Valve corrige el exploit de cola con ilusiones

Publicado 27 de septiembre de 2026

Valve ha corregido una interacción de Dota 2 que podía revelar el héroe real tras una división de ilusiones. Antes del cambio, un jugador podía mantener Shift y encolar un ataque o habilidad sobre un enemigo antes de que ese objetivo usara un efecto como Manta Style. La orden encolada permanecía vinculada a la unidad original en lugar de borrarse, lo que permitía al comando identificar y seguir al héroe real entre las nuevas ilusiones. La actualización ahora elimina las órdenes enemigas de la cola cuando se produce esa separación.

El problema no requería que el jugador distinguiera los modelos por movimiento, daño o comportamiento. Al cliente ya se le había asignado un objetivo, y la cola de comandos conservaba información que debería haberse vuelto incierta cuando se resolvía el efecto de ilusión. En términos prácticos, la interfaz podía responder una pregunta que el jugador debía resolver durante la partida. Eso hacía que el bug fuera relevante tanto para ataques como para habilidades dirigidas, porque cualquiera de los dos tipos de orden encolada podía seguir apuntando al enemigo original.

El analista Denis “sikle” Lerman destacó la corrección tras la actualización. Su explicación identifica un estado preciso de antes y después: las órdenes enemigas antes sobrevivían a la creación de las ilusiones, y ahora se borran de la cola. La corrección no cambia el propósito normal de los comandos con Shift ni elimina las mecánicas de ilusiones. Cierra el atajo informativo que se creaba cuando una orden persistía durante un momento diseñado para hacer más difícil identificar la unidad real.

Por qué importa borrar la orden

Una división de ilusiones crea un breve problema de decisión. El jugador contrario tiene que reevaluar las unidades disponibles y decidir cuál merece un ataque o un hechizo. Si una instrucción encolada antes mantiene un vínculo privado con el héroe original, esa decisión desaparece. Borrar las órdenes hostiles restaura la incertidumbre prevista sin necesidad de rediseñar a fondo Manta Style ni a todos los héroes que crean ilusiones.

La corrección reportada es lo bastante concreta como para probarla. Un jugador puede encolar un ataque o una habilidad dirigida sobre un enemigo, activar un efecto que genere ilusiones en ese objetivo y observar si la orden sigue seleccionando al original. Tras la actualización, la instrucción enemiga debería salir de la cola. Una prueba exitosa confirma la corrección específica; no demuestra que todas las interacciones no relacionadas con ilusiones en Dota 2 estén libres de defectos.

La misma actualización también introdujo una variable de consola oculta llamada dota_lobby_nonce. Genera un valor aleatorio de un solo uso para un lobby personalizado o local. El lobby y el servidor que lo acepta deben tener el mismo valor, lo que proporciona otra verificación contra la sustitución de servidor. Este cambio concierne a la identidad del lobby y a la infraestructura de juegos personalizados, más que al problema de la ilusión visual, aunque ambos llegaron en la misma actualización técnica.

Valve también añadió parámetros destinados a proteger los servidores de la avalancha de comandos. El informe de origen no proporciona un registro de cambios completo para desarrolladores ni mediciones de rendimiento, por lo que el efecto no debe ampliarse a la afirmación de que todos los problemas de juegos personalizados o de seguridad del servidor se hayan resuelto. Lo que está confirmado es un conjunto de salvaguardas específicas: se eliminó la filtración del orden en cola, la coincidencia de lobbies recibió un nonce y el manejo de comandos del servidor obtuvo protección adicional.

Tres correcciones, tres riesgos diferentes

Agrupar los cambios por propósito evita que se confundan con un gran parche de juego. La corrección de la ilusión protege la información competitiva durante una partida. El nonce del lobby ayuda a un lobby personalizado o local a verificar el servidor que lo acepta. Los nuevos parámetros relacionados con la avalancha abordan los comandos excesivos enviados a un servidor. Cada uno responde a una ruta de fallo diferente y necesita su propia prueba de reproducción.

La actualización sigue a una corrección anterior relacionada con Meepo y Blink Daggers ilimitadas, pero los dos bugs no son versiones del mismo exploit. Mencionar la corrección anterior establece la secuencia del trabajo de mantenimiento reciente, no una causa compartida. El problema de la ilusión se resuelve mediante la limpieza del orden en cola, y ese es el comportamiento que los jugadores pueden verificar directamente en el cliente en vivo.

• Los ataques y habilidades enemigos en cola ahora deberían borrarse cuando se produce una división de ilusión.
• El valor oculto dota_lobby_nonce vincula un lobby personalizado o local con su servidor de aceptación.
• Se introdujeron parámetros adicionales para proteger los servidores de la avalancha de comandos.

Cambio	Problema abordado	Límite de verificación
Limpieza de órdenes enemigas	Identificación del héroe real mediante un comando en cola	Probar la cola después de una división de ilusión
Nonce del lobby	Desajuste entre un lobby y el servidor de aceptación	Confirmar que ambos lados usan el mismo valor generado
Salvaguardas contra avalanchas	Comandos excesivos al servidor	No se informó ninguna afirmación de rendimiento más amplia

La corrección más visible elimina una ventaja de apuntado oculta: una orden emitida antes de una división de ilusión ya no debería exponer al héroe real después. Las salvaguardas del lobby y del servidor que la acompañan son menos evidentes para los jugadores, pero refuerzan el mismo tema de mantenimiento: descartar información o tráfico que no debería ser confiable más allá de su contexto válido.