Die Esports-Welt wurde von einer gro\u00dfen Sicherheitsl\u00fccke ersch\u00fcttert, als die offiziellen YouTube-Kan\u00e4le von Esports World Cup, ESL Counter-Strike, BLAST Premier und BLAST Rainbow Six: Siege gehackt wurden. Die Angreifer nutzten die Accounts, um gef\u00e4lschte Livestreams zu senden, die einen nicht existierenden \u201eESL CS2 Memecoin\u201c auf der Solana-Blockchain bewarben.<\/p>\n
Sp\u00e4t in der Nacht gingen vier gro\u00dfe Kan\u00e4le pl\u00f6tzlich mit demselben Titel live:<\/p>\n
ESL CS2 Launches a MEME COIN on Solana?! | Live Breakdown & Hype Stream.<\/p><\/div><\/blockquote>\n
Die Videos zeigten einen manipulierten Clip von Gabe Newell, dem Gr\u00fcnder von Valve, der aus einem alten Steam-Deck-Interview herausgeschnitten und so bearbeitet wurde, dass es aussah, als w\u00fcrde er ein Krypto-Projekt in Zusammenarbeit mit BLAST ank\u00fcndigen. In der Ecke des Streams befand sich ein QR-Code, der zu einer betr\u00fcgerischen Website f\u00fchrte, die den Zuschauern ein angebliches \u201eBLAST Solana Meme Coin\u201c-Giveaway versprach.<\/p>\n
Laut Dust2.us erreichte einer dieser Streams in nur 20 Minuten \u00fcber 60.000 Aufrufe, bevor er gel\u00f6scht wurde. Zuschauer, die den QR-Code scannten oder Chat-Links folgten, wurden auf eine Phishing-Seite weitergeleitet, die sie aufforderte, ihre Krypto-Wallets zu verbinden \u2014 was wahrscheinlich zu gestohlenen Geldern f\u00fchrte.<\/p>\n
Wie es geschah<\/h3>\n
Ermittler gehen davon aus, dass die Sicherheitsl\u00fccke durch gemeinsam genutzte Zug\u00e4nge von Dienstleistern entstand, die die Social-Media-Kan\u00e4le von ESL, BLAST und Esports World Cup verwalten. Einer von ihnen fiel vermutlich auf eine Phishing-Nachricht herein, die per E-Mail oder Slack verschickt wurde, und gew\u00e4hrte den Angreifern so Zugriff auf mehrere verkn\u00fcpfte Konten.<\/p>\n
Mit diesen Zugangsdaten starteten die Hacker identische Streams auf allen Plattformen mithilfe einer vordefinierten Vorlage. Solche Kettenkompromittierungen kommen auf YouTube immer h\u00e4ufiger vor, da ein einziger kompromittierter Admin ganze Unternehmensnetzwerke freischalten kann.<\/p>\n
Wenn ESL, BLAST und Esports World Cup tats\u00e4chlich ein gemeinsames Management-System nutzen, reicht ein infiziertes Ger\u00e4t, um alles lahmzulegen, schrieb ein Cybersecurity-Analyst auf X (Twitter).<\/p><\/div><\/blockquote>\n
\nCan't believe Gabe Newell himself agreed to present the launch of the BLAST Solana meme coin\u2026 pic.twitter.com\/NgBUGcT6lU<\/a><\/p>\n
\u2014 aqua (@aquaismissing) October 15, 2025<\/a><\/p><\/blockquote>\n