72G英雄聯(lián)盟源代碼被盜，拳頭游戲拒絕打錢，黑客：100萬(wàn)美元起拍

更新時(shí)間：2023-01-29 14:05:17作者：智慧百科

金磊發(fā)自凹非寺
量子位 | 公眾號(hào) QbitAI

“100萬(wàn)美元起拍！打包賣《英雄聯(lián)盟》和Packman（反作弊系統(tǒng)）源代碼。”

黑客團(tuán)伙就這樣明目張膽地在論壇中發(fā)出了一則拍賣帖：

而且據(jù)BleepingComputer獲取到的消息來(lái)看，團(tuán)伙還愿意單獨(dú)售賣Packman的源代碼，標(biāo)價(jià)50萬(wàn)美元。

好奇的小伙伴就要問(wèn)了，他們作為黑客，”正確的打開方式“不應(yīng)該是勒索嗎？

雀實(shí)~

勒索過(guò)了，但被拒了。

《英雄聯(lián)盟》背后的公司拳頭游戲（Riot Games），公開證實(shí)了這些源代碼的確是被盜了。

但面對(duì)黑客1000萬(wàn)美元的“報(bào)價(jià)”，拳頭也是真的硬啊，直接回懟：沒(méi)門！

嗯，也是夠硬碰硬了……

被盜代碼共計(jì)72.4GB

不過(guò)這事最早還要追溯到1月21日，當(dāng)時(shí)拳頭的官推發(fā)布消息說(shuō)：

我們的系統(tǒng)受到了攻擊，目前沒(méi)法更新補(bǔ)丁了。
家人們，還請(qǐng)耐心等等啊，我們?cè)谂π迯?fù)了。

然后時(shí)隔三天，拳頭公司再次出面發(fā)話了：“《英雄聯(lián)盟》（包括云頂之弈）和反作弊系統(tǒng)的源代碼被黑客盜了”。

拳頭也承認(rèn)收到了一封勒索郵件，雖然官方?jīng)]有公布這封郵件，但外媒Motherboard對(duì)信件內(nèi)容做了爆料：

親愛的拳頭游戲：
我們拿到了貴公司寶貴的數(shù)據(jù)，包括《英雄聯(lián)盟》及其工具的完整代碼。
我們深知這些代碼對(duì)你們的重要性；以及若是把它們公之于眾，會(huì)對(duì)《英雄聯(lián)盟》、《無(wú)畏契約》等游戲帶來(lái)何等的影響。
鑒于此，我們只有一個(gè)小小的要求，拿1000萬(wàn)美元“贖回”。
我們一旦拿到贖金，就會(huì)將盜取的代碼從我們服務(wù)器里刪除；我們還會(huì)告訴你們這個(gè)漏洞的攻擊是怎么發(fā)生的，以及你們未來(lái)該如何防止這種事情再次發(fā)生。

黑客為了證明自己確實(shí)拿到了源代碼，特意附上了2個(gè)大型PDF（長(zhǎng)達(dá)一千頁(yè)），包含共計(jì)72.4GB被盜代碼的目錄列表。

他們還提供了一個(gè)Telegram（一種聊天軟件）的地址，邀請(qǐng)拳頭游戲這邊的工作人員來(lái)談判。

在這次對(duì)話過(guò)程中，黑客團(tuán)隊(duì)表示：

要錢是我們唯一的目的，但給你們的時(shí)間是12小時(shí)。

不過(guò)結(jié)果也正如拳頭游戲在官方推特上所回應(yīng)的：沒(méi)門！

那么拳頭游戲是認(rèn)為這次黑客攻擊很無(wú)所謂嗎？

“玩家數(shù)據(jù)沒(méi)有受到影響”

誠(chéng)然拳頭游戲承認(rèn)源代碼被盜，但從官方推文中來(lái)看，它在向玩家們強(qiáng)調(diào)著一點(diǎn)——

“我們相信玩家的數(shù)據(jù)沒(méi)有受到影響?！?/p>

但這并不意味著未來(lái)《英雄聯(lián)盟》等游戲就不會(huì)有風(fēng)險(xiǎn)，從拳頭游戲的聲明中總結(jié)來(lái)看包括：

拳頭游戲目前正在抓緊修復(fù)bug，并承諾會(huì)本周晚些時(shí)候解決問(wèn)題。

不過(guò)對(duì)于拳頭游戲所采取的應(yīng)對(duì)措施，黑客此前在對(duì)話中就提醒說(shuō)：

這件事情要是被公開曝光將對(duì)你們會(huì)是一種恥辱，尤其是你們顯出對(duì)自己安全措施非常自信的時(shí)候。
你們能在幾小時(shí)內(nèi)被業(yè)余黑客攻破，還是挺令人擔(dān)憂的。

截至目前，拳頭游戲還沒(méi)有發(fā)布問(wèn)題已解決的信息。

附完整勒索郵件內(nèi)容：

[1] https://www.bleepingcomputer.com/news/security/hackers-auction-alleged-source-code-for-league-of-legends/
[2] https://twitter.com/riotgames/status/1617900234734198787
[3] https://www.vice.com/en/article/qjky8d/hackers-demand-dollar10m-from-riot-games-to-stop-leak-of-league-of-legends-source-code