Взлом RuneScape с двойной тратой приносит триллионы внутриигровой валюты

Недавно обнаруженный взлом RuneScape был использован хакерами для создания триллионов внутриигровой валюты, а затем использован для покупки биткоина. Хакерам удалось злоупотребить ошибкой двойной траты и создать триллионы внутри игры.
Впоследствии члены сообщества RuneScape просят издателей игр переключиться на биткоин, чтобы избежать таких уязвимостей. Взлом выявил простые, но эффективные взломы, такие как двойная трата, которые могут подвергнуть все игровое сообщество дальнейшим рискам.
Детальный взлом RuneScape затрагивает несколько версий
Взлом RuneScape был раскрыт SirPugger в видео на YouTube. Он объясняет весь модус операнди с полными временными деталями. Вся сага началась еще в 2019 году, когда эксплуататоры захватили экосистему Old School RuneScape, заполнив ее множеством новых аккаунтов. Трюк сработал в их пользу, и серверы RuneScape были откатаны к предыдущей точке входа в качестве меры предосторожности против перегрузки аккаунтов.
Затем атакующие воспользовались сбросом сервера и обменяли золото с двух разных аккаунтов. После обмена атакующий вышел из аккаунта, на который было зачислено золото. Следовательно, откат сервера привел к тому, что одно и то же количество золота отображалось в обоих аккаунтах, тем самым создавая сценарий двойной траты. Он продолжает описывать, как эксплойт продолжался много дней, и атакующие накопили триллионы внутриигровой валюты через этот взлом RuneScape.
Jagex оперативно исправил версию Old School RuneScape. Однако новая RuneScape 3 все еще была уязвима, и атакующие продолжали свои эксплойты до недавнего времени.
Взлом RuneScape побуждает пользователей переключиться на биткоин
SirPugger сказал, что триллионы внутриигровой валюты при конвертации составляют примерно 250 000 долларов. Затем преступники перешли к конвертации валюты в биткоин через различные каналы, такие как биржи и BTC-банкоматы.
Теперь члены сообщества предлагают Jagex перейти на BTC, чтобы избежать подобных взломов RuneScape в будущем. Другие криптоактивы также предлагаются в качестве альтернативы уязвимой внутриигровой валюте. Технология блокчейн может оказаться полезной для предотвращения таких атак с двойной тратой.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.

Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.















