Pendiri Cardano, Charles Hoskinson, mengungkapkan pada Jumat dini hari bahwa kanal YouTube resmi Input Output Global (IOG) telah dibajak oleh pihak yang tidak bertanggung jawab. Ia memperingatkan komunitas agar tidak mengklik tautan apa pun di platform tersebut dan tidak mempercayai video yang mungkin diunggah di sana.
Tim Berkoordinasi dengan YouTube
Hoskinson menyampaikan peringatan tersebut melalui akun X miliknya. Dalam unggahannya, ia menulis, “Kanal YouTube IOG tampaknya telah diretas. Jangan percaya video apa pun atau mengklik tautan apa pun di sana.” Ia juga menyatakan bahwa timnya sedang bekerja sama dengan YouTube untuk menurunkan kanal tersebut dan mengatur ulang kredensial akses.
Hingga berita ini ditulis, akun X milik IOG sendiri belum menyebutkan dugaan peretasan tersebut, meskipun sejumlah akun yang berfokus pada Cardano telah meneruskan peringatan Hoskinson. Investor Bitcoin, Lark Davis, turut membagikan kabar ini kepada 1,5 juta pengikutnya di X dan mendesak mereka untuk selalu melakukan riset mandiri serta memeriksa segala sesuatu berulang kali.
Kanal tersebut sendiri belum menunjukkan tanda-tanda jelas adanya siaran penipuan. Unggahan terbarunya masih sama dengan yang diposting IOG beberapa pekan sebelumnya, termasuk pembaruan Musashi Dojo, penjelasan mengenai Leios, dan wawancara dompet Lace bersama Nate Strang.
Pola Serangan yang Akrab bagi Pengguna Kripto
Akun media sosial milik merek kripto mapan dan figur terkemuka yang diretas telah menjadi salah satu format penipuan yang cukup andal. Pasalnya, akun yang telah bertahun-tahun memposting, mengunggah video, dan berinteraksi dengan basis pengikut atau pelanggan yang besar sering kali terbaca sebagai kredibel oleh siapa pun yang melihatnya sekilas.
Semakin besar jumlah pengikutnya, semakin meyakinkan pula postingan palsu atau siaran langsung giveaway bagi seseorang yang belum menyadari bahwa kanal tersebut telah berpindah tangan. Kondisi ini memudahkan korban terkena tautan phishing yang dapat menguras dana dari dompet mereka.
Dugaan insiden IOG ini muncul tepat ketika dunia kripto tengah menghadapi persoalan besar terkait keamanan akun dan data. Seperti dilaporkan CryptoPotato belum lama ini, seorang penyerang yang menggunakan domain email sebuah lembaga pemerintah asli berhasil meyakinkan Revolut untuk menyerahkan informasi pelanggan, termasuk paspor, swafoto verifikasi, dan riwayat transaksi Bitcoin yang lengkap. Belakangan, sebuah kelompok yang menamakan diri Revolut Smilik mulai mempublikasikan informasi tersebut sambil menuntut 10.000 BTC agar berhenti.
Meski kedua insiden tersebut tidak sepenuhnya sama, keduanya menunjukkan betapa besar kerusakan yang dapat ditimbulkan oleh penyamaran yang meyakinkan sebelum siapa pun sempat memeriksanya kembali. Peringatan Hoskinson menjadi pengingat bagi komunitas kripto untuk selalu waspada terhadap kanal atau akun resmi yang tiba-tiba berubah perilaku, serta memverifikasi setiap tautan sebelum berinteraksi.
