好汉同盟源代码遭盗取，反作弊体系面对严肃磨练

南方财经全媒体记者 吴立洋 上海报道

克日，一篇售卖拳头公司旗卑鄙戏《好汉同盟》及其反作弊体系源代码的帖子被发布在外洋黑客论坛，发布者声称其通过短信对一名拳头游戏员工举行社会工程攻击，获取了拳头公司内部网络的访问权限，从而乐成入侵开辟网络36小时，直到被安全中心发现。在此过程中，其乐成盗取上述源代码数据。

在售卖贴中，《好汉同盟》及其反作弊体系源代码以100万美元（约合678万人民币）的代价被挂牌出售，同时黑客还体现反作弊体系可以以50万美元（约合339万人民币）单独出售。

别的，黑客还在贴子中附带了一份长达一千页的PDF文件，此中包罗总计72.4GB被盗代码的目次列表。

据悉，在售卖干系数据前，黑客已对拳头发出了打单邮件，要求其付出1000万美元的赎金，否则攻击事故和被盗取的数据都将被公开辟布，但被拳头方面拒绝。

随后，拳头公司公布推迟发布《好汉同盟》和《云顶之弈》的版本更新，并在外交媒体平台对该事故举行了回应，证明《好汉同盟》《云顶之弈》及反作弊体系的源代码遭到盗取，且拒绝黑客付出赎金的要求。别的拳头还夸大，本次遭到盗取的数据并不包罗玩家数据及个人信息，另有一些尚未正式发布的“实验性”内容被包罗在内。

但不可克制的是，本次数据被盗势必会对《好汉同盟》的游戏情况和玩家体验造成影响。

由此而来的第一个题目是私服：在源代码被盗后，黑产将很轻易依托被盗数据创建私家服务器，进而被用于非法吸引玩家充值，偷取个人信息等非法活动。

2020年，Valve公司旗下的《反恐精英：环球攻势》和《军团要塞2》两款游戏源代码就曾遭到泄漏，固然V社体现无需太过担心干系的安全风险，但仍发起玩家保持在官方服务器举行游戏以包管安全性；2022年Rockstar Games公司开辟中的《侠盗猎车手6（GTA 6）》的源代码同样因黑客攻击泄漏，此中包罗的游戏视频素材被上传到多个视频平台，且由于该作包罗联机内容，Rockstar也不得不调解研发计谋以克制本次泄漏影响游戏公平性。

“不外作为一款MOBA类竞技游戏，其紧张卖点照旧与真人玩家的对抗，很少有玩家会放弃官方服务器转向私服，因此该题目对《好汉同盟》的影响有限，最紧张的照旧黑产是否会根据源代码研发出更多作弊工具，粉碎游戏公平性和游戏生态。”北京某游戏业内人士向记者体现。

通过针对源代码中弊端的利用，黑客可以以高出逆向工程等通例本领数倍的速率发现游戏弊端，并据此研发外挂作弊软件。而作为一款竞技类游戏，《好汉同盟》自上线以来就饱受各类影响游戏公平性的外挂困扰，一旦基于反作弊体系制作的外挂本领被大规模投入应用，玩家的游戏情况将大幅恶化。

别的，黑客另有大概通过源代码弊端实现对玩家装备的远程控制，以举行数据盗取等其他网络攻击活动。

拳头在外交媒体的回应中也坦承，任何源代码的泄漏都会增长新作弊方式出现的大概性。“自攻击发生以来，我们不停致力于评估事故对反作弊的影响，并预备尽快摆设修复步伐。”拳头体现。