Gli hacker dirottano il canale YouTube ufficiale di Dota 2 per promuovere un falso memecoin Solana

Il canale YouTube ufficiale per Dota 2, uno dei giochi multiplayer online battle arena (MOBA) più popolari al mondo, è stato brevemente dirottato mercoledì da truffatori crypto che hanno promosso un token fraudolento basato su Solana chiamato dota2coin.

Secondo diversi screenshot condivisi sui social media, gli aggressori informatici hanno preso il controllo Dota 2’s canale YouTube per trasmettere in diretta un evento promozionale falso intitolato "Lancio ufficiale della meme coin di Dota 2 | Sbrigatevi." 

Gli spettatori della diretta fraudolenta sono stati invitati a seguire un PumpFun annuncio link della nuova "dota2coin", che pretendeva falsamente di essere in collaborazione con il gioco MOBA. La descrizione della moneta includeva persino un link al legittimo Dota 2 canale per dare maggiore credibilità alla truffa.

Sembra che il canale YouTube ufficiale di Valve per Dota 2 sia stato hackerato da truffatori crypto

lmao pic.twitter.com/p82ReIPrWW

— Brad Lynch (@SadlyItsBradley) Ottobre 15, 2025

Valve, l'editrice dietro Dota 2, non ha ancora rilasciato dichiarazioni ufficiali. Tuttavia, la violazione è durata solo poco prima che la diretta fraudolenta venisse rimossa, senza segnalazioni di dati utente compromessi.

La comunità di Dota 2 mette in guardia gli investitori dalle fake memecoin

Sulla r/DotA2 subreddit, gli utenti ha condiviso hanno condiviso screenshot della diretta affermando che gli spettatori erano solo bot, avvertendo altri di evitare di interagire con la truffa. 

"I moderatori dovrebbero fissarlo in cima al subreddit il prima possibile. Le persone cadranno in questa TRUFFA", ha scritto un Redditor prima di confermare che la diretta è stata infine rimossa.

Un altro Redditor ha condiviso notizie su altri account YouTube di esports, inclusi quelli per ESL, BLAST Counter-Strike, e la Esports World Cup, che sono stati hackerati nello stesso periodo. Aggiornamenti successivi hanno rivelato che il canale Mobile Legends MPL Indonesia era stato brevemente sotto il controllo degli hacker.

"Questo è un attacco coordinato di una certa entità", ha commentato il Redditor, ipotizzando che le violazioni potrebbero essere correlate a problemi tecnici in corso su YouTube o a una falla di sicurezza nei sistemi di autenticazione a due fattori sui dispositivi Android.

Nello stesso periodo, gli utenti di YouTube hanno iniziato a segnalare errori di riproduzione, secondo un rapporto di 9to5Google. Quando hanno tentato di riprodurre video sulla piattaforma o di ascoltare musica su YouTube Music, hanno ricevuto il messaggio "Si è verificato un errore. Riprova più tardi."

La fake memecoin ha raggiunto un picco di capitalizzazione di mercato di $7k

La falsa token Solana, dota2coin, lanciata tramite Pump.fun di Solana è diventata operativa poco prima dell'hack. Al momento della pubblicazione, il token era scambiato a $0,00000585 e la sua capitalizzazione di mercato era crollata a circa $5.500. È scesa di circa il 16% rispetto al suo breve picco subito dopo il lancio, secondo lo screener di Pump.fun.

Secondo le metriche on-chain, il token è stato creato affrettatamente entro ore dell'hack del YouTube canale, con meno del 3% di progresso della curva di bonding e un wallet che deteneva più del 98% dell'offerta totale.

"Nessuno cade più in quella spazzatura", ha postato un utente di X. "Non capisco nemmeno come le monete dei personaggi famosi possano raggiungere milioni. Come possono le persone essere così stupide?"

Problemi di sicurezza oltre YouTube

Sebbene i sistemi interni di YouTube non siano stati ufficialmente collegati all'incidente, alcuni ricercatori di cybersecurity hanno parlato di una vulnerabilità nel meccanismo di autenticazione a due fattori di Android. 

Il downtime di YouTube è avvenuto nel contesto di una nuova ricerca che rivela un exploit per Android chiamato Pixnapping, in grado di rubare codici di autenticazione e dati privati senza la necessità di permessi speciali.

Mentre ha dettagliato di testata tecnologica WIRED, Pixnapping è stato sviluppato da ricercatori accademici che ne hanno studiato la capacità di estrarre dati sensibili come messaggi di chat, codici a due fattori ed email da app visualizzate sullo schermo di un utente. L'exploit cattura i dati visibili da altre app dopo che un utente installa un'applicazione malevola.

"Qualsiasi cosa sia visibile quando l'app target viene aperta può essere rubata dall'app malevola utilizzando Pixnapping", hanno spiegato i ricercatori, "Ciò consente a un'app malevola di rubare informazioni sensibili visualizzate da altre app o siti web arbitrari, pixel per pixel."

Pixnapping è stato testato con successo su dispositivi Google Pixel e Samsung Galaxy S25, e il team di sicurezza ritiene che modificandolo si possa estendere il suo utilizzo alla maggior parte dei telefoni Android. Google ha lanciato alcuni aggiornamenti il mese scorso, ma i ricercatori hanno confermato che una versione modificata del malware funziona ancora anche dopo l'aggiornamento.