核心要点：Input Output Group（IOG）于 9 月 18 日警告 Cardano 用户，避免与其 YouTube 频道互动。该频道疑遭账户劫持，并直播一段疑似由 AI 操控、出现 Charles Hoskinson 影像的内容，推广虚假加密货币赠品。
IOG 通过官方 X 账号发布警告，要求用户在“另行通知前”不要与该频道互动，并建议不要点击链接、转账资金或通过被入侵频道内容提供个人信息。
直播冒用 Project Catalyst 品牌
发布警告时，该频道正在直播一场以 Project Catalyst 市政厅会议为名义的内容。直播使用类似 Hoskinson 的影像，并宣称观众可通过二维码链接遵循指示“让财富翻倍”。
Project Catalyst 是 Cardano 真实的社区资助计划，其官网将其描述为用户提交、审查和投票提案的系统。但经核查，没有官方 Catalyst 来源宣布与该赠品直播相符的合法市政厅活动，也没有证据显示 Hoskinson 或 Project Catalyst 授权了该推广。
骗局遵循已知模式
据相关报道，在 IOG 发出警告时，该可疑直播已在线近两个小时。IOG 未公开说明其频道如何被获取访问权限，也未确认涉事方身份。其安全信息重点在于阻止用户进一步互动。核查期间未发现后续官方帖子确认频道已完全恢复。搜索结果仍显示 IOG 的历史视频，但这本身并不证明管理权限已恢复。
IOG 尚未公布与虚假直播相关的钱包地址，也未披露是否有人在观看直播后发送 ADA 或其他资产，因此任何声称的损失均未得到核实。核查所及范围内，没有可信区块链取证公司或安全研究人员发布与 9 月 18 日事件具体相关的经证实归因、诈骗钱包余额或交易轨迹。
Cardano 多年来警告类似 YouTube 骗局
该形式与 Cardano 多年来警告的欺诈类型高度相似。Cardano 官方防骗指南描述了 ADA 赠送骗局：诈骗者承诺在收到初始转账后返还用户两倍资产。指南称，欺诈直播经常使用 Charles Hoskinson 或其他知名人物的虚假视频，使赠品显得真实。
Cardano 警告称，合法赠品从不需要用户先发送加密货币。一旦 ADA 被转入诈骗地址，Cardano 开发者或生态组织无法直接撤销区块链交易。
Cardano Foundation 早在 2020 年就记录了相同手法。其社区通知称，诈骗者劫持拥有既有受众的 YouTube 账号，冒充 Cardano 组织，并推广声称用户存款后可获得更多加密货币的赠品。基金会表示，其自身、EMURGO 或 Input Output 都不会推广要求用户发送 ADA 或其他资产的赠品。
此后，社区报告记录了多起假冒 Hoskinson 直播。2024 年一份报告描述了一个冒充频道，用户称其使用 AI 生成的 Hoskinson 画面推广赠品。该社区报告未确定视频制作者。
此前账号被入侵事件
这并非首次与 Cardano 相关的重要社交账号被入侵。Cardano Foundation 的 X 账号于 2024 年 12 月被入侵，并被用于发布美国证券交易委员会已起诉该组织的虚假声明。攻击者还错误告知用户 ADA 支持将终止。Hoskinson 当时回应称这些帖子未经授权。该虚假公告与本次 YouTube 事件无关，但两起案件都涉及可信 Cardano 品牌传播渠道发布并非由控制该账号的组织制作的内容。
涉及 YouTube 的诈骗报告可追溯更早。Cardano 社区论坛中有用户称，因遇到承诺返还两倍发送金额的虚假直播而损失 ADA。一名 2022 年用户报告称，在观看假冒 Hoskinson 主题直播后转账 10,000 ADA。该损失由用户自行报告，未获独立核实。另一论坛帖子描述了攻击者的反复手法：控制已有 YouTube 频道，将其内容替换为加密货币赠品直播，并引导观众前往支付地址或外部网站。
AI 操控说法仍未证实
最新视频被描述为 AI 操控，但核查更新时没有技术取证报告确认 Hoskinson 画面如何制作。诈骗运营者可使用多种方法，包括剪辑历史素材、修改音频、合成语音或完全生成视频。Cardano 当前安全指南明确警告，人工智能进步正使冒充骗局更加复杂。其赠品章节将出现 Hoskinson 的虚假直播列为反复出现的风险。
IOG 自身一直公开试验 AI 生成内容。6 月，Hoskinson 为通过 Input Output 账号发布的一条 AI 生成网红帖子辩护，称其是围绕 AI 代理和 Midnight City 实验的一部分。此前有关 IOG AI 内容测试的报道称，部分社区成员反对合成内容。该合法试验与 9 月 18 日可疑直播无关。
IOG 的警告明确要求用户不要与被入侵的 YouTube 频道互动，而该赠品本身未获公司认可。截至核查时，IOG 尚未公布频道如何被入侵、是否绕过多重身份验证、其他企业账号是否受影响，或攻击者是否获得 YouTube 以外的内部系统访问权限。其官方指令仍为：在组织发布另一通知确认正常控制恢复前，避免访问该频道。