La faille de double dépense de RuneScape génère des billions de devises in-game
Une faille de sécurité de RuneScape récemment découverte a été exploitée par les pirates pour créer des billions de devises in-game, qu'ils ont ensuite utilisées pour acheter du Bitcoin. Les pirates ont réussi à abuser de la faille de double dépense et à accumuler des billions au sein du jeu.
Par conséquent, les membres de la communauté RuneScape demandent aux éditeurs de jeux de passer au Bitcoin pour éviter de telles vulnérabilités. La faille a mis en lumière des hacks simples mais efficaces comme le double dépense, qui peuvent exposer l'ensemble de la communauté de jeu à de nouveaux risques.
La faille complexe de RuneScape affecte plusieurs versions
La faille de sécurité de RuneScape a été révélée par SirPugger dans une vidéo YouTube. Il explique l'ensemble du mode opératoire avec des détails précis sur la chronologie. Toute cette saga a commencé en 2019 lorsque des exploitants ont pris le contrôle de l'écosystème Old School RuneScape en le submergeant de nombreux nouveaux comptes. L'astuce a joué en leur faveur, et les serveurs de RuneScape ont été réinitialisés au point de connexion précédent pour prévenir la surcharge des comptes.
Les attaquants ont ensuite profité de la réinitialisation du serveur pour échanger de l'or provenant de deux comptes différents. Après l'échange, l'attaquant s'est déconnecté du compte sur lequel l'or avait été crédité. Par conséquent, la réinitialisation du serveur a entraîné l'affichage du même solde d'or dans les deux comptes, créant ainsi un scénario de double dépense. Il décrit ensuite comment l'exploitation a duré plusieurs jours, et les attaquants ont amassé des billions de devises in-game grâce à cette faille de RuneScape.
Jagex a rapidement corrigé la version Old School RuneScape. Cependant, la nouvelle RuneScape 3 restait vulnérable, et les attaquants ont poursuivi leurs exploitations jusqu'à récemment.
La faille de RuneScape incite les utilisateurs à passer au Bitcoin
SirPugger a déclaré que des billions de devises in-game converties s'élèvent à environ 250 000 $. Les auteurs ont ensuite converti cette devise en bitcoin par diverses voies, telles que les bourses et les guichets automatiques BTC.
À présent, les membres de la communauté suggèrent que Jagex passe au BTC afin d'éviter qu'une telle faille de RuneScape ne se reproduise à l'avenir. D'autres actifs cryptographiques sont également proposés comme alternative à la devise in-game vulnérable. La technologie blockchain peut s'avérer utile pour prévenir de telles attaques de double dépense.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Gurpreet Thind
Gurpreet Thind poursuit un master en génie électrique à l'Université d'Ottawa. Ses intérêts scientifiques incluent les technologies de l'information, les langages informatiques et les cryptomonnaies. Avec un intérêt particulier pour les architectures alimentées par la blockchain, il cherche à explorer l'impact sociétal des monnaies numériques en tant que finance du futur. Il est passionné par l'apprentissage de nouvelles langues, cultures et des médias sociaux.
