أحدث الأخبار
مختار لك

مخترقون يختطفون قناة YouTube الرسمية لـ Dota 2 للترويج لعملة memecoin مزيفة على Solana

بقلمفلورنس موتشايفلورنس موتشاي 3 دقائق قراءة
هاكرز يستولون على قناة YouTube الرسمية لـ Dota 2 لتعزيز عملة ميم Solana مزيفة.
  • اختطف المخترقون قناة YouTube الرسمية لـ Dota 2 لفترة وجيزة للترويج لعملة meme coin مزيفة على Solana تسمى dota2coin في هجوم منسق.
  • تعرضت عدة قنوات يوتيوب كبرى للرياضات الإلكترونية، بما في ذلك ESL وBLAST Counter-Strike، للاختراق خلال موجة الاختراقات نفسها.
  • تزامن هذا الاختراق مع مشاكل واسعة النطاق في تشغيل مقاطع الفيديو على يوتيوب وتقارير عن ثغرة جديدة في نظام أندرويد قادرة على سرقة رموز المصادقة الثنائية.

تم اختراق قناة YouTube الرسمية لـ دوتا 2، واحدة من أشهر ألعاب المعارك عبر الإنترنت متعددة اللاعبين (MOBA) في العالم، لفترة وجيزة يوم الأربعاء من قبل محتالين في العملات المشفرة الذين روجوا لرمز مزيف قائم على Solana يسمى dota2coin.

وفقًا لعدة لقطات شاشة تم مشاركتها على وسائل التواصل الاجتماعي، سيطر المهاجمون السيبرانيون على Dota 2’s قناة YouTube لبث حدث ترويجي مزيف بعنوان “Dota 2 Launch Official Meme Coin | Hurry Up.” 

تم حث مشاهدي البث المباشر الاحتيالي على اتباع PumpFun رابط إعلان العملة الجديدة “dota2coin”، التي ادعت كذبًا أنها في تعاون مع ألعاب MOBA. حتى وصف العملة تضمن رابطًا يعود إلى دوتا 2 القناة الرسمية لجعل الاحتيال يبدو أكثر مصداقية.

Valve، الناشر وراء دوتا 2، لم يصدر حتى الآن بيانًا رسميًا. ومع ذلك، بدا أن الاختراق استمر لفترة وجيزة فقط قبل إزالة البث المباشر الاحتيالي، دون تقارير عن اختراق بيانات المستخدمين.

مجتمع Dota 2 يحذر المستثمرين من عملة memecoin مزيفة

في r/DotA2 في subreddit، قام المستخدمون المشاركة بأخذ لقطات شاشة للبث المباشر قائلين إن المشاهدين كانوا مجرد روبوتات، وحذروا الآخرين من التفاعل مع الاحتيال. 

“يجب على المشرفين تثبيتها في أعلى الصفحة ASAP. سيقع الناس في هذا الاحتيال،” كتب أحد redditors قبل تأكيد إزالة البث المباشر في النهاية.

شارك redditor آخر أخبارًا عن حسابات YouTube أخرى لألعاب الفيديو الإلكترونية، بما في ذلك تلك الخاصة بـ ESL, BLAST Counter-Strike، و Esports World Cup، والتي تم اختراقها في نفس الوقت تقريبًا. كشفت التحديثات اللاحقة أن Mobile Legends MPL Indonesia القناة كانت أيضًا تحت سيطرة المخترقين لفترة وجيزة.

“هذا هجوم منسق بشكل رهيب،” علّق redditor، متوقعًا أن تكون الاختراقات مرتبطة بمشاكل تقنية مستمرة تؤثر على YouTube، أو ربما بسبب ثغرة أمنية في أنظمة المصادقة الثنائية على أجهزة Android.

في نفس الفترة تقريبًا، بدأ مستخدمو YouTube في الإبلاغ عن أخطاء في التشغيل، وفقًا لتقرير من 9to5Google. عند محاولة تشغيل مقاطع الفيديو على المنصة أو بث الموسيقى على YouTube Music، واجهوا الرسالة “حدث خطأ. يرجى المحاولة مرة أخرى لاحقًا.”

بلغت عملة memecoin المزيفة ذروتها عند قيمة سوقية قدرها $7k

الرمز Solana المزيف، dota2coin، أُطلق من خلال Solana’s Pump.fun وأصبح نشطًا قبل وقت قصير من حدوث الاختراق. في وقت نشر هذا التقرير، كان الرمز يتداول عند $0.00000585، وانهارت قيمته السوقية إلى حوالي 5,500 دولار. وهو هبط بنسبة 16% تقريبًا من ذروته القصيرة بعد الإطلاق، وفقًا لفاحص Pump.fun.

وفقًا لمقاييس السلسلة، تم إنشاء الرمز بسرعة خلال ساعات من يوتيوب اختراق القناة، مع تقدم منحنى الرهن بنسبة أقل من 3% ومحفظة واحدة تحتفظ بأكثر من 98% من المعروض الكلي.

“لا أحد يسقط في هذا القمامة بعد الآن،” كتب أحد مستخدمي X. “لا أفهم حتى كيف يمكن للعملات المشهورة أن ترتفع إلى ملايين الدولارات. كيف يمكن للناس أن يكونوا أغبياء بهذا الشكل؟”

مشاكل أمنية تتجاوز YouTube

بينما لم يتم ربط أنظمة YouTube الداخلية رسميًا بالحادثة، تحدث بعض باحثي الأمن السيبراني عن ثغرة في آلية المصادقة الثنائية لنظام Android. 

جاء انقطاع YouTube في ظل خلفية بحث جديد يكشف عن استغلال لنظام Android باسم Pixnapping، يمكنه سرقة رموز المصادقة والبيانات الخاصة دون الحاجة إلى أذونات خاصة.

عندما تفصيل من قبل outlet الأخبار التقنية وايرد، تم تطوير Pixnapping من قبل باحثين أكاديميين درسوا قدرته على استخراج بيانات حساسة مثل رسائل الدردشة ورموز المصادقة الثنائية ومحتوى البريد الإلكتروني، من التطبيقات المعروضة على شاشة المستخدم. يلتقط الاستغلال البيانات المرئية من التطبيقات الأخرى بعد أن يقوم المستخدم بتثبيت تطبيق ضار.

“أي شيء مرئي عند فتح التطبيق المستهدف يمكن سرقته بواسطة التطبيق الضار باستخدام Pixnapping،” أوضح الباحثون، “هذا يسمح للتطبيق الضار بسرقة المعلومات الحساسة المعروضة بواسطة تطبيقات أخرى أو مواقع ويب عشوائية، بكسل تلو الآخر.”

تم اختبار Pixnapping بنجاح على أجهزة Google Pixel وSamsung Galaxy S25، ويعتقد فريق الأمن أنه يمكن تعديلها لتمديد استخدامها إلى معظم هواتف Android. أطلقت Google بعض التحديثات الشهر الماضي، لكن الباحثين أكدوا أن نسخة معدلة من البرمجيات الخبيثة لا تزال تعمل حتى بعد التحديث.

إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.

شارك هذه المقالة

إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.

فلورنس موتشاي

فلورنس موتشاي

تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.

المزيد من الأخبار