El mundo de los deportes electr\u00f3nicos enfrent\u00f3 una grave brecha de seguridad cuando los canales oficiales de YouTube de Esports World Cup, ESL Counter-Strike, BLAST Premier y BLAST Rainbow Six: Siege fueron hackeados. Los atacantes utilizaron las cuentas para transmitir falsas emisiones en directo que promocionaban un inexistente \u201cESL CS2 Memecoin\u201d en la blockchain de Solana.<\/p>\n
Durante la noche, cuatro grandes canales comenzaron repentinamente una transmisi\u00f3n en vivo con el mismo t\u00edtulo:<\/p>\n
ESL CS2 Launches a MEME COIN on Solana?! | Live Breakdown & Hype Stream.<\/p><\/div><\/blockquote>\n
Los videos mostraban un clip manipulado de Gabe Newell, fundador de Valve, extra\u00eddo de una antigua entrevista sobre el Steam Deck. La edici\u00f3n hac\u00eda parecer que estaba anunciando una colaboraci\u00f3n cripto con BLAST. En una esquina del video, un c\u00f3digo QR dirig\u00eda a un sitio web fraudulento que promet\u00eda a los espectadores un supuesto \u201cBLAST Solana Meme Coin\u201d.<\/p>\n
Seg\u00fan Dust2.us, una de estas transmisiones alcanz\u00f3 m\u00e1s de 60,000 visualizaciones en solo 20 minutos antes de ser eliminada. Los usuarios que escanearon el c\u00f3digo QR o siguieron los enlaces del chat fueron redirigidos a una p\u00e1gina de phishing que les ped\u00eda conectar sus billeteras cripto, lo que probablemente result\u00f3 en el robo de fondos.<\/p>\n
C\u00f3mo sucedi\u00f3<\/h3>\n
Los investigadores creen que la brecha se produjo debido a accesos compartidos entre los contratistas que gestionan las redes sociales de ESL, BLAST y Esports World Cup. Uno de ellos habr\u00eda ca\u00eddo en un mensaje de phishing enviado por correo electr\u00f3nico o Slack, otorgando as\u00ed a los atacantes acceso a m\u00faltiples cuentas vinculadas.<\/p>\n
Con esas credenciales, los hackers lanzaron transmisiones id\u00e9nticas en todas las plataformas utilizando una plantilla preestablecida. Este tipo de compromisos en cadena se est\u00e1n volviendo comunes en YouTube, donde un solo administrador comprometido puede desbloquear toda una red corporativa.<\/p>\n
Si ESL, BLAST y Esports World Cup realmente comparten un mismo sistema de gesti\u00f3n, basta con un solo dispositivo infectado para derribarlo todo, escribi\u00f3 un analista de ciberseguridad en X (Twitter).<\/p><\/div><\/blockquote>\n
\nCan't believe Gabe Newell himself agreed to present the launch of the BLAST Solana meme coin\u2026 pic.twitter.com\/NgBUGcT6lU<\/a><\/p>\n
\u2014 aqua (@aquaismissing) October 15, 2025<\/a><\/p><\/blockquote>\n