Hackers sequestram o canal oficial do YouTube do Dota 2 para promover memecoin falsa de Solana
- Hackers sequestraram brevemente o canal oficial do YouTube do Dota 2 para promover uma memecoin falsa de Solana chamada dota2coin em um ataque coordenado.
- Vários canais de esports de grande porte no YouTube, incluindo ESL e BLAST Counter-Strike, também foram comprometidos durante a mesma onda de ataques.
- A violação coincidiu com problemas generalizados de reprodução no YouTube e relatos de uma nova exploração no Android capaz de roubar códigos de autenticação de dois fatores.
O canal oficial do YouTube para Dota 2, um dos jogos de arena de batalha online multiplayer (MOBA) mais populares do mundo, foi brevemente sequestrado na quarta-feira por golpistas de criptomoedas que promoveram um token fraudulento baseado em Solana chamado dota2coin.
De acordo com várias capturas de tela compartilhadas nas redes sociais, os cibercriminosos assumiram o controle do canal do YouTube do Dota 2 para transmitir ao vivo um evento promocional falso intitulado “Lançamento Oficial do Meme Coin do Dota 2 | Apressurando-se.”
Os espectadores do stream falso foram solicitados a seguir um link da PumpFun anunciando o novo “dota2coin”, que falsamente afirmava estar em colaboração com os jogos MOBA. A descrição da moeda até incluía um link de volta para o canal legítimo Dota 2 para fazer a fraude parecer mais credível.
Parece que o canal oficial do YouTube do Valve para o Dota 2 foi hackeado por golpistas de criptomoedas
lmao pic.twitter.com/p82ReIPrWW
— Brad Lynch (@SadlyItsBradley) Outubro 15, 2025
A Valve, a editora por trás do Dota 2, ainda não emitiu uma declaração oficial. No entanto, a violação pareceu durar apenas um curto período antes que o stream fraudulento fosse removido, sem relatos de dados de usuários comprometidos.
Comunidade do Dota 2 alerta investidores sobre memecoin falsa
No No subreddit r/DotA2 , os usuários compartilhou compartilharam capturas de tela do stream dizendo que os espectadores eram apenas bots e alertaram outros para evitar interagir com a fraude.
“Os moderadores deveriam fixar isso no topo do sub o mais rápido possível. As pessoas cairão nessa FRAUDE”, escreveu um Redditor antes de confirmar que o stream foi eventualmente derrubado.
Outro Redditor compartilhou notícias sobre outras contas de YouTube de esports, incluindo as do ESL, BLAST Counter-Strike, e a Esports World Cup, que foram hackeadas por volta do mesmo tempo. Atualizações posteriores revelaram que o canal do Mobile Legends MPL Indonesia também esteve sob controle dos hackers brevemente.
“Este é um ataque coordenado de inferno”, comentou o Redditor, especulando que as violações podem estar relacionadas a problemas técnicos em andamento afetando o YouTube, ou possivelmente a uma falha de segurança nos sistemas de autenticação de dois fatores em dispositivos Android.
Por volta do mesmo período, usuários do YouTube começaram a relatar erros de reprodução, de acordo com um relatório da 9para5Google. Ao tentar reproduzir vídeos na plataforma ou transmitir música no YouTube Music, eles se depararam com a mensagem “Ocorreu um erro. Por favor, tente novamente mais tarde.”
Memecoin falsa atingiu pico de $7k de capitalização de mercado
O token falso de Solana, dota2coin, lançado através do Pump.fun da Solana, entrou ao vivo pouco antes do hack ocorrer. No momento desta publicação, o token estava sendo negociado a $0,00000585, e sua capitalização de mercado havia despencado para cerca de $5.500. Está cerca de 16% abaixo de seu pico breve logo após o lançamento, de acordo com o screener do Pump.fun.
De acordo com métricas on-chain, o token foi criado apressadamente dentro de horas do YouTube hack do canal, com menos de 3% de progresso na curva de vinculação e uma carteira segurando mais de 98% do fornecimento total.
“Ninguém está caindo nessa porcaria mais”, postou um usuário do X. “Eu nem entendo como moedas de celebridades podem subir para milhões. Como as pessoas podem ser tão estúpidas?”
Questões de segurança além do YouTube
Embora os sistemas internos do YouTube não tenham sido oficialmente vinculados ao incidente, alguns pesquisadores de cibersegurança têm discutido uma vulnerabilidade no mecanismo de autenticação de dois fatores do Android.
A interrupção do YouTube veio contra o pano de fundo de uma nova pesquisa revelando uma exploração do Android chamada Pixnapping, que pode roubar códigos de autenticação e dados privados sem a necessidade de permissões especiais.
Como Índice por veículo de notícias de tecnologia WIRED, o Pixnapping foi desenvolvido por pesquisadores acadêmicos que estudaram sua capacidade de extrair dados sensíveis como mensagens de chat, códigos de dois fatores e conteúdo de e-mail, de aplicativos exibidos na tela de um usuário. A exploração captura dados visíveis de outros aplicativos após um usuário instalar um aplicativo malicioso.
“Qualquer coisa que seja visível quando o aplicativo alvo é aberto pode ser roubada pelo aplicativo malicioso usando o Pixnapping”, explicaram os pesquisadores, “Isso permite que um aplicativo malicioso roube informações sensíveis exibidas por outros aplicativos ou sites arbitrários, pixel por pixel.”
O Pixnapping foi testado com sucesso em dispositivos Google Pixel e Samsung Galaxy S25, e a equipe de segurança acredita que ajustá-lo pode estender seu uso para a maioria dos telefones Android. A Google lançou algumas atualizações no mês passado, mas os pesquisadores confirmaram que uma versão modificada do malware ainda funciona mesmo após a atualização.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Florence Muchai
Florence cobre notícias sobre criptoativos, jogos, tecnologia e IA há 6 anos. Sua graduação em Estudos de Computação na Meru University of Science and Technology e em Gestão de Desastres e Diplomacia Internacional no MMUST equipam-na plenamente com habilidades linguísticas, de observação e técnicas. Florence trabalhou no VAP Group e como editora em várias casas de mídia de criptoativos.
