Anti-cheat de ESEA: el anti-trampas que minaba bitcoin con tu PC
Por MatchCode
En 2013, el anti-cheat de ESEA, una liga de Counter-Strike, traía escondido un minero de bitcoin. Terminó en unos 14.000 computadores de sus propios jugadores. Y el truco funcionó por la misma razón por la que existe un anti-trampas: los permisos que le damos.
Así pasó.
Qué era ESEA y por qué pedía instalar su anti-trampas
ESEA (E-Sports Entertainment) era una liga de Counter-Strike. Para jugar en ella, le pedía a sus jugadores instalar su propio cliente anti-trampas.
La idea tiene sentido: si quieres partidas limpias, necesitas un programa que vigile qué corre en el PC de cada jugador.
Por qué un anti-cheat necesita permisos altísimos
Para cazar trampas, un anti-cheat tiene que mirar procesos, archivos y memoria de tu computador. Eso exige permisos altísimos.
Y ahí está el problema: un programa con esos permisos puede correr cualquier código en tu PC sin que lo notes. Usted le da las llaves para que vigile, pero esas mismas llaves abren todo.
Cómo se descubrió el minero de bitcoin
En mayo de 2013, un suscriptor de la liga notó algo raro: su tarjeta gráfica trabajaba a tope con el PC quieto, sin ningún juego abierto.
Lo que pasaba es que el anti-trampas traía escondido un minero de bitcoin: un programa que pone tu tarjeta gráfica a fabricar monedas para otro.
No era solo él: 14.000 computadores
El minero estaba en unos 14.000 computadores de usuarios de la liga. La empresa culpó a un empleado que, según dijo, usó «código de prueba» para beneficio propio.
También permitía vigilar
Y no solo minaba. Según el estado de Nueva Jersey, ese código también permitía vigilar los computadores, aunque el usuario no estuviera usando el servicio de ESEA.
Cuánto sacaron vs. cuánto les costó
Aquí viene lo curioso. Con todo ese montaje, lo minado fue de apenas unos 3.500 dólares en bitcoin (las fuentes hablan de entre 3.500 y 3.700). ESEA dijo que lo donaría a la American Cancer Society.
El 19 de noviembre de 2013, la empresa llegó a un acuerdo con Nueva Jersey:
| Concepto | Cifra | |---|---| | Lo minado | Unos 3.500 dólares | | Acuerdo total | 1.000.000 de dólares | | A pagar | 325.000 dólares | | Suspendido | El resto del millón |
Además, el acuerdo incluyó 10 años de programa de cumplimiento, y la empresa no admitió culpa.
La lección: a quién le das las llaves de tu PC
En esencia, para cazar tramposos le diste a un programa las llaves de tu PC. El caso ESEA muestra que un anti-cheat es software con muchísimo poder, y que la confianza en quien lo hace es parte de la seguridad.
Si quieres entender cómo trabajan los anti-cheats actuales, como Vanguard, VAC o Easy Anti-Cheat, está en el video largo ¿Cómo FUNCIONAN realmente los JUEGOS MULTIJUGADOR?.
Preguntas frecuentes
¿Qué hizo el anti-cheat de ESEA?
En 2013 incluyó un minero de bitcoin que usó la tarjeta gráfica de unos 14.000 computadores de usuarios de la liga.
¿Cuánto dinero generó el minero?
Unos 3.500 dólares en bitcoin, según las fuentes. ESEA dijo que lo donaría a la American Cancer Society.
¿Hubo sanción?
Sí. Un acuerdo con Nueva Jersey de 1 millón de dólares: 325.000 a pagar y el resto suspendido, sin admisión de culpa.
Míralo en el Short
Ahí el tramposo era el anti-trampas. Mira la historia animada en el Short de MatchCode sobre ESEA y sigue a @MatchCodeOficial en YouTube, TikTok e Instagram, y en matchcode.dev.