最新新闻
为您推荐

黑客利用$13M玩家信用漏洞,暴露育碧数字经济的弱点

作者Collins J. OkothCollins J. Okoth 3 分钟阅读
黑客利用1300万美元玩家信用漏洞,暴露育碧数字经济的弱点。
  • 育碧安全事件导致约20亿R6信用点和稀有物品被非法分发至《彩虹六号:围攻》玩家账户。
  • 育碧被迫关闭所有服务器和市场,并于12月27日UTC时间上午11点后开始回滚交易。
  • 计划的回滚和服务在线测试已结束,在线服务已重新向部分玩家开放,但市场仍保持关闭状态。

法国视频游戏巨头育碧(Ubisoft)被迫在周末暂停其《彩虹六号:围攻》的在线服务,因为其服务器发生安全漏洞。该漏洞允许黑客向玩家账户分发 1333 万美元的游戏内货币。 

根据育碧《彩虹六号:围攻》团队在周末于 X 平台上分享的最新消息,玩家账户被灌入了高达 20 亿的 R6 信用点,这是游戏的高级货币。事件发生后,育碧被迫关闭所有服务器和市场,并启动针对所有被入侵交易的回滚计划。 

育碧承诺不会因消费未经授权的游戏内货币而封禁账户

根据育碧的定价结构,15,000 R6 信用点包零售价为 99.99 美元。这意味着玩家要达到 20 亿 R6 信用点,需要花费约 1333 万美元。除了发放的游戏内货币外, 黑客 被入侵的审核系统还发布了随机封禁和解除封禁,并篡改封禁计时器以显示自定义消息。 

一些玩家分享了 截图 ,显示在 X 平台上的虚假封禁通知,以及影响 PC、 PlayStation和 Xbox 上所有账户的修改后的游戏内消息。育碧澄清,不会因消费未经授权的游戏内货币而封禁任何玩家,并将针对 12 月 27 日 UTC 时间上午 11:00 之后发起的所有交易进行针对性回滚。该公司进一步解释说,封禁计时器已被禁用,任何观察到的消息都是未经授权的。 

《汤姆·克兰西的彩虹六号:围攻》平台已完成回滚和现场测试,并通过少数玩家的测试进行软启动,而市场仍然关闭。回滚过程涉及广泛的质量控制测试,以验证账户完整性,初步测试已完成。 育碧还 进行了 针对有限玩家群体的软启动,现场测试验证已完成。 

该公司已 Ajna 现场测试结束后重新开放游戏服务器,游戏现在对所有玩家开放。然而,这家法国发行商警告称,随着服务逐步恢复,玩家在连接时可能会遇到排队情况。 

《彩虹六号:围攻》安全漏洞与 MongoBleed 有关

网络安全新闻的一项安全研究 报告 显示,育碧的漏洞与 MongoBleed 漏洞有关,该漏洞可能允许内存泄漏并升级到内部存储库。法国视频游戏发行商迄今为止尚未透露有关泄漏性质或数据外泄的任何信息。

在 12 月 27 日 UTC 时间 10:49 至 12 月 29 日之间未登录的玩家预计其库存不会有任何变化。育碧补充说,对于那些在 12 月 27 日 UTC 时间 10:49 之后未连接的玩家,一小部分人可能会暂时无法访问某些拥有的物品。 

法国视频游戏发行商 承认 在周六通报了这一事件,并表示愿意调查和解决此事。该公司澄清,调查和纠正工作将在未来两周内继续进行。然而,由于调查仍在继续,育碧已将市场关闭至另行通知。 

如果《汤姆·克兰西的彩虹六号:围攻》是基于去中心化技术构建的,其回滚信用点的能力将不可能实现。deBridge 的联合创始人 Alex Smirnov 透露,在去中心化生态系统中引入回滚会引入影响桥接、托管人、用户以及在受影响窗口期内诚实行事的交易对手的体系结构问题。

《彩虹六号:围攻》系列于 2015 年推出,目前每天吸引大约 34,000 名玩家, 数据 来自 Active Player 的数据。该游戏可在 PC、PlayStation 4、Xbox One、PlayStation 5 和 Xbox Series X|S 上玩。

最聪明的加密领域人士已经在阅读我们的通讯。想加入吗?加入他们。

免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资,我们不承担任何责任。我们强烈建议在进行任何投资决策之前,进行独立研究或咨询合格的专业人士。

Collins J. Okoth

Collins J. Okoth

Collins Okoth 是一位拥有 8 年经验的记者和市场分析师,专注于加密货币和科技领域报道。他是特许金融分析师(CFA),并拥有精算数学学位。Collins 此前曾在 Geek Computer 和 CoinRabbit 担任撰稿人和编辑。

更多新闻…