ハッカーがUbisoftのデジタル経済の弱点を暴露し、1,300万ドルのプレイヤークレジットのバグを発見

- Ubisoftのセキュリティインシデントにより、Rainbow Six Siegeのプレイヤーアカウントに約20億のR6クレジットとレアアイテムが不正に配布されました。
- Ubisoftはすべてのサーバーとマーケットプレイスを停止し、12月27日UTC午前11時以降の取引をロールバックしました。
- 計画されたロールバックとサービスのライブテストが完了し、ライブサービスは一部のゲーマー向けに再開されましたが、マーケットプレイスは閉鎖されています。
フランスのビデオゲーム大手Ubisoftは、週末にサーバーでセキュリティ侵害が発生した後、Rainbow Six Siegeのライブサービスを一時停止せざるを得ませんでした。この侵害により、ハッカーはプレイヤーのアカウントに1,333万ドルのクレジットを配布することができました。
週末にUbisoft Rainbow Six SiegeチームによってXで共有されたアップデートによると、プレイヤーのアカウントにはゲームのプレミアム通貨である20億R6クレジットまでが溢れました。この事件の後、Ubisoftはすべてのサーバーとマーケットプレイスをシャットダウンし、侵害された取引のすべてのロールバック計画を開始しました。
Ubisoftは、不正なクレジットの使用によるアカウントBANを行わないと約束
Ubisoftの価格体系によると、15,000 R6クレジットのパックは99.99ドルで販売されています。つまり、プレイヤーが20億R6クレジットを達成するには、約1,333万ドルを支出する必要があります。ゲーム内クレジットに加えて、 ハッカー 侵害されたモデレーションシステムはランダムなBANとBAN解除を行い、BANタイカーを操作してカスタムメッセージを表示しました。
現在、ロールバックが進行中であり、その後、アカウントの整合性と変更の有効性を確保するために広範な品質管理テストが実行されます。チームは、プレイヤーをできるだけ早くゲームに戻すことに注力しています。この問題については… https://t.co/cG4zBIBBGB
— Rainbow Six Siege (@Rainbow6Game) December 28, 2025
一部のプレイヤーは スクリーンショット をXで共有し、PC、 プレイステーション, Xbox acrossのすべてのアカウントに影響を与える偽のBAN通知と変更されたゲーム内メッセージを送信しました。Ubisoftは、12月27日UTC午前11時以降に開始されたすべての取引を対象としたターゲットロールバックを行い、不正なクレジットの使用によるアカウントBANは行わないと明確にしました。同社はさらに、BANタイカーが無効化されており、観察されたメッセージは不正なものであると説明しました。
Tom Clancy’s Rainbow Six Siegeプラットフォームはロールバックとライブテストを終了し、一部のプレイヤーとのテストを通じてソフトランチが再開されますが、マーケットプレイスは閉鎖されたままです。ロールバックプロセスには、アカウントの整合性を検証するための広範な品質管理テストが含まれており、初期テストは完了しました。 Ubisoftはまた 実施し 限られたゲーマーのグループに対してソフトランチを行い、ライブテスト検証は完了しました。
同社は Ajna ライブテスト終了後のゲームサーバーの再開により、ゲームはすべてのゲーマーに公開されました。ただし、フランスの出版社は、サービスが拡大するにつれて接続時にキューが発生する可能性があることに注意を促しています。
Rainbow Six Siegeのセキュリティ侵害はMongoBleedに起因
Cyber Security Newsによるセキュリティリサーチ レポート は、Ubisoftの侵害がMongoBleedの脆弱性に関連しており、メモリリークや内部リポジトリへの昇格を可能にした可能性があると明らかにしました。フランスのビデオゲーム出版社は、これまでに漏洩の性質やデータ盗難に関する情報を明らかにしていません。
12月27日10:49 UTCから12月29日の間にログインしなかったゲーマーは、インベントリに変更がないことを期待してください。Ubisoftは、12月27日10:49 UTC以降に接続しなかったユーザーの場合、少量の割合で一時的に所有アイテムへのアクセスを失う可能性があることを付け加えました。
フランスのビデオゲーム出版社 氏は 土曜日の出来事について説明し、調査と解決を提供しました。同社は、調査と修正は次の2週間にわたって継続すると明確にしました。ただし、Ubisoftは調査が継続する間、マーケットプレイスを当面の間閉鎖したままにしています。
Tom Clancy’s Rainbow Six Siegeのクレジット巻き戻し機能は、ゲームが分散型テクノロジー上で構築されていれば実現不可能だったでしょう。deBridgeの共同創設者であるAlex Smirnovは、分散型エコシステムでの巻き戻しは、影響を受けた期間中に誠実に行動したブリッジ、カストディアン、ユーザー、およびカウンターパーティに影響を与えるシステム上の問題を引き起こすと明らかにしました。
2015年にローンチされたRainbow Six Siegeフランチャイズは、現在、 データ Active Playerによると、毎日約34,000人のゲーマーを集めています。このゲームはPC、PlayStation 4、Xbox One、PlayStation 5、Xbox Series X|Sで利用可能です。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。

Collins J. Okoth
コリンズ・オコスは、暗号資産とテクノロジー分野を8年間取材してきたジャーナリスト兼マーケットアナリストです。CFA(公認財務アナリスト)資格を保有し、精算数学の学位を取得しています。以前はGeek ComputerとCoinRabbitでライターおよび編集者として勤務していました。















