Khai thác lỗ hổng Steam trong Dota 2: Vấn đề nghiêm trọng chưa được giải quyết

Trong cộng đồng Dota 2 trên Reddit, người dùng có biệt danh Stasik đã tiết lộ rằng một lỗ hổng phổ biến trên Steam vẫn đang được sử dụng để nhân bản những vật phẩm hiếm nhất trong game, như các courier đặc biệt, các viên đá ether và những vật phẩm độc đáo khác có giá trị cao trong game.

Những tín hiệu đầu tiên về vấn đề này xuất hiện từ mùa xuân năm 2025, khi các nhà sưu tập nhận thấy sự gia tăng đột biến về số lượng một số vật phẩm độc đáo trên thị trường. Ví dụ, số lượng bán ra của các viên đá Ionic trong vài ngày đã vượt qua toàn bộ lượng từ năm 2018. Điều này ngay lập tức gây nghi ngờ về việc nhân bản nhân tạo.

Quy mô nhân bản và lợi nhuận hàng triệu đô

Theo dữ liệu điều tra, có hai nhóm khai thác lớn từ Trung Quốc đã kiếm được hàng triệu đô la từ việc nhân bản trong nhiều năm qua.

• Họ có hơn 15 tài khoản đầy ắp các vật phẩm hiếm và courier.
• Mỗi ngày, họ kiếm được từ $50,000 đến $150,000 chỉ từ việc nhân bản.
• Chỉ trong tuần qua, đã có hơn 2000 bản sao vật phẩm được tạo ra — tương đương khoảng $30 triệu theo giá trị thị trường.

Hơn nữa, các lỗ hổng không chỉ được khai thác trong Dota 2 mà còn trong CS2. Điều đáng sợ nhất là tất cả các vật phẩm hàng đầu đều có thể bị nhân bản:

• Roshans-courier
• vật phẩm lỗi với các viên gem
• Arcana và Crimson
• thậm chí cả các skin tiêu chuẩn

Cách hoạt động của lỗ hổng

Phương pháp này dựa trên các lỗ hổng thông qua hỗ trợ của Steam. Những kẻ lừa đảo đã gửi yêu cầu dưới danh nghĩa "nạn nhân của lừa đảo", dẫn đến việc dịch vụ hỗ trợ hoàn trả vật phẩm bằng cách tạo ra các bản sao mới. Sau đó, hệ thống trở nên phức tạp hơn — để che giấu, họ sử dụng hàng chục tài khoản, VPN, các giao dịch giả mạo và thậm chí cả trung gian. Trong cộng đồng, người ta cho rằng có thể có sự tham gia của nhân viên Valve, vì một số vật phẩm đã được khôi phục nhiều lần liên tiếp cho các người dùng khác nhau.

Các nhóm khai thác bị vạch trần

Stasik và các nhà nghiên cứu khác đã nêu tên cụ thể:

• Banana Man — một trong những nhóm lâu đời nhất đã tham gia nhân bản từ năm 2022.
• 山 / Hatsune / Milo — mạng lưới tài khoản đã bán ra hàng loạt courier trên thị trường.
• 淘＄宝肌肉小店铺 — nhóm Trung Quốc chuyên về các hiệu ứng ether và viên đá.

Trong báo cáo trên GitHub, các hồ sơ Steam của họ và lịch sử giao dịch đã được liệt kê, chứng minh việc bán hàng loạt.

Xác nhận qua thị trường Steam

Có thể thấy rằng số lượng một số vật phẩm độc đáo đã tăng lên gấp nhiều lần:

• Trail of Burning Doom — trước đây chỉ xuất hiện 1–2 lần mỗi năm, giờ có hơn 30 bản sao.
• Ethereal Flame Pink War Dog — một trong những courier đắt nhất, bỗng dưng trở nên "phổ biến".

Vào mùa hè năm 2025, giá cả dần giảm, và giờ đây thị trường đã sụp đổ hoàn toàn:

• Các vật phẩm huyền thoại có giá $25,000 giờ được bán với giá $1,000 – 4,000.
• Các nhà sưu tập đang bán tháo kho đồ vì tính độc đáo đã biến mất.

Phản ứng của Valve

Valve đang cố gắng xóa một phần các bản sao, tuy nhiên những kẻ lạm dụng nhanh chóng tìm ra các lỗ hổng mới. Mặc dù cộng đồng đã có danh sách đầy đủ các tài khoản khai thác từ Trung Quốc, công ty vẫn chưa khôi phục vật phẩm và chưa khóa các vi phạm chính. Điều này gây ra làn sóng chỉ trích từ các nhà giao dịch và người hâm mộ trò chơi.

Rủi ro cho người chơi

Hiện nay, rất khó để xác định vật phẩm nào là bản gốc và vật phẩm nào là bản sao. Việc mua những vật phẩm này mang lại rủi ro lớn: trong trường hợp Valve phản ứng, chúng có thể bị thu hồi. Người chơi được khuyên tránh các đề nghị đáng ngờ và không đầu tư tiền vào các vật phẩm có thể đã bị nhân bản.

Cuộc điều tra của Stasik, kéo dài hơn hai tháng, đã cho thấy quy mô của vấn đề và chuyển dữ liệu cho Valve. Nhưng lỗi vẫn tồn tại, và thị trường Dota 2 và CS2 tiếp tục bị phá hủy. Nếu công ty không thực hiện các biện pháp quyết liệt, niềm tin vào toàn bộ nền kinh tế Steam có thể biến mất hoàn toàn.