I truffatori di criptovalute dirottano l'account YouTube di Dota 2 per promuovere la moneta meme Solana

Mercoledì, un truffatore di criptovalute ha dirottato gli account YouTube ufficiali del popolare franchise di videogiochi Dota 2 per promuovere una meme coin basata su Solana e orchestrare un rug pull.

Secondo diversi rapporti degli utenti su piattaforme come X e Reddit, la violazione è stata notata per la prima volta quando il canale ha iniziato a trasmettere in live streaming un video intitolato "Dota 2 lancia la moneta meme ufficiale | Hurry Up", indirizzando gli spettatori a un token chiamato dota2coin sulla piattaforma Pump.fun.

Il livestream, che da allora è stato rimosso, presentava link promozionali che reindirizzavano gli utenti alla pagina della moneta meme, mentre la quotazione del token stesso includeva in modo bizzarro un backlink al canale YouTube ufficiale di Dota 2, probabilmente nel tentativo di costruire la legittimità percepita.

I dati on-chain suggeriscono che il token è stato creato poche ore prima dell'hack e i membri della community si sono affrettati a segnalarlo come sospetto.

Meno del 3% della curva di legame era stata completata prima che iniziasse a crollare, con un portafoglio che deteneva oltre il 98% dell'offerta totale, una configurazione caratteristica di molti schemi rug pull.

Fortunatamente, il token non è riuscito a ottenere una trazione seria, a differenza di altre truffe che sono riuscite a rastrellare numeri significativamente più alti prima di crollare.

La capitalizzazione di mercato di Dota2coin ha superato brevemente i 5.000$, ma è rapidamente crollata di oltre il 20% dopo che l'inganno è stato smascherato dai membri della comunità.

Mentre Valve, l'editore dietro Dota 2, non ha ancora rilasciato una dichiarazione pubblica, gli utenti del forum r/DotA2 di Reddit hanno documentato l'intero incidente in tempo reale, condividendo screenshot del livestream e avvertendo gli altri di non interagire con il token o con eventuali link associati.

Poco dopo l'incidente di Dota 2, gli utenti hanno notato che anche l'account YouTube ufficiale di PGL, un organizzatore di eSport rumeno noto per ospitare tornei di Dota 2, era stato compromesso.

L'account di PGL è stato visto trasmettere un falso livestream di Bitcoin, impersonando il dirigente di Strategy Michael Saylor. A un certo punto, lo streaming aveva accumulato oltre 2.000 spettatori dal vivo.

YouTube rimane un terreno di caccia per i truffatori

L'incidente di oggi può essere considerato un punto debole in una tendenza molto più ampia e in corso di dirottamenti di account YouTube legati a promozioni fraudolente di criptovalute.

I malintenzionati hanno ripetutamente dirottato canali verificati, spesso rinominandoli per assomigliare a società o personalità crittografiche legittime e pubblicando falsi omaggi o promozioni di meme coin.

Alcuni degli obiettivi più importanti includono Ripple, i cui dirigenti sono stati ripetutamente impersonati in video deepfake che spingono le truffe XRP, così come noti personaggi tecnologici come Tim Cook di Apple, Steve Wozniak e persino il CEO di Tesla Elon Musk.

I truffatori utilizzano voci fuori campo generate dall'intelligenza artificiale e filmati manipolati per rendere credibili le promozioni, a volte rastrellando migliaia o addirittura milioni di euro prima di essere rimossi.

Ma la minaccia non si è limitata al solo YouTube e i truffatori si sono rivolti anche a piattaforme di social media come X e Facebook per eseguire attacchi simili.

Proprio la scorsa settimana, l'account X in lingua cinese di PancakeSwap è stato dirottato per promuovere un token falso chiamato "Sir Pancake", che ha visto i volumi di trading salire a quasi 20 milioni di dollari in poche ore.

Una violazione simile ha colpito l'account della BNB Chain pochi giorni prima, dove una moneta meme soprannominata "4" è stata spinta in una campagna fraudolenta, anche se in seguito ha guadagnato terreno dopo che la comunità ha ripreso il controllo.

Anche le istituzioni di spicco non sono state risparmiate. A giugno, gli hacker hanno preso il controllo dell'account X ufficiale della società di venture capital Andreessen Horowitz per promuovere un falso token $a 16z.

Più o meno nello stesso periodo, l'account X del presidente del Paraguay Santiago Peña è stato utilizzato per annunciare falsamente che Bitcoin era stato reso a corso legale nel paese.