القراصنة يكشفون عن ضعف الاقتصاد الرقمي لدى Ubisoft مع خطأ في رصيد اللاعب بقيمة 13 مليون دولار

اضطر Ubisoft، العملاق الفرنسي لألعاب الفيديو، إلى إيقاف خدمة Rainbow Six Siege المباشرة خلال عطلة نهاية الأسبوع بعد حدوث اختراق أمني على خوادمه. سمح الاختراق للقراصنة بتوزيع 13.33 مليون دولار من الرصيد على حسابات اللاعبين. 

ووفقاً لتحديث شاركته فريق Rainbow Six Siege التابع لـ Ubisoft على منصة X خلال عطلة نهاية الأسبوع، تم إغراق حسابات اللاعبين بما يصل إلى 2 مليار من رصيد R6، وهو العملة المميزة للعبة. بعد الحادث، اضطرت Ubisoft إلى إيقاف جميع الخوادم وسوق التداول، وبدء خطة تراجع لجميع المعاملات المخترقة. 

Ubisoft تعد بعدم حظر الحسابات لإنفاق أرصدة غير مصرح بها

ووفقاً لهيكل التسعير لدى Ubisoft، تباع حزم من 15,000 رصيد R6 بسعر 99.99 دولاراً. هذا يعني أنه لكي يحصل اللاعب على 2 مليار رصيد R6، سيتعين عليه إنفاق ما يقرب من 13.33 مليون دولار. بالإضافة إلى رصيد اللعبة الذي تم إصداره، فإن عادةً بغسل عائدات العملات المشفرة في الصين. نقلت شبكات القراصنة العملات الأجنبية وأموال شركات التجارة الحكومية على دفعات صغيرة من الحسابات المصرفية الداخلية إلى محافظ العملات المشفرة في الخارج. أنظمة المراجعة المخترقة التي أصدرت حظوراً وعزلاً عشوائياً، وعبثت بعداد الحظر لعرض رسائل مخصصة. 

جاري حالياً إجراء عملية تراجع (rollback)، وبعد ذلك سيتم تنفيذ اختبارات شاملة لمراقبة الجودة لضمان سلامة الحسابات وفعالية التغييرات. يركز الفريق على إعادة اللاعبين إلى اللعبة بأسرع وقت ممكن. يرجى العلم أن هذه القضية هي… https://t.co/cG4zBIBBGB

— Rainbow Six Siege (@Rainbow6Game) December 28, 2025

شارك بعض اللاعبين لقطات شاشة على منصة X مع إشعارات حظر مزيفة، ورسائل داخل اللعبة معدلة تؤثر على جميع الحسابات عبر أجهزة الكمبيوتر الشخصية و PlayStationو Xbox. أوضح Ubisoft أن اللاعبين لن يتم حظرهم لإنفاق أرصدة غير مصرح بها، مع بدء تراجع مستهدف لجميع المعاملات التي تمت بعد الساعة 11:00 صباحاً بتوقيت UTC في 27 ديسمبر. وأوضحت الشركة أيضاً أن عداد الحظر قد تم تعطيله، وأن أي رسائل تم ملاحظتها كانت غير مصرح بها. 

انتهت منصة Tom Clancy’s Rainbow Six Siege من عملية التراجع والاختبارات الحية، مع إطلاق تجريبي يعود من خلال اختبارات مع عدد قليل من اللاعبين، بينما يظل سوق التداول مغلقاً. تضمنت عملية التراجع اختبارات شاملة لمراقبة الجودة للتحقق من سلامة الحسابات، مع إكمال الاختبارات الأولية. كما قامت Ubisoft بإجراء إطلاق تجريبي لمجموعة محدودة من اللاعبين، وقد تم إكمال التحقق من الاختبارات الحية. 

الشركة Ajna إعادة فتح خوادم الألعاب بعد انتهاء اختبارات التشغيل الحية، واللعبة متاحة الآن لجميع اللاعبين. ومع ذلك، حذرت الناشر الفرنسي من أن اللاعبين قد يواجهون طابوراً عند الاتصال حيث يتم زيادة الخدمات. 

ارتباط اختراق أمان Rainbow Six Siege بـ MongoBleed

كشف بحث أمني تقرير من Cyber Security News عن أن الاختراق في Ubisoft كان مرتبطاً بثغرة MongoBleed، والتي سمحت محتملاً بتسرب الذاكرة والتصعيد إلى المستودعات الداخلية. لم يكشف الناشر الفرنسي لألعاب الفيديو عن أي معلومات حول طبيعة التسرب أو استخراج البيانات حتى الآن.

اللاعبون الذين لم يسجلوا الدخول بين 27 ديسمبر الساعة 10:49 بتوقيت UTC و 29 ديسمبر يجب أن يتوقعوا عدم حدوث تغييرات في مخزونهم. أضافت Ubisoft أنه بالنسبة لأولئك الذين لم يتصلوا بعد 27 ديسمبر الساعة 10:49 بتوقيت UTC، قد يفقد نسبة صغيرة مؤقتاً الوصول إلى بعض العناصر المملوكة. 

الناشر الفرنسي لألعاب الفيديو ويت الحادث يوم السبت وعرض التحقيق في الأمر وحله.وضحت الشركة أن التحقيقات والتصحيحات ستستمر خلال الأسبوعين المقبلين. ومع ذلك، حافظت Ubisoft على إغلاق سوق التداول حتى إشعار آخر بينما تستمر التحقيقات. 

لم يكن من الممكن أن تكون قدرة Tom Clancy’s Rainbow Six Siege على تراجع الرصيد ممكنة إذا كانت اللعبة مبنية على اللامركزية. كشف Alex Smirnov، المؤسس المشارك لـ deBridge، أن التراجع في النظم البيئية اللامركزية يقدم مشكلات منهجية تؤثر على الجسور، والحماة، والمستخدمين، والجهات المقابلة الذين تصرفوا بصدق خلال النافذة المتأثرة.

تجذب سلسلة Rainbow Six Siege، التي أُطلقت في عام 2015، حالياً ما يقرب من 34,000 لاعب يومياً بناءً على البيانات من Active Player. اللعبة متاحة لأجهزة الكمبيوتر الشخصي، و PlayStation 4، و Xbox One، و PlayStation 5، و Xbox Series X|S.