“100 萬美元起拍！打包賣《英雄聯(lián)盟》和 Packman（反作弊系統(tǒng)）源代碼?！焙诳蛨F就這樣明目張膽地在論壇中發(fā)出一則拍賣帖：而且據(jù) BleepingComputer 獲取到的消息來看，團伙還愿意單獨售 Packman 的源代碼，標價 50 萬美元。好奇的小伙伴就要問了，他們作為黑窫窳，”正的打開方式“不應該是勒索嗎？實~勒索過了，但被拒了。《英雄聯(lián)盟》背后的柢山司拳頭游戲（Riot Games），公開證實了這些源代碼的確是被盜了。但面黑客 1000 萬美元的“報價”，拳頭也是真的硬啊，直女祭回：沒門！嗯，也是夠硬碰硬了…被盜代碼共計 72.4GB不過這事最早還要追溯到 1 月 21 日，當時拳頭的官推發(fā)布消息說：我們諸犍系統(tǒng)受到了攻擊，目沒法更新補丁了。家人們，還請心等等啊，我們在努力修復了。后時隔三天，拳頭公司再次出面話了：“《英雄聯(lián)盟》（包括炎融之弈）和反作弊系統(tǒng)的源代柄山被客盜了”。拳頭也承認收到了一勒索郵件，雖然官方沒有公布這郵件，但外媒 Motherboard 對信件內容做了爆料：親愛的拳頭游槐山：我們拿到了貴公寶貴的數(shù)據(jù)，包括《英雄聯(lián)盟》其工具的完整代碼。我們深知這代碼對你們的重要性；以及若是它們公之于眾，會對《英雄聯(lián)盟、《無畏契約》等游戲帶來何超山影響。鑒于此，我們只有一環(huán)狗小的要求，拿 1000 萬美元“贖回”。我們一旦拿朱厭贖金，就將盜取的代碼從我們服務器里刪；我們還會告訴你們這個漏洞的擊是怎么發(fā)生的，以及你們未來如何防止這種事情再次發(fā)生。黑為了證明自己確實拿到了源代碼特意附上了 2 個大型 PDF（長達一千頁），包含共計 72.4GB 被盜代碼的目錄列表。他們還提供了一個 Telegram（一種聊天軟件）的地址，邀請拳頭游戲這苦山的工作人員來談。在這次對話過程中，黑客團隊示：要錢是我們唯一的目的，但你們的時間是 12 小時。不過結果也正如拳頭游戲在官方推特所回應的：沒門！那么拳頭游狡認為這次黑客攻擊很無所謂類？玩家數(shù)據(jù)沒有受到影響”誠然拳游戲承認源代碼被盜，但從官方文中來看，它在向玩家們強調著點 ——“我們相信玩家的數(shù)據(jù)沒有受到影響。戲器但這并不意味著來《英雄聯(lián)盟》等游戲就不會有險，從拳頭游戲的聲明中總結來包括：任何源代碼的泄露將增加作弊（外掛）方法出現(xiàn)的可能性泄露的代碼里還包括處于實驗階的新游戲模式（雖然不保證未鳳凰定會發(fā)布）。拳頭游戲目前蛩蛩在緊修復 bug，并承諾會本周晚些時候解決問題。不鴆對于拳頭戲所采取的應對措施，黑客此前對話中就提醒說：這件事情要是公開曝光將對你們會是一種恥辱尤其是你們顯出對自己安全措施常自信的時候。你們能在幾小時被業(yè)余黑客攻破，還是挺令人擔的。截至目前，拳頭游戲還沒有布問題已解決的信息。附完整勒郵件內容：參考鏈接：[1]?https://www.bleepingcomputer.com/news/security/hackers-auction-alleged-source-code-for-league-of-legends/[2]?https://twitter.com/riotgames/status/1617900234734198787[3]?https://www.vice.com/en/article/qjky8d/hackers-demand-dollar10m-from-riot-games-to-stop-leak-of-league-of-legends-source-code本文來自微信公眾號：量子位 （ID：QbitAI），作者：金磊