해커들이 Dota 2 공식 유튜브 채널을 하이재킹하여 가짜 솔라나 밈코인을 홍보

공식 유튜브 채널은 Dota 2, 세계적으로 가장 인기 있는 멀티플레이어 온라인 배틀 아레나(MOBA) 게임 중 하나인 이 게임이 수요일에 잠시 동안 암호화폐 사기꾼들에게 하이재킹당했으며, 이들은 dota2coin이라는 사기성 솔라나 기반 토큰을 홍보했습니다.

소셜 미디어에 공유된 여러 스크린샷에 따르면, 사이버 공격자들은 Dota 2의 유튜브 채널을 장악하여 “Dota 2 공식 밈 코인 출시 | 서두르세요.”라는 제목의 가짜 프로모션 이벤트를 라이브 스트리밍했습니다. 

사기성 라이브 스트리밍의 시청자들은 PumpFun 링크를 따라 새로운 “dota2coin”의 광고를 클릭하도록 유도되었으며, 이는 MOBA 게임과 협업 중이라고 거짓 주장했습니다. 코인의 설명에는 심지어 사기가 더 신뢰성 있게 보이도록 정당한 Dota 2 채널로 돌아가는 링크도 포함되어 있었습니다.

Valve의 공식 Dota 2 유튜브 채널이 암호화폐 사기꾼들에게 하이재킹된 것 같습니다

lmao pic.twitter.com/p82ReIPrWW

— Brad Lynch (@SadlyItsBradley) October 15, 2025

발행사 밸브의 배후에 있는 Dota 2의 출판사 Valve는 아직 공식 성명을 발표하지 않았습니다. 그러나 이 침해는 사기성 라이브 스트리밍이 제거되기 전에 매우 짧은 시간 동안만 지속된 것으로 보이며, 사용자 데이터가 유출되었다는 보고는 없습니다.

Dota 2 커뮤니티가 투자자들에게 가짜 밈코인에 대해 경고

⟦N1⟧에서 앤트로픽의 Claude Opus 5가 63점으로 선두를 차지하고 있으며, 보드에서 구글의 최상위 모델인 젬마 3.6 Flash는 52점을 받았습니다. 오픈AI, xAI, Kimi의 모델들도 구글의 최상위 모델보다 높거나 동일한 수준으로 평가됩니다. r/DotA2 서브레딧에서 사용자들은 공유 라이브 스트리밍의 스크린샷을 게시하며 시청자들이 봇일 뿐이라고 말하고, 다른 사람들에게 사기와 상호작용하지 않도록 경고했습니다. 

“모더스가 이를 서브의 최상단에 고정해야 합니다. 사람들이 이 사기에 속을 것입니다.”라고 한 레드디터가 작성했으며, 나중에 라이브 스트리밍이 결국 삭제되었음을 확인했습니다.

다른 레드디터는 ESL, BLAST 카운터-스트라이크, 그리고 e스포츠 월드 컵, 같은 다른 e스포츠 유튜브 계정들을 포함한 뉴스를 공유했으며, 이들은 비슷한 시기에 하이재킹되었습니다. 후속 업데이트에 따르면 모바일 레전드 MPL 인도네시아 채널도 잠시 동안 해커들의 통제 하에 있었습니다.

“이것은 매우 조직적인 공격입니다.”라고 레드디터는 코멘트했으며, 이러한 침해들이 유튜브의 지속적인 기술 문제와 관련이 있거나, 아마도 안드로이드 기기의 2단계 인증 시스템의 보안 결함과 관련이 있을 것이라고 추측했습니다.

동일한 시기 동안, 유튜브 사용자들은 9to5Google의 보고서에 따르면 재생 오류를 보고하기 시작했습니다. 플랫폼에서 비디오를 재생하거나 유튜브 뮤직에서 음악을 스트리밍하려고 할 때, 그들은 “오류가 발생했습니다. 나중에 다시 시도해 주세요.”라는 메시지를 받았습니다.

가짜 밈코인은 $7k 시가총액에서 정점에 도달

가짜 솔라나 토큰인 dota2coin은 솔라나의 Pump.fun을 통해 출시되었으며, 해킹 발생 직전에 라이브로 전환되었습니다. 이 기고문 작성 시점, 토큰은 $0.00000585에 거래되었으며 시가총액은 약 $5,500로 폭락했습니다. Pump.fun 스크리너에 따르면, 출시 직후의 짧은 정점에서 약 16% 하락했습니다.

온체인 지표에 따르면, 이 토큰은 YouTube 채널 해킹 이후 몇 시간 이내에 급하게 생성되었으며, 바인딩 곡선 진행률은 3% 미만이고 한 지갑이 총 공급량의 98% 이상을 보유하고 있었습니다.

“더 이상 아무도 그 쓰레기에 속지 않습니다.”라고 한 X 사용자는 게시했습니다. “저는 심지어 유명인 코인이 어떻게 수백만 달러까지 반등할 수 있는지 이해하지 못합니다. 사람들이 왜 그렇게 멍청할 수 있을까요?”

유튜브를 넘어선 보안 문제

유튜브의 내부 시스템이 이 사건과 공식적으로 연결되지는 않았지만, 일부 사이버 보안 연구자들은 안드로이드의 2단계 인증 메커니즘에 대한 취약성에 대해 논의해 왔습니다. 

유튜브의 다운타임은 Pixnapping이라는 이름의 안드로이드 익스플로잇을 밝힌 새로운 연구의 배경 속에서 발생했으며, 이는 특별한 권한 없이도 인증 코드와 개인 데이터를 탈취할 수 있습니다.

로 자세한 기술 뉴스 매체에 의한 와이어드에 의해, Pixnapping은 학술 연구자들이 개발했으며, 사용자의 화면에 표시된 앱에서 채팅 메시지, 2단계 코드, 이메일 내용과 같은 민감한 데이터를 추출하는 능력을 연구했습니다. 이 익스플로잇은 사용자가 악성 애플리케이션을 설치한 후 다른 앱에서 보이는 데이터를 캡처합니다.

“대상 앱이 열릴 때 보이는 모든 것은 Pixnapping을 사용하여 악성 앱이 탈취할 수 있습니다.”라고 연구자들은 설명했습니다. “이로 인해 악성 앱은 다른 앱이나 임의의 웹사이트에 표시된 민감한 정보를 픽셀 단위로 탈취할 수 있습니다.”

Pixnapping은 Google Pixel 및 Samsung Galaxy S25 기기에서 성공적으로 테스트되었으며, 보안 팀은 이를 조정하면 대부분의 안드로이드 폰으로 사용 범위를 확장할 수 있다고 믿습니다. 구글은 지난달 일부 업데이트를 출시했지만, 연구자들은 수정된 버전의 악성코드가 업데이트 후에도 여전히 작동함을 확인했습니다.