RuneScape 이중 지출 핵으로 수조 달러 상당의 게임 내 화폐 획득

최근 발견된 룬스케이프 해킹 취약점을 이용해 해커들이 게임 내에서 수조 달러에 달하는 화폐를 만들어낸 후, 이를 이용해 Bitcoin구매했습니다. 해커들은 이중 지출 버그를 악용하여 게임 내에서 수조 달러를 벌어들인 것으로 드러났습니다.

이후 룬스케이프 커뮤니티 회원들은 게임 퍼블리셔들에게 이러한 취약점을 피하기 위해 Bitcoin 으로 전환할 것을 요구하고 있습니다. 이번 해킹 사건은 이중 지불과 같이 간단하지만 효과적인 해킹 수법을 부각시켰으며, 이는 게임 커뮤니티 전체를 더 큰 위험에 노출시킬 수 있습니다.

정교한 RuneScape 핵이 여러 버전에 영향을 미칩니다

룬스케이프 해킹 사건은 SirPugger라는 유튜버가 영상을 통해 공개했습니다 . 그는 해킹의 전체적인 수법과 시간 순서를 자세히 설명했습니다. 이 사건은 2019년, 악용자들이 수많은 새 계정을 만들어 올드 스쿨 룬스케이프 서버에 접속하면서 시작되었습니다. 이 전략은 효과를 거두었고, 계정 과부하를 방지하기 위해 룬스케이프 서버는 이전 로그인 시점으로 롤백되었습니다.

공격자들은 서버 재설정을 악용하여 두 개의 다른 계정에서 골드를 거래했습니다. 거래 후, 공격자는 골드가 입금된 계정에서 로그아웃했습니다. 따라서 서버 롤백으로 인해 두 계정 모두 동일한 골드 보유량이 표시되어 이중 지출 상황이 발생했습니다. 그는 이러한 악용이 며칠 동안 지속되었으며, 공격자들이 이 RuneScape 해킹을 통해 수조 원에 달하는 게임 내 화폐를 축적했다고 설명했습니다.

Jagex는 Old School RuneScape 버전을 신속하게 수정했습니다. 그러나 새로운 RuneScape 3는 여전히 취약했고, 공격자들은 최근까지도 이를 악용하여 공격을 계속했습니다

RuneScape 해킹으로 인해 사용자들이 Bitcoin 으로 전환하도록 유도됨

SirPugger는 수조 달러에 달하는 게임 내 화폐를 미화로 환산하면 약 25만 달러에 이른다고 밝혔습니다. 범죄자들은 ​​이후 거래소나 비트코인 ​​ATM 등 다양한 경로를 통해 해당 화폐를 bitcoin 으로 전환했습니다.

현재 커뮤니티 구성원들은 Jagex가 향후 RuneScape 해킹과 같은 사태를 방지하기 위해 비트코인(BTC)으로 전환해야 한다고 주장하고 있습니다. 취약한 게임 내 화폐를 대체할 수 있는 대안으로 다른 암호화폐 자산도 제안되고 있습니다. 블록체인 기술은 이러한 이중 지불 공격을 방지하는 데 유용하게 활용될 수 있습니다.