Hackers secuestran el canal oficial de YouTube de Dota 2 para promover un falso memecoin de Solana

El canal oficial de YouTube de Dota 2, uno de los juegos de arena de batalla multijugador en línea (MOBA) más populares del mundo, fue brevemente secuestrado el miércoles por estafadores de criptomonedas que promovieron un token fraudulento basado en Solana llamado dota2coin.

Según varias capturas de pantalla compartidas en redes sociales, los ciberatacantes tomaron el control de Dota 2’s canal de YouTube para transmitir en vivo un evento promocional falso titulado «Lanzamiento Oficial de Meme Coin de Dota 2 | Date Prisa». 

Los espectadores del stream en vivo fraudulento fueron instados a seguir un enlace de PumpFun Dota 2 que anunciaba el nuevo «dota2coin», el cual afirmaba falsamente estar en colaboración con los juegos MOBA. La descripción de la moneda incluso incluía un enlace de vuelta al canal legítimo

para hacer que la estafa pareciera más creíble.

lmao pic.twitter.com/p82ReIPrWW

— Brad Lynch (@SadlyItsBradley) Octubre 15, 2025

Parece que el canal oficial de YouTube de Valve’s Dota 2 fue hackeado por estafadores de criptomonedas Dota 2Valve, la editorial detrás de

La comunidad de Dota 2 advierte a los inversores sobre el memecoin falso

En el La comunidad de Dota 2 advierte a los inversores sobre el falso memecoin En el subreddit r/DotA⟦N1⟧, los usuarios compartió compartieron capturas de pantalla del stream en vivo diciendo que los espectadores eran solo bots, y advirtieron a otros que evitaran interactuar con la estafa. 

«Los moderadores deberían fijarlo en la parte superior del sub lo antes posible. La gente caerá en ESTA ESTAFA», escribió un Redditor antes de confirmar que la transmisión en vivo eventualmente fue eliminada.

Otro Redditor compartió noticias sobre otras cuentas de YouTube de esports, incluidas las de ESL, BLAST Counter-Strike, y la Esports World Cup, que fueron hackeadas alrededor del mismo tiempo. Actualizaciones posteriores revelaron que el canal de Mobile Legends MPL Indonesia también había estado bajo el control de los hackers brevemente.

«Este es un ataque coordinado de infierno», comentó el Redditor, especulando que las violaciones podrían estar relacionadas con problemas técnicos en curso que afectan a YouTube, o posiblemente a una falla de seguridad en los sistemas de autenticación de dos factores en dispositivos Android.

Alrededor del mismo período, los usuarios de YouTube comenzaron a informar errores de reproducción, según un informe de 9a5Google. Al intentar reproducir videos en la plataforma o transmitir música en YouTube Music, se encontraron con el mensaje «Se produjo un error. Por favor, inténtelo de nuevo más tarde».

El falso memecoin alcanzó su punto máximo con una capitalización de mercado de $7k

El token falso de Solana, dota2coin, lanzado a través de Pump.fun de Solana, se puso en línea poco antes de que ocurriera el hackeo. En el momento de esta publicación, el token se negociaba a 0,00000585 dólares, y su capitalización de mercado se había desplomado a aproximadamente 5.500 dólares. Ha caído alrededor de un 16% desde su breve pico poco después del lanzamiento, según el screener de Pump.fun.

Según las métricas on-chain, el token fue creado apresuradamente dentro de las horas del YouTube hackeo del canal, con menos del 3% de progreso en la curva de vinculación y una billetera que contenía más del 98% del suministro total.

«Nadie está cayendo en esa basura anymore», publicó un usuario de X. «Ni siquiera entiendo cómo las monedas de celebridades pueden subir a millones. ¿Cómo puede la gente ser tan estúpida?»

Problemas de seguridad más allá de YouTube

Aunque los sistemas internos de YouTube no han sido vinculados oficialmente al incidente, algunos investigadores de ciberseguridad han estado hablando sobre una vulnerabilidad en el mecanismo de autenticación de dos factores de Android. 

La interrupción de YouTube ocurrió en el contexto de una nueva investigación que revela una explotación de Android llamada Pixnapping, que puede robar códigos de autenticación y datos privados sin necesidad de permisos especiales.

Como detalló por el medio de noticias tecnológicas WIRED, Pixnapping fue desarrollado por investigadores académicos que estudiaron su capacidad para extraer datos sensibles como mensajes de chat, códigos de dos factores y contenido de correo electrónico, de las aplicaciones mostradas en la pantalla de un usuario. La explotación captura datos visibles de otras aplicaciones después de que un usuario instala una aplicación maliciosa.

«Cualquier cosa que sea visible cuando se abre la aplicación objetivo puede ser robada por la aplicación maliciosa usando Pixnapping», explicaron los investigadores, «Esto permite que una aplicación maliciosa robe información sensible mostrada por otras aplicaciones o sitios web arbitrarios, píxel por píxel».

Pixnapping ha sido probado con éxito en dispositivos Google Pixel y Samsung Galaxy S25, y el equipo de seguridad cree que ajustarlo podría extender su uso a la mayoría de los teléfonos Android. Google lanzó algunas actualizaciones el mes pasado, pero los investigadores confirmaron que una versión modificada del malware aún funciona incluso después de la actualización.