遊戲大亂鬥

駭客找出Steam錢包無限資金漏洞，Valve緊急修復

完整新聞連結:駭客找出Steam錢包無限資金漏洞，Valve緊急修復 | 4Gamers 

作者:歪力

根據 Hackerone 報告，代號 Ddrbrix 的駭客在 8 月 9 日私下提醒 Valve 注意錢包系統漏洞，這個漏洞的原理基本上是攔截任何利用 Smart2Pay 支付方式的交易，修改儲存資金的金額 —例如 1 美元改成 100 美元— 幾乎是 Steam 平台的偽鈔技術了。

「我認為影響非常明顯，攻擊者可以此來賺錢，破壞 Steam 市場，用以低廉的價格出售遊戲序號等等，」Ddrbrix 在報告中表示。

之後，Valve 官方人員快速測試該漏洞後緊急修復，並感謝這位駭客找出致命的漏洞，支付 7,500 美元作為賞金。

太佛心了吧!還主動告知!