Dá para ver tanto pelo firewal e tanto pelo processo , consulte por ufw que é o firewal do ubuntu , e gufw que é a interface gráfica , aí ele vai mostrar a bolha das conexões quando conectar a algo.
Porém não vejo necessidade disto desde que não executou o wine como root , se não sabe se executou como root ou não é simples , qnd vc tentar abrir o jogo como usuário ele vai pedir a senha do root , aí vc já sabe que errou , vc entrou em um simples vacuo de sincronia pelo que demostra , não tem hacker nenhum , seu amigo só rachou de rir pq com certeza já aconteceu com ele.
Hackerzinho nenhum de joguinho cai facilmente p/ dentro de linux, eles usam uns programinhas .exe que carrega uns scripts , não invade seu linux de forma alguma , fica tranquilo!
Abração.