulunmuyor.
Cardano kullanıcıları benzer dolandırıcılıklara karşı daha önce uyarılmıştı
Yaşanan olay, Cardano ekosisteminde daha önce görülen sahte kripto para çekiliği yöntemlerini yeniden gündeme getirdi. Cardano’nun dolandırıcılık uyarılarında, saldırganların Charles Hoskinson gibi tanınmış isimlerin sahte veya değiştirilmiş videolarını kullanarak kullanıcılara kripto varlıklarını artırma vaadinde bulunduğu belirtiliyor. Bu yöntemlerde genellikle kullanıcıdan önce belirli miktarda ADA göndermesi isteniyor ve karşılığında daha yüksek miktarda kripto para alacağı söyleniyor.
Cardano’nun güvenlik rehberine göre gerçek kampanyalar kullanıcıların önceden kripto para göndermesini talep etmiyor. Ayrıca blockchain işlemlerinin geri alınamaması nedeniyle kullanıcıların dolandırıcılık adreslerine gönderdiği ADA’nın Cardano geliştiricileri tarafından basit şekilde geri çevrilmesi mümkün değil.
Cardano Foundation da geçmişte benzer saldırılara dikkat çekmişti. 2020 yılında yapılan bir topluluk duyurusunda, saldırganların takipçi kitlesi bulunan YouTube hesaplarını ele geçirerek Cardano kuruluşlarını taklit ettiği ve sahte kripto para kampanyaları düzenlediği belirtilmişti.
Project Catalyst ismi sahte yayına güvenilirlik kazandırdı
Dolandırıcıların kullandığı yayında Project Catalyst markasının tercih edilmesi dikkat çekti. Catalyst, Cardano ekosisteminde topluluk tarafından projelerin önerildiği, değerlendirildiği ve fonlama için oylandığı gerçek bir program. Bu nedenle sahte yayının Catalyst adıyla sunulması, içeriğin gerçek bir Cardano etkinliği olduğu izlenimini güçlendirmiş olabilir.
IOG geçmişte Catalyst’in işletilmesinde önemli bir rol üstlenmiş olsa da programın yönetiminde 2026 yılında değişiklikler yaşandı. Intersect tarafından yapılan açıklamalara göre yönetim sorumluluğu daha sonra Cardano Foundation’a devredildi.
Dolayısıyla 18 Eylül’deki yayın sırasında kullanılan Catalyst markası, yayının resmi olduğu anlamına gelmiyor.
Sahte Hoskinson yayınları yeni bir yöntem değil
Cardano bağlantılı hesapların geçmişte de saldırganlar tarafından hedef alındığı biliniyor. 2024 yılında Cardano Foundation’ın X hesabı ele geçirilmiş ve saldırganlar tarafından SEC’in kuruluş aleyhine dava açtığı yönünde sahte bir açıklama yayımlanmıştı. Charles Hoskinson daha sonra söz konusu paylaşımın yetkisiz olduğunu belirtmişti.
YouTube tarafında ise yıllardır benzer sahte canlı yayınlar raporlanıyor. Bazı kullanıcılar, Hoskinson’ın görüntülerinin kullanıldığı sahte yayınlarda kripto para göndererek iki katını geri alma vaadine inandıklarını bildirdi. Bu kullanıcıların beyan ettiği kayıpların tamamı bağımsız olarak doğrulanmış değil.
Saldırganların kullandığı yöntem genellikle benzerlik gösteriyor: Güvenilir bir YouTube hesabı ele geçiriliyor, kanalın mevcut içeriği yerine kripto para temalı sahte bir canlı yayın yerleştiriliyor ve izleyiciler ödeme adreslerine veya dış bağlantılara yönlendiriliyor.
AI kullanımı henüz doğrulanmadı
18 Eylül’deki yayında Charles Hoskinson’ın görüntülerinin yapay zeka ile manipüle edildiği yönünde değerlendirmeler bulunsa da mevcut incelemelerde bunu teknik olarak doğrulayan bağımsız bir adli analiz bulunmuyor. Bu nedenle görüntülerin tamamen yapay zeka tarafından oluşturulup oluşturulmadığı, eski bir videonun düzenlenip düzenlenmediği veya yalnızca ses ve görüntü üzerinde değişiklik yapılıp yapılmadığı kesinleşmiş değil.
Cardano’nun resmi güvenlik rehberi ise yapay zeka teknolojilerindeki gelişmelerin kimlik taklidi dolandırıcılıklarını daha gerçekçi hale getirdiği konusunda kullanıcıları uyarıyor.
IOG’nin de daha önce yapay zeka destekli içerikler üzerinde çalışmalar yaptığı biliniyor. Ancak kuruluşun bu deneyleri ile 18 Eylül’de ele geçirilen YouTube kanalındaki sahte yayın arasında herhangi bir bağlantı olduğuna dair kanıt bulunmuyor.
IOG’nin mevcut tavsiyesi ise net: YouTube kanalına, buradaki bağlantılara veya yayınlarda sunulan kripto para tekliflerine kanalın güvenliği resmi olarak doğrulanana kadar hiçbir şekilde etkileşimde bulunulmaması gerekiyor.
