El sistema de moneda del juego de Ubisoft fue vulnerado por un hacker con un valor de 13 millones de dólares

Ubisoft, el gigante francés de los videojuegos, se vio obligado a suspender su servicio en vivo de Rainbow Six Siege durante el fin de semana tras una brecha de seguridad en sus servidores. Esta brecha permitió a los hackers distribuir 13,33 millones de dólares en créditos a las cuentas de los jugadores. 

Según una actualización compartida en X durante el fin de semana por el equipo de Ubisoft Rainbow Six Siege, las cuentas de los jugadores se vieron inundadas con hasta 2 mil millones de créditos R6, la moneda premium del juego. Tras eldent, Ubisoft se vio obligada a cerrar todos los servidores y la tienda, iniciando un plan de reversión para todas las transacciones vulneradas. 

Ubisoft se compromete a no banear cuentas por gastar créditos no autorizados

Según la estructura de precios de Ubisoft, los paquetes de 15 000 créditos R6 tienen un precio de 99,99 $. Esto significa que, para conseguir los 2 000 millones de créditos R6, un jugador tendría que gastar aproximadamente 13,33 millones de $. Además del crédito del juego, los hackers vulneraron los sistemas de moderación que emitían baneos y desbaneos aleatorios, y manipularon el indicador de baneos para mostrar mensajes personalizados.

Actualmente se está llevando a cabo una reversión y, posteriormente, se realizarán exhaustivas pruebas de control de calidad para garantizar la integridad de las cuentas y la eficacia de los cambios. El equipo se centra en que los jugadores vuelvan al juego lo antes posible. Tengan en cuenta que este asunto es… https://t.co/cG4zBIBBGB

— Rainbow Six Siege X (@Rainbow6Game) 28 de diciembre de 2025

Algunos jugadores compartieron capturas de pantalla en X con notificaciones de baneo falsas y mensajes alterados dentro del juego, que afectaron a todas las cuentas de PC, PlayStation y Xbox. Ubisoft ha aclarado que no se baneará a ningún jugador por gastar créditos no autorizados, y que se revertirán todas las transacciones iniciadas después de las 11:00 a. m. UTC del 27 de diciembre. La empresa explicó además que el indicador de baneo se había desactivado y que todos los mensajes detectados no estaban autorizados.

La plataforma Tom Clancy's Rainbow Six Siege ha concluido la reversión y las pruebas en vivo. Se realizará un lanzamiento preliminar mediante pruebas con algunos jugadores, mientras que Marketplace permanece cerrado. El proceso de reversión implicó extensas pruebas de control de calidad para verificar la integridad de las cuentas, con las pruebas iniciales completadas. Ubisoft también  realizó un lanzamiento preliminar para un grupo limitado de jugadores, y la verificación de las pruebas en vivo se completó.

La compañía ha confirmado la reapertura de los servidores de juego tras la finalización de las pruebas en vivo, y el juego ya está disponible para todos los jugadores. Sin embargo, el editor francés advirtió que los jugadores podrían experimentar colas al conectarse a medida que los servicios se intensifican.

Violación de seguridad de Rainbow Six Siege vinculada a MongoBleed

Un informe de Cyber Security News ha revelado que la brecha de seguridad en Ubisoft estaba vinculada a una vulnerabilidad de MongoBleed, que potencialmente permitió fugas de memoria y su escalamiento a repositorios internos. La editora francesa de videojuegos no ha revelado hasta el momento información sobre la naturaleza de la fuga ni sobre la exfiltración de datos.

Los jugadores que no iniciaron sesión entre el 27 de diciembre a las 10:49 UTC y el 29 de diciembre no sufrirán cambios en su inventario. Ubisoft añadió que, para quienes no se conectaron después del 27 de diciembre a las 10:49 UTC, un pequeño porcentaje podría perder temporalmente el acceso a algunos objetos. 

La editora francesa de videojuegos reconoció el incidente dent sábado y se ofreció a investigar y resolver el asunto. La firma aclaró que las investigaciones y correcciones continuarán durante las próximas dos semanas. Sin embargo, Ubisoft ha mantenido cerrada la Tienda hasta nuevo aviso mientras continúan las investigaciones.

La capacidad de Tom Clancy's Rainbow Six Siege para revertir los créditos no habría sido posible si el juego se hubiera desarrollado con tecnología descentralizada. Alex Smirnov, cofundador de deBridge, reveló que una reversión en ecosistemas descentralizados genera problemas sistémicos que afectan a puentes, custodios, usuarios y contrapartes que actuaron honestamente durante el periodo afectado.

La franquicia Rainbow Six Siege, lanzada en 2015, actualmente trac a aproximadamente 34.000 jugadores diarios, según datos de Jugador Activo. El juego está disponible para PC, PlayStation 4, Xbox One, PlayStation 5 y Xbox Series X|S.

Hazte notar donde importa. Publicita en Cryptopolitan Research y llega a los inversores y creadores de criptomonedas más inteligentes.