Хакеры обнажили слабость цифровой экономики Ubisoft с помощью бага с кредитом игрока на $13 млн
Коллинс Дж. Окот
3 мин. чтения
- Инцидент безопасности в Ubisoft привёл к несанкционированному распределению примерно 2 миллиардов R6-кредитов и редких предметов на аккаунты игроков Rainbow Six Siege.
- Ubisoft была вынуждена отключить все серверы и маркетплейс, инициировав откат транзакций после 11:00 UTC 27 декабря.
- Планируемый откат и тестирование сервисов завершены; живая игра снова открыта для ограниченной группы геймеров, тогда как Маркетплейс остаётся закрытым.
Ubisoft, французский гигант видеоигровой индустрии, был вынужден приостановить работу сервиса Rainbow Six Siege в выходные после того, как на его серверах произошел взлом. Взлом позволил хакерам распределить $13,33 млн кредитов на аккаунты игроков.
Согласно обновлению, опубликованному в X в выходные командой Rainbow Six Siege от Ubisoft, аккаунты игроков были заполнены до 2 млрд R6 Credits, являющихся премиальной валютой игры. После инцидента Ubisoft была вынуждена отключить все серверы и маркетплейс, инициировав план отката для всех скомпрометированных транзакций.
Ubisoft обязуется не блокировать аккаунты за использование несанкционированных кредитов
Согласно структуре ценообразования Ubisoft, пакеты из 15 000 R6 Credits продаются по цене $99,99. Это означает, что для получения 2 млрд R6 Credits игроку пришлось бы потратить примерно $13,33 млн. Помимо выданных внутриигровых кредитов, хакеры скомпрометированные системы модерации выдавали случайные баны и разбаны, а также манипулировали табло банов для отображения пользовательских сообщений.
В настоящее время идет процесс отката, после которого будут проведены обширные тесты контроля качества для обеспечения целостности аккаунтов и эффективности изменений. Команда сосредоточена на том, чтобы как можно быстрее вернуть игроков в игру. Пожалуйста, знайте, что этот вопрос… https://t.co/cG4zBIBBGB
— Rainbow Six Siege (@Rainbow6Game) December 28, 2025
Некоторые игроки поделились скриншотами в X с поддельными уведомлениями о банах и измененными внутриигровыми сообщениями, затрагивающими все аккаунты на PC, PlayStation, и Xbox. Ubisoft clarified, что ни один игрок не будет заблокирован за использование несанкционированных кредитов, с целевым откатом всех транзакций, инициированных после 11:00 UTC 27 декабря. Компания дополнительно объяснила, что табло банов было отключено, и любые наблюдаемые сообщения были несанкционированными.
Платформа Tom Clancy’s Rainbow Six Siege завершила процесс отката и живые тесты, с мягким запуском, возвращающимся через тесты с несколькими игроками, в то время как Маркетплейс остается закрытым. Процесс отката включал обширное тестирование контроля качества для проверки целостности аккаунтов, начальные тесты завершены. Ubisoft также провела мягкий запуск для ограниченной группы игроков, и проверка живых тестов была завершена.
Компания подтвердила возобновление работы игровых серверов после завершения живых тестов, и игра теперь доступна всем игрокам. Однако французский издатель предупредил, что игроки могут столкнуться с очередью при подключении, так как сервисы наращивают мощность.
Взлом безопасности Rainbow Six Siege связан с MongoBleed
Исследование безопасности отчете от Cyber Security News показало, что взлом в Ubisoft был связан с уязвимостью MongoBleed, которая потенциально позволяла утечки памяти и эскалацию до внутренних репозиториев. Французский издатель видеоигр пока не раскрыл никакой информации о природе утечки или эксфильтрации данных.
Игроки, которые не входили в систему между 10:49 UTC 27 декабря и 29 декабря, не должны ожидать изменений в своем инвентаре. Ubisoft добавила, что для тех, кто не подключался после 10:49 UTC 27 декабря, небольшой процент может временно потерять доступ к некоторым владениям.
Французский издатель видеоигр признал проинформировал об инциденте в субботу и предложил расследовать и разрешить вопрос. Компания уточнила, что расследования и исправления будут продолжаться в течение следующих двух недель. Однако Ubisoft оставила Маркетплейс закрытым до дальнейшего уведомления, пока продолжаются расследования.
Способность Tom Clancy’s Rainbow Six Siege откатить кредиты не была бы возможной, если бы игра была построена на децентрализованной технологии. Алекс Смирнов, соучредитель deBridge, раскрыл, что откат в децентрализованных экосистемах вносит системные проблемы, которые затрагивают мосты, кастодианов, пользователей и контрагентов, действовавших честно в затронутое окно.
Франшиза Rainbow Six Siege, запущенная в 2015 году, в настоящее время привлекает примерно 34 000 игроков ежедневно на основе данных от Active Player. Игра доступна для PC, PlayStation 4, Xbox One, PlayStation 5 и Xbox Series X|S.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Коллинс Дж. Окот
Коллинс Окот — журналист и аналитик рынка с 8-летним опытом освещения криптовалютной и технологической отраслей. Он является сертифицированным финансовым аналитиком (CFA) и имеет степень в области актуарной математики. Ранее Коллинс работал писателем и редактором в Geek Computer и CoinRabbit.
