Hackers expõem a fraqueza da economia digital da Ubisoft com falha de crédito de jogador de US$ 13 milhões
Collins J. Okoth
3 min de leitura
- O incidente de segurança da Ubisoft resultou na distribuição não autorizada de aproximadamente 2 bilhões de Créditos R6 e itens raros para contas de jogadores em Rainbow Six Siege.
- A Ubisoft foi forçada a desligar todos os servidores e o marketplace, iniciando um rollback das transações após as 11:00 UTC do dia 27 de dezembro.
- O rollback planejado e os testes ao vivo nos serviços foram concluídos, com o serviço ao vivo sendo reaberto para um grupo seleto de gamers, enquanto o Marketplace permanece fechado.
A Ubisoft, um gigante francês de jogos eletrônicos, foi forçada a interromper seu serviço ao vivo Rainbow Six Siege durante o fim de semana após uma violação de segurança ocorrer em seus servidores. A violação permitiu que hackers distribuíssem US$ 13,33 milhões em créditos para as contas dos jogadores.
De acordo com uma atualização compartilhada no X durante o fim de semana pela equipe do Rainbow Six Siege da Ubisoft, as contas dos jogadores foram inundadas com até 2 bilhões de Créditos R6, que é a moeda premium do jogo. Após o incidente, a Ubisoft foi forçada a desligar todos os servidores e o mercado, iniciando um plano de rollback para todas as transações violadas.
A Ubisoft promete não banir contas por gastar créditos não autorizados
De acordo com a estrutura de preços da Ubisoft, pacotes de 15.000 Créditos R6 são vendidos por US$ 99,99. Isso significa que, para um jogador atingir os 2 bilhões de Créditos R6, ele teria que gastar cerca de US$ 13,33 milhões. Além do crédito no jogo emitido, o hackers sistema de moderação comprometido que emitiu banimentos e desbanimentos aleatórios, e manipulou o ticker de banimento para exibir mensagens personalizadas.
Um rollback está atualmente em andamento e, em seguida, testes extensivos de controle de qualidade serão executados para garantir a integridade das contas e a eficácia das alterações. A equipe está focada em fazer os jogadores voltarem ao jogo o mais rápido possível. Por favor, saiba que este assunto é… https://t.co/cG4zBIBBGB
— Rainbow Six Siege (@Rainbow6Game) Dezembro 28, 2025
Alguns jogadores compartilharam capturas de tela no X com notificações falsas de banimento, e mensagens alteradas no jogo afetando todas as contas em PC, PlayStation, e Xbox. A Ubisoft esclareceu que nenhum jogador será banido por gastar créditos não autorizados, com um rollback direcionado de todas as transações iniciadas após as 11h00 UTC em 27 de dezembro. A empresa também explicou que o ticker de banimento foi desativado e quaisquer mensagens observadas não foram autorizadas.
A plataforma Tom Clancy’s Rainbow Six Siege concluiu o rollback e os testes ao vivo, com um lançamento suave voltando por meio de testes com alguns jogadores, enquanto o Mercado permanece fechado. O processo de rollback envolveu testes extensivos de controle de qualidade para verificar a integridade da conta, com testes iniciais concluídos. A Ubisoft também uma operação realizou um lançamento suave para um grupo limitado de jogadores, e a verificação de teste ao vivo havia sido concluída.
A empresa tem confirmou a reabertura dos servidores de jogo após a conclusão de seus testes ao vivo, e o jogo agora está aberto a todos os jogadores. No entanto, a editora francesa alertou que os jogadores podem experimentar uma fila ao se conectar, à medida que os serviços estão sendo ampliados.
Violação de segurança do Rainbow Six Siege vinculada ao MongoBleed
Uma pesquisa de segurança relatório pela Cyber Security News revelou que a violação na Ubisoft estava vinculada a uma vulnerabilidade MongoBleed, que potencialmente permitia vazamentos de memória e escalada para repositórios internos. A editora francesa de jogos eletrônicos não revelou nenhuma informação sobre a natureza do vazamento até o momento ou exfiltração de dados.
Jogadores que não fizeram login entre 27 de dezembro, 10h49 UTC, e 29 de dezembro, não devem esperar nenhuma alteração em seu inventário. A Ubisoft acrescentou que para aqueles que não se conectaram após 27 de dezembro, 10h49 UTC, uma pequena porcentagem pode perder temporariamente o acesso a alguns itens possuídos.
A editora francesa de jogos eletrônicos reconheceu comunicou o incidente no sábado e ofereceu investigar e resolver o assunto. A empresa esclareceu que as investigações e correções continuarão ao longo das próximas duas semanas. A Ubisoft, no entanto, manteve o Mercado fechado até novo aviso, enquanto as investigações continuam.
A capacidade do Tom Clancy’s Rainbow Six Siege de reverter os créditos não teria sido possível se o jogo tivesse sido construído em tecnologia descentralizada. Alex Smirnov, co-fundador da deBridge, revelou que um rollback em ecossistemas descentralizados introduz problemas sistêmicos que afetam pontes, custodiantes, usuários e contrapartes que agiram honestamente durante a janela afetada.
A franquia Rainbow Six Siege, lançada em 2015, atualmente atrai cerca de 34.000 jogadores diariamente com base em dados do Jogador Ativo. O jogo está disponível para PC, PlayStation 4, Xbox One, PlayStation 5 e Xbox Series X|S.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Collins J. Okoth
Collins Okoth é um jornalista e analista de mercados com 8 anos de experiência cobrindo criptomoedas e tecnologia. É Analista Financeiro Certificado e possui graduação em Matemática Atuária. Collins já trabalhou na Geek Computer e CoinRabbit como escritor e editor.
