Des pirates informatiques détournent la chaîne YouTube officielle de Dota 2 pour promouvoir un faux memecoin Solana
- Pixnapping a été testé avec succès sur les appareils Google Pixel et Samsung Galaxy S25, et l'équipe de sécurité estime qu'en le modifiant, on pourrait étendre son utilisation à la plupart des téléphones Android. Google a lancé des mises à jour le mois dernier, mais les chercheurs ont confirmé qu'une version modifiée du malware fonctionne toujours même après la mise à jour.
- Plusieurs grandes chaînes YouTube d’esport, dont ESL et BLAST Counter-Strike, ont également été compromises lors de cette vague de piratage.
- Cette faille coïncide avec des problèmes généralisés de lecture sur YouTube et des rapports faisant état d’une nouvelle vulnérabilité Android capable de voler les codes d’authentification à deux facteurs.
La chaîne YouTube officielle de Dota 2, l'un des jeux d'arène de bataille en ligne multijoueur (MOBA) les plus populaires au monde, a été brièvement détournée mercredi par des arnaqueurs en crypto qui ont promu un token frauduleux basé sur Solana appelé dota2coin.
Selon plusieurs captures d'écran partagées sur les réseaux sociaux, les cyberattaquants ont pris le contrôle de Dota 2’s Dota ⟦N1⟧ pour diffuser en direct un faux événement promotionnel intitulé « Lancement officiel du Meme Coin Dota 2 | Dépêchez-vous. »
Les spectateurs du stream frauduleux ont été incités à suivre un lien PumpFun Dota 2 annonçant le nouveau « dota2coin », qui prétendait faussement être en collaboration avec le jeu MOBA. La description du token incluait même un lien vers la chaîne
légitime pour donner plus de crédibilité à l'arnaque.
lmao pic.twitter.com/p82ReIPrWW
— Brad Lynch (@SadlyItsBradley) octobre 15, 2025
On dirait que la chaîne YouTube officielle de Dota 2 de Valve a été piratée par des arnaqueurs en crypto Dota 2Valve, l'éditeur derrière
La communauté de Dota 2 met les investisseurs en garde contre un memecoin frauduleux
Sur le La communauté de Dota 2 met en garde les investisseurs contre le faux memecoin Sur le partagé subreddit r/DotA⟦N1⟧, des utilisateurs
ont partagé des captures d'écran du stream en affirmant que les spectateurs n'étaient que des bots, et ont mis en garde les autres contre toute interaction avec l'arnaque.
« Les modérateurs devraient épingler ce message en haut du subreddit ASAP. Les gens vont tomber dans ce PIÈGE », a écrit un Redditor avant de confirmer que le stream a finalement été supprimé. Un autre Redditor a partagé des nouvelles concernant d'autres comptes YouTube d'esports, y compris ceux de, ESL, et le BLAST Counter-StrikeEsports World Cup , qui ont été piratés à peu près au même moment. Des mises à jour ultérieures ont révélé que la chaîne Mobile Legends MPL Indonesia
avait également été brièvement contrôlée par des pirates.
« C'est une attaque coordonnée de haute voltage », a commenté le Redditor, spéculant que les brèches pourraient être liées à des problèmes techniques en cours affectant YouTube, ou possiblement à une faille de sécurité dans les systèmes d'authentification à deux facteurs sur les appareils Android. 9to5Google⟦N1⟧to⟦N2⟧Google . Lors de la tentative de lecture de vidéos sur la plateforme ou de diffusion de musique sur YouTube Music, ils se voyaient afficher le message
Le memecoin fictif a atteint un pic à une capitalisation boursière de $7k
Le faux memecoin a atteint un pic à une capitalisation boursière de $⟦N1⟧k dota2coin, dota⟦N1⟧coin,
a été lancé via Pump.fun de Solana et est devenu actif peu de temps avant le piratage. Au moment de la publication, le token était négocié à 0,00000585 $ et sa capitalisation boursière avait chuté à environ 5 500 $. Il est en baisse d'environ 16 % par rapport à son bref pic peu après son lancement, selon le screener de Pump.fun. YouTube Selon les métriques on-chain, le token a été créé hâtivement dans les heures suivant le
piratage de la chaîne, avec moins de 3 % de progression de la courbe de liaison et un portefeuille détenant plus de 98 % de l'offre totale.
« Personne ne tombe plus dans cette merde », a posté un utilisateur sur X. « Je ne comprends même pas comment les tokens de célébrités peuvent atteindre des millions. Comment les gens peuvent-ils être aussi stupides ? »
Des problèmes de sécurité au-delà de YouTube
Bien que les systèmes internes de YouTube n'aient pas été officiellement liés à l'incident, certains chercheurs en cybersécurité ont discuté d'une vulnérabilité dans le mécanisme d'authentification à deux facteurs d'Android.
Alors que a détaillé La panne de YouTube s'est produite dans le contexte d'une nouvelle recherche révélant une exploitation Android nommée Pixnapping, qui peut voler les codes d'authentification et les données privées sans nécessiter de permissions spéciales. WIREDpar le média technologique
, Pixnapping a été développé par des chercheurs universitaires qui ont étudié sa capacité à extraire des données sensibles comme les messages de chat, les codes à deux facteurs et le contenu des e-mails, à partir des applications affichées sur l'écran d'un utilisateur. L'exploitation capture les données visibles d'autres applications après qu'un utilisateur a installé une application malveillante.
« Tout ce qui est visible lorsque l'application cible est ouverte peut être volé par l'application malveillante utilisant Pixnapping », ont expliqué les chercheurs, « Cela permet à une application malveillante de voler des informations sensibles affichées par d'autres applications ou sites Web arbitraires, pixel par pixel. »
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Florence Muchai
Florence couvre depuis 6 ans l'actualité crypto, du jeu vidéo, de la technologie et de l'IA. Ses études en informatique à l'Université de sciences et technologies de Meru et sa formation en gestion des catastrophes et en diplomatie internationale à l'MMUST lui ont amplement permis de développer des compétences linguistiques, d'observation et techniques. Florence a travaillé au sein du groupe VAP et en tant qu'éditrice pour plusieurs médias spécialisés dans la crypto.
