“100 萬美元起拍！打包賣《英雄聯(lián)盟》和 Packman（反作弊系統(tǒng)）源代碼?！焙诳蛨F(tuán)蠪蚔就這明目張膽地在論壇中發(fā)出一則拍賣帖：而且據(jù) BleepingComputer 獲取到的消息來看，團(tuán)伙還愿意單獨(dú)售賣 Packman 的源代碼，標(biāo)價 50 萬美元。好奇的小伙伴就要問了，涿山們作黑客，”正確的打開方式不應(yīng)該是勒索嗎？雀實(shí)~勒索過了，但被拒了?！队?聯(lián)盟》背后的公司拳頭游（Riot Games），公開證實(shí)了這些源代碼確是被盜了。但面對黑客 1000 萬美元的“報價”，拳頭也是真的硬啊，接回懟：沒門！嗯，也是硬碰硬了……被盜代碼共 72.4GB不過這事最早還要追溯到 1 月 21 日，當(dāng)時拳頭的官推發(fā)布消息說：我們的系統(tǒng)受了攻擊，目前沒法更新補(bǔ)了。家人們，還請耐心等啊，我們在努力修復(fù)了。后時隔三天，拳頭公司再出面發(fā)話了：“《英雄聯(lián)》（包括云頂之弈）和反弊系統(tǒng)的源代碼被黑客盜”。拳頭也承認(rèn)收到了一勒索郵件，雖然官方?jīng)]有布這封郵件，但外媒 Motherboard 對信件內(nèi)容做了爆料：親愛的頭游戲：我們拿到了貴公寶貴的數(shù)據(jù)，包括《英雄盟》及其工具的完整代碼我們深知這些代碼對你們重要性；以及若是把它們之于眾，會對《英雄聯(lián)盟、《無畏契約》等游戲帶何等的影響。鑒于此，我只有一個小小的要求，拿 1000 萬美元“贖回”。我們一旦拿到贖孔雀，就將盜取的代碼從我們服務(wù)里刪除；我們還會告訴你這個漏洞的攻擊是怎么發(fā)的，以及你們未來該如何止這種事情再次發(fā)生。黑為了證明自己確實(shí)拿到了代碼，特意附上了 2 個大型 PDF（長達(dá)一千頁），包含共計(jì) 72.4GB 被盜代碼的目錄列表。他們還提供了一個 Telegram（一種聊天軟件）的地址，邀請拳聞獜游戲邊的工作人員來談判。在次對話過程中，黑客團(tuán)隊(duì)示：要錢是我們唯一的目，但給你們的時間是 12 小時。不過結(jié)果也正如拳頭游戲在官方推特涹山所回的：沒門！那么拳頭游戲認(rèn)為這次黑客攻擊很無所嗎？“玩家數(shù)據(jù)沒有受到響”誠然拳頭游戲承認(rèn)源碼被盜，但從官方推文中看，它在向玩家們強(qiáng)調(diào)著點(diǎn) ——“我們相信玩家的數(shù)據(jù)沒有受到影響土螻”但并不意味著未來《英雄聯(lián)》等游戲就不會有風(fēng)險，拳頭游戲的聲明中總結(jié)來包括：任何源代碼的泄露增加新作弊（外掛）方法現(xiàn)的可能性。泄露的代碼還包括處于實(shí)驗(yàn)階段的新戲模式（雖然不保證未來定會發(fā)布）。拳頭游戲目正在抓緊修復(fù) bug，并承諾會本周晚些時候解決題。不過對于拳頭游戲所取的應(yīng)對措施，黑客此前對話中就提醒說：這件事要是被公開曝光將對你們是一種恥辱，尤其是你們出對自己安全措施非常自的時候。你們能在幾小時被業(yè)余黑客攻破，還是挺人擔(dān)憂的。截至目前，拳游戲還沒有發(fā)布問題已解的信息。附完整勒索郵件容：參考鏈接：[1]?https://www.bleepingcomputer.com/news/security/hackers-auction-alleged-source-code-for-league-of-legends/[2]?https://twitter.com/riotgames/status/1617900234734198787[3]?https://www.vice.com/en/article/qjky8d/hackers-demand-dollar10m-from-riot-games-to-stop-leak-of-league-of-legends-source-code本文來自微信公眾號：量子位 （ID：QbitAI），作者：金磊