CS:GO 交易网站被黑，价值 600 万美元皮肤被盗

据Bleeping Computer网站8月16日消息，著名射击游戏CS:GO最大的皮肤交易平台之一——CS.MONEY在一次黑客攻击后被窃取了2万件、总价值约 600万美元的游戏皮肤，并导致网站被迫下线。

CS:GO（反恐精英：全球攻势）是全球流行的多人第一人称射击游戏CS（反恐精英）系列的第四款作品，拥有许多非常受欢迎但却较为稀有的皮肤等虚拟物品，这促使了一些基于Steamworks API的皮肤交易网站的建立。而CS.MONEY 是此类交易中最大的网站之一，拥有 53 种武器共计 1696 种皮肤，在攻击发生前管理的总资产达1650万美元。

攻击发生后，CS.MONEY 在推特上宣布已经与其它交易平台达成一致，将禁止这2万件被盗皮肤的交易，防止黑客在其他 CS:GO 交易平台上进行出售。

攻击是如何发生的

根据 CS.MONEY 公共关系负责人 Timofey Sobolevky 发布的贴子透露，攻击者以某种方式获得了用于 Steam 授权的 Mobile Authenticator (MA) 文件访问权限。接下来，攻击者控制了100个机器人账户，并进行了大约一千次交易，将这些物品吸纳到他们自己的账户中。

起初，攻击者将皮肤添加到他们的个人账户中，但随后，他们开始进行随机交易，将皮肤“赠送”给一些与攻击无关的普通用户。分析认为，这么做的原因很可能是为了隐藏自身踪迹，通过让更多人参与而使要弄清这些被窃物品的归属问题变得苦难。此外，攻击者还生成许多涉及各种第三方交易平台的虚假消息，以混淆攻击者的盗窃行踪。

在平台检测到托管在售的皮肤数量急剧减少并收到多个用户关于可疑交易的报告后，CS.MONEY 采取行动阻止了攻击，但仍有价值600万美元的皮肤被抢走。

攻击期间托管的皮肤数量突然下降

Sobolevky表示，一旦 CS.MONEY 恢复运行，将优先归还这些皮肤，并对所属用户进行补偿。

值得注意的是，Steam 的所有者 Valve 可以在必要时撤销这些虚拟物品的转让，但目前尚不清楚这家游戏巨头是否计划在遇到类似攻击场景时进行有效的干预。

参考来源：CS:GO trading site hacked to steal $6 million worth of skins

CS:GO 交易网站被黑，价值 600 万美元皮肤被盗相关推荐

国内外网安资讯精选 | CS:GO 交易网站被黑，价值 600 万美元皮肤被盗
1.CS:GO 交易网站被黑,价值 600 万美元皮肤被盗据Bleeping Computer网站8月16日消息,著名射击游戏CS:GO最大的皮肤交易平台之一--CS.MONEY在一次黑客攻击后被窃 ...
sbc8600_还记得我复制的价值8600万美元的车牌扫描仪吗？我抓住了它。
sbc8600 by Tait Brown 泰特·布朗(Tait Brown) 还记得我复制的价值8600万美元的车牌扫描仪吗? 我抓住了它. (Remember the $86 million li ...
开发人员拟在澳洲建立一座价值5000万美元的BCH科技园
在刚刚过去的"比特币现金之城会议"中,Code Valley团队的首席执行官 Noel Lovisa宣布将在此次会议的举办地--澳大利亚的汤斯维尔市建立一座价值5000万美元的比特 ...
大数据旅游网站Hopper获新一轮1600万美元融资
基于大数据的旅游网站 Hopper 获新一轮 1600 万美元的融资,由 BDC 投资. 2012年,这家秘密开发了 5年的旅游网站曾经宣布完成 B 轮融资,获得 1200 万美元投资,当时的投资方 ...
ds--8600使用手册_我如何用57行代码复制一个价值8600万美元的项目
ds--8600使用手册 by Tait Brown 泰特·布朗(Tait Brown) 我如何用57行代码复制一个价值8600万美元的项目 (How I replicated an $86 mill ...
FLIR获得美国陆军追加的一份价值2600万美元的核、生物和化学侦察车辆计划合同
作为主要的整合商,该公司将继续致力于开发用于载人和无人平台的多传感器检测系统,以保护部队免受CBRN威胁弗吉尼亚州阿灵顿--(美国商业资讯)--FLIR Systems, Inc. (NASDAQ: ...
一个Tor浏览器0day漏洞价值100万美元，其中的隐情是……
本文讲的是一个Tor浏览器0day漏洞价值100万美元,其中的隐情是--, 据外媒报道称,Zerodium(一家专门购买和转售零日漏洞的公司)近日刚刚宣布,它愿意为Tails Linux和Window ...
提供企业研发管理解决方案，ONES获600万美元A+轮融资，华创资本领投
9月12日消息,企业研发管理解决方案公司ONES宣布完成600万美元A+轮融资,本轮融资为华创资本领投,晨兴创投跟投.据了解,本轮融资将加速ONES产品研发和客户服务升级. ONES(深圳复临科技有限 ...
Easyfi遭受黑客攻击，被盗600万美元稳定币以及298万个EASY代币
Easyfi.network创始人兼CEO Ankitt Gaur在推特上表示:4月19日,团队成员报告称,有大量EASY代币从EasyFi官方钱包大量转移到以太坊网络和Polygon网络上未知钱包. ...

CS:GO 交易网站被黑，价值 600 万美元皮肤被盗

攻击是如何发生的

CS:GO 交易网站被黑，价值 600 万美元皮肤被盗相关推荐

最新文章

热门文章