Újabb kriptós átverés célpontja lett egy hivatalos csatorna: a Cardano fejlesztőcsapata, az Input Output Global arra figyelmeztette a közösséget, hogy senki ne kattintson az IOG YouTube-csatornáján megjelenő linkekre, és ne küldjön pénzt az ott közzétett tartalmak alapján.
Charles Hoskinson, a Cardano társalapítója 2026. szeptember 18-án jelezte, hogy a vállalat hivatalos YouTube-fiókja feltehetően illetéktelenek kezére került.
A figyelmeztetés különösen fontos, mert a támadók nem egy ismeretlen, néhány száz követős profilt szereztek meg, hanem egy olyan csatornát, amelyet a Cardano ökoszisztémájának résztvevői évek óta hiteles forrásként kezelnek.
Hamis Hoskinson-videóval próbáltak bizalmat építeni
Az incidensről elsőként Hoskinson számolt be, majd az IOG saját kommunikációs csatornáin is arra kérte a felhasználókat, hogy további értesítésig kerüljék a YouTube-fiókot.
A csapat azt tanácsolta, hogy a nézők ne nyissanak meg semmilyen hivatkozást, ne olvassanak be QR-kódot, ne utaljanak kriptovalutát, és személyes adatokat se adjanak meg.
A Cointelegraph beszámolója szerint a feltört csatornán egy olyan livestream jelent meg, amely Project Catalyst-közvetítésnek próbált látszani.
A videóban egy mesterséges intelligenciával módosított, Charles Hoskinsont utánzó felvétel szerepelt, a nézőket pedig egy „duplázó” kriptós ajánlattal és egy QR-kóddal igyekeztek rávenni a tranzakcióra.
A módszer jól ismert: a csalók azt sugallják, hogy aki előre elküldi az ADA-tokenjeit vagy más kriptovalutáját, az rövid időn belül a befizetett összeg többszörösét kapja vissza. A blokkláncos tranzakciók azonban jellemzően visszafordíthatatlanok. Ha valaki elküldi az eszközeit egy csaló címre, a pénz visszaszerzése rendkívül nehéz, sok esetben pedig gyakorlatilag lehetetlen.
Az IOG nem közölte, pontosan hogyan jutottak hozzá a támadók a csatorna hozzáférési adataihoz. Nem ismert az sem, hogy érintett-e más vállalati fiók, illetve történt-e jogosulatlan hozzáférés az IOG belső rendszereihez.
A jelenlegi információk alapján ugyanakkor az eset a YouTube-csatorna eltérítésére, nem pedig a Cardano blokkláncának vagy az ADA protokolljának feltörésére utal.
Nem a Cardano hálózatát törték fel
Ez a különbség a magyar befektetők számára is lényeges. Egy közösségi vagy videómegosztó-fiók kompromittálása nem jelenti automatikusan azt, hogy maga a blokklánc, a tárcaszoftver vagy a hálózat kriptográfiai védelme sérült.
A veszély elsősorban a megtévesztésből fakad: a felhasználók egy hivatalosnak tűnő felületen találkoznak hamis utasításokkal.
A Crypto.news jelentése szerint a gyanús adás közel két órán keresztül elérhető volt. Ez jól mutatja, milyen gyorsan kell reagálniuk a kriptovállalatoknak egy ilyen támadásra.
Egy népszerű csatorna minden eltelt perccel újabb potenciális áldozatokat érhet el, különösen akkor, ha a csalók élő közvetítésként, hivatalos logókkal és ismert szereplő arcával jelenítik meg az üzenetet.
Rossz időszakban érkezett a támadás
Az IOG incidense egy olyan héten került nyilvánosságra, amikor a kripto- és fintechszektor adatbiztonsága amúgy is komoly nyomás alatt áll. A Revolut ügyében például egy támadó állítólag valódi kormányzati e-mail-domain felhasználásával vett rá alkalmazottakat ügyféladatok kiadására.
Az ITPro beszámolója szerint az érintett adatok között személyazonosító okmányok, ellenőrzési szelfik, számlainformációk és Bitcoin-tranzakciós előzmények is szerepelhettek. Később egy Revolut Smilik néven fellépő csoport állítólag 10.000 BTC-t követelt az adatok törléséért.
A két ügy technikailag eltér egymástól, a tanulság azonban ugyanaz: a támadók nem feltétlenül a rendszerek legmélyebb rétegeit támadják. Gyakran elég, ha megszerzik egy hitelesnek tűnő kommunikációs csatorna vagy egy túlterhelt munkafolyamat feletti irányítást.
A The Block szerint a Revolut-ügyben a csalók a hivatalos megkeresés látszatát használták ki, az IOG esetében pedig a már felépített közösségi bizalom vált támadási felületté.
A Cardano-felhasználóknak ezért most nem az a legfontosabb kérdés, hogy mennyire meggyőző a videó, hanem az, hogy a tranzakciós kérés összhangban áll-e a projekt hivatalos kommunikációjával.
A „küldj kriptót, és többet kapsz vissza” típusú ajánlat minden esetben csalásgyanús, akkor is, ha ismert arc, ellenőrzött csatorna vagy látványos élő adás jelenik meg mögötte.
Olvastad már? Hat aggasztó példa arra, hogyan szabadult már el a mesterséges intelligencia
Kriptoworld.hu szerkesztője, a Kriptoworld.hu alapítója
LinkedIn | X (Twitter) | Facebook
A Kriptoworld.hu alapítójaként és szerkesztőjeként írásaiban azt vizsgálom, hogyan alakítják át a gazdasági és technológiai változások az emberek döntéseit, biztonságérzetét és jövőképét. Olyan nézőpontból írok, amely a gyors hírek mögötti következményeket és kérdéseket keresi. Hiszek abban, hogy a kriptovilágról nem csak technikailag, hanem emberi nyelven is lehet hitelesen beszélni. Írásaim célja nem tanácsadás, hanem megértés: segíteni eligazodni egy olyan világban, ahol a pénz, a technológia és a bizalom egyszerre változik.
📅 Megjelenés: 2026. szeptember 19. • 🕓 Utolsó frissítés: 2026. szeptember 18.
✉️ Kapcsolat: [email protected]
Tájékoztatás: A kriptoworld.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg a 2007. évi CXXXVIII. törvény (Bszt.) 4. § (2). bek 8. pontja szerinti befektetési elemzést és a 9. pont szerinti befektetési tanácsadást.
Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért téves információkból eredendő anyagi károkért a kriptoworld.hu felelősséget nem vállal.