Il mondo dell\u2019esport ha affrontato una grave violazione della sicurezza quando i canali YouTube ufficiali di Esports World Cup, ESL Counter-Strike, BLAST Premier e BLAST Rainbow Six: Siege sono stati hackerati. Gli aggressori hanno utilizzato questi account per trasmettere falsi live stream che promuovevano un inesistente \u201cESL CS2 Memecoin\u201d basato sulla blockchain di Solana.<\/p>\n
A tarda notte, quattro importanti canali sono improvvisamente andati in diretta con lo stesso titolo:<\/p>\n
ESL CS2 Launches a MEME COIN on Solana?! | Live Breakdown & Hype Stream.<\/p><\/div><\/blockquote>\n
I video mostravano una clip manipolata di Gabe Newell, fondatore di Valve, estratta da una vecchia intervista sullo Steam Deck. Il montaggio faceva sembrare che stesse annunciando una collaborazione crypto con BLAST. Un QR code nell\u2019angolo dello schermo reindirizzava a un sito fraudolento che prometteva agli spettatori un giveaway di un presunto \u201cBLAST Solana Meme Coin\u201d.<\/p>\n
Secondo Dust2.us, uno di questi stream ha superato le 60.000 visualizzazioni in soli 20 minuti prima di essere eliminato. Gli spettatori che avevano scansionato il codice QR o cliccato sui link nella chat venivano indirizzati a una pagina di phishing che chiedeva di collegare il proprio portafoglio crypto \u2014 un\u2019azione che probabilmente ha portato al furto dei fondi.<\/p>\n
Come \u00e8 successo<\/h3>\n
Gli investigatori ritengono che la violazione sia avvenuta attraverso accessi condivisi tra i fornitori che gestiscono i social media di ESL, BLAST e Esports World Cup. Uno di loro sarebbe caduto vittima di un messaggio di phishing inviato via e-mail o Slack, fornendo cos\u00ec agli hacker le credenziali di pi\u00f9 account collegati.<\/p>\n
Con queste credenziali, i pirati informatici hanno lanciato stream identici su tutte le piattaforme utilizzando un modello preconfigurato. Attacchi a catena di questo tipo stanno diventando comuni su YouTube, dove un solo amministratore compromesso pu\u00f2 dare accesso all\u2019intera rete aziendale.<\/p>\n
Se ESL, BLAST ed Esports World Cup condividono davvero un unico sistema di gestione, basta un solo dispositivo infetto per far crollare tutto, ha scritto un analista di cybersicurezza su X (Twitter).<\/p><\/div><\/blockquote>\n
\nCan't believe Gabe Newell himself agreed to present the launch of the BLAST Solana meme coin\u2026 pic.twitter.com\/NgBUGcT6lU<\/a><\/p>\n
\u2014 aqua (@aquaismissing) October 15, 2025<\/a><\/p><\/blockquote>\n