Exploit in Steam wird weiterhin zur Duplizierung der seltensten Gegenstände in Dota 2 genutzt

UNLOCK THE RARE,
OWN THE GAME

In der Dota 2-Community auf Reddit hat ein Nutzer namens Stasik aufgedeckt, dass ein bekannter Steam-Exploit immer noch genutzt wird, um die seltensten Spielgegenstände zu duplizieren, wie ungewöhnliche Kuriere, Äthersteine und andere einzigartige Objekte mit hohem In-Game-Wert.

Die ersten Hinweise auf das Problem tauchten bereits im Frühjahr 2025 auf, als Sammler einen plötzlichen Anstieg der Anzahl einiger einzigartiger Gegenstände auf dem Markt bemerkten. Beispielsweise überstieg die Anzahl der Verkäufe von Ionic-Steinen innerhalb weniger Tage das gesamte Volumen seit 2018. Dies weckte sofort den Verdacht auf künstliche Duplikation.

Ausmaß des Dupes und Millionenprofite

Laut der Untersuchung gibt es zwei große chinesische Gruppen von Exploitern, die seit mehreren Jahren Millionen von Dollar mit dem Duplizieren verdienen.

Sie verfügen über mehr als 15 Konten, die mit seltenen Gegenständen und Kurieren überladen sind.
Täglich verdienen sie zwischen 50.000 und 150.000 US-Dollar allein durch Duplikation.
Allein in der letzten Woche wurden über 2000 Kopien von Gegenständen erstellt — das entspricht etwa 30 Millionen US-Dollar im Marktequivalent.

Dabei werden Exploits nicht nur in Dota 2, sondern auch in CS2 dupliziert. Am erschreckendsten ist, dass alle Top-Gegenstände betroffen sind:

Roshan-Kuriere
fehlerhafte Gegenstände mit Edelsteinen
Arkanas und Crimsons
sogar Standard-Skins

Beispiel eines fehlerhaften Gegenstandes mit TOBD-Edelstein

Funktionsweise des Exploits

Die Methode basierte auf Umgehungsschemata über den Steam-Support. Betrüger reichten Anfragen im Namen von "Betrugsopfern" ein, woraufhin der Support die Gegenstände zurückgab und neue Kopien erstellte. Im Laufe der Zeit wurde das System komplexer — zur Verschleierung wurden Dutzende Konten, VPNs, fingierte Trades und sogar Mittelsmänner eingesetzt. In der Community wird vermutet, dass auch Mitarbeiter von Valve an den Schemen beteiligt gewesen sein könnten, da einige Gegenstände mehrfach hintereinander für verschiedene Nutzer wiederhergestellt wurden.

Aufgedeckte Exploiter-Gruppen

Stasik und andere Forscher nannten konkrete Namen:

Banana Man — eine der ältesten Gruppen, die seit 2022 Duplizierungen durchführt.
山 / Hatsune / Milo — ein Netzwerk von Konten, das massenhaft Kuriere auf den Markt brachte.
淘＄宝肌肉小店铺 — eine chinesische Gruppe, die sich auf ätherische Effekte und Steine spezialisierte.

In einem GitHub-Bericht wurden ihre Steam-Profile und Transaktionshistorien aufgeführt, die massenhafte Verkäufe belegen.

Dies sind Milos Spitznamen, die er vor 8 Jahren hatte.

Bestätigung über den Steam-Markt

Es lässt sich nachvollziehen, dass die Anzahl einiger einzigartiger Gegenstände um ein Vielfaches gestiegen ist:

Trail of Burning Doom — tauchte früher 1–2 Mal pro Jahr auf, hat nun über 30 Kopien.
Ethereal Flame Pink War Dog — einer der teuersten Kuriere, der plötzlich "massentauglich" wurde.

Im Sommer 2025 sanken die Preise langsam, und jetzt ist der Markt endgültig zusammengebrochen:

Legendäre Gegenstände, die zuvor 25.000 US-Dollar kosteten, werden nun für 1.000 – 4.000 US-Dollar verkauft.
Sammler verkaufen massenhaft ihre Inventare, da die Einzigartigkeit verschwunden ist.

Reaktion von Valve

Valve versucht, einen Teil der Duplikate zu entfernen, doch die Ausnutzer finden schnell neue Schlupflöcher. Obwohl die Community eine vollständige Liste der Konten der chinesischen Exploiter hat, hat das Unternehmen bisher keine Gegenstände zurückgesetzt oder die Haupttäter gesperrt. Dies löst eine Welle der Kritik seitens der Händler und Fans des Spiels aus.

Risiken für Spieler

Derzeit ist es schwierig zu bestimmen, welcher Gegenstand original und welcher dupliziert ist. Der Kauf solcher Gegenstände birgt enorme Risiken: Im Falle einer Reaktion von Valve könnten sie entfernt werden. Spielern wird geraten, verdächtige Angebote zu meiden und kein Geld in Gegenstände zu investieren, die dupliziert worden sein könnten.

Die zweimonatige Untersuchung von Stasik zeigte das Ausmaß des Problems und übermittelte die Daten an Valve. Doch der Bug besteht weiterhin, und der Markt für Dota 2 und CS2 bricht weiter zusammen. Wenn das Unternehmen keine radikalen Maßnahmen ergreift, könnte das Vertrauen in die gesamte Steam-Wirtschaft endgültig schwinden.