Hackers exponen la debilidad de la economía digital de Ubisoft con un error de crédito de jugador de 13 millones de dólares

Ubisoft, un gigante francés de los videojuegos, se vio obligado a detener su servicio en vivo de Rainbow Six Siege durante el fin de semana después de que se produjera una brecha de seguridad en sus servidores. La brecha permitió a los hackers distribuir 13,33 millones de dólares en créditos a las cuentas de los jugadores. 

Según una actualización compartida en X durante el fin de semana por el equipo de Rainbow Six Siege de Ubisoft, las cuentas de los jugadores fueron inundadas con hasta 2.000 millones de créditos R6, que es la moneda premium del juego. Tras el incidente, Ubisoft se vio obligada a apagar todos los servidores y el mercado, iniciando un plan de reversión para todas las transacciones vulneradas. 

Ubisoft se compromete a no banear cuentas por gastar créditos no autorizados

Según la estructura de precios de Ubisoft, los paquetes de 15.000 créditos R6 tienen un precio minorista de 99,99 dólares. Esto significa que para que un jugador consiga 2.000 millones de créditos R6, tendría que gastar aproximadamente 13,33 millones de dólares. Además de los créditos del juego emitidos, el suelen lavar los beneficios de las criptomonedas en China. Las redes de los hackers transferían divisas extranjeras y fondos de empresas comerciales estatales en pequeños lotes desde cuentas bancarias internas a carteras de criptomonedas en el extranjero. sistemas de moderación comprometidos que emitieron banes y desbanes aleatorios, y manipularon el contador de banes para mostrar mensajes personalizados. 

Actualmente se está llevando a cabo una reversión y, posteriormente, se ejecutarán pruebas exhaustivas de control de calidad para garantizar la integridad de las cuentas y la efectividad de los cambios. El equipo se centra en devolver a los jugadores al juego lo antes posible. Tenga en cuenta que este asunto es… https://t.co/cG4zBIBBGB

— Rainbow Six Siege (@Rainbow6Game) Diciembre 28, 2025

Algunos jugadores compartieron capturas de pantalla en X con notificaciones falsas de baneo, y mensajes alterados en el juego que afectaban a todas las cuentas en PC, PlayStation, y Xbox. Ubisoft ha aclarado que ningún jugador será baneado por gastar créditos no autorizados, con un rollback dirigido de todas las transacciones iniciadas después de las 11:00 UTC del 27 de diciembre. La empresa explicó además que el contador de banes se había desactivado y que cualquier mensaje observado no estaba autorizado. 

La plataforma de Tom Clancy’s Rainbow Six Siege ha concluido el rollback y las pruebas en vivo, con un lanzamiento suave que volverá a través de pruebas con algunos jugadores, mientras que el Mercado sigue cerrado. El proceso de rollback implicó pruebas exhaustivas de control de calidad para verificar la integridad de las cuentas, con pruebas iniciales completadas. Ubisoft también realizó un lanzamiento suave para un grupo limitado de jugadores, y se habían completado las verificaciones de prueba en vivo. 

La empresa ha confirmó la reapertura de los servidores de juego tras la conclusión de sus pruebas en vivo, y el juego está ahora abierto a todos los jugadores. Sin embargo, el editor francés advirtió que los jugadores pueden experimentar una cola al conectarse ya que los servicios están aumentando. 

Brecha de seguridad de Rainbow Six Siege vinculada a MongoBleed

Una investigación de seguridad informe de Cyber Security News ha revelado que la brecha en Ubisoft estuvo vinculada a una vulnerabilidad MongoBleed, que potencialmente permitía fugas de memoria y escalada a repositorios internos. El editor francés de videojuegos no ha revelado hasta ahora ninguna información sobre la naturaleza de la filtración o la exfiltración de datos.

Los jugadores que no iniciaron sesión entre el 27 de diciembre a las 10:49 UTC y el 29 de diciembre no deberían esperar cambios en su inventario. Ubisoft añadió que para aquellos que no se conectaron después del 27 de diciembre a las 10:49 UTC, un pequeño porcentaje podría perder temporalmente el acceso a algunos artículos poseídos. 

El editor francés de videojuegos reconoció el incidente del sábado y se ofreció a investigar y resolver el asunto. La empresa aclaró que las investigaciones y correcciones continuarán durante las próximas dos semanas. Ubisoft, sin embargo, ha mantenido el Mercado cerrado hasta nuevo aviso mientras continúan las investigaciones. 

La capacidad de Tom Clancy’s Rainbow Six Siege de revertir los créditos no habría sido posible si el juego hubiera sido construido sobre tecnología descentralizada. Alex Smirnov, cofundador de deBridge, reveló que un rollback en ecosistemas descentralizados introduce problemas sistémicos que afectan a puentes, custodios, usuarios y contrapartes que actuaron honestamente durante la ventana afectada.

La franquicia Rainbow Six Siege, lanzada en 2015, atrae actualmente a unos 34.000 jugadores diarios según datos de Active Player. El juego está disponible para PC, PlayStation 4, Xbox One, PlayStation 5 y Xbox Series X|S.