法国游戏巨头育碧因服务器遭受恶意攻击,被迫在周末暂停《彩虹六号:围攻》的在线服务。此次事件造成黑客向玩家账户非法注入大量虚拟货币,总价值接近1333万美元,引发广泛关注。
根据育碧官方在社交平台发布的声明,玩家账户中突然出现高达20亿R6点数(游戏内高级货币)的异常充值。事件发生后,育碧迅速采取应急措施,全面关闭服务器与交易系统,并对所有可疑交易执行数据回滚操作,防止进一步损失。
依据育碧定价体系,15000 R6点数对应99.99美元。据此估算,本次违规发放的代币实际经济价值约为1333万美元。除代币异常发放外,黑客还篡改了游戏内部监管机制,导致部分账号出现随机封禁或解封现象,并自定义显示虚假封禁提示信息。
多个社交媒体用户分享了包含非官方内容的封禁截图,经核实,这些信息横跨PC、PlayStation与Xbox平台,均为未经授权伪造。育碧明确表示不会对使用异常代币的玩家进行惩罚,并将针对UTC时间12月27日11时之后的所有交易进行定向回滚处理。同时,系统已临时禁用封禁提示功能,期间所有提示均属异常状态。
目前,《彩虹六号:围攻》已完成核心数据回滚及多轮线上测试,正通过小范围玩家群体开展软启动试运行阶段,但交易市场仍处于关闭状态。整个回滚过程实施了严格的质量监控,初步检测结果已确认无重大遗漏。
育碧宣布,在完成测试后将逐步恢复全服服务。尽管游戏已对公众开放,但官方提醒用户,由于系统仍在优化中,登录时可能需经历排队等待。
网络安全机构研究指出,该事件与近期曝光的MongoBleed漏洞存在关联,该漏洞可能引发内存泄露并威胁数据库存储安全。育碧尚未公开披露是否存在用户数据外泄及其具体范围。
UTC时间12月27日10:49至12月29日期间未登录的玩家,其账户库存保持稳定。对于该时段后仍未登录的用户,极少数账户可能出现部分物品暂时无法使用的情况。
育碧已于上周六正式承认事件并启动调查修复流程,预计完整处理周期将持续约两周。在此期间,交易市场将继续关闭。
业内分析师指出,若该游戏采用去中心化架构,此类大规模代币回滚几乎无法实现。去中心化系统中的数据修改将触发链上共识冲突,波及跨链桥梁、托管钱包及无辜交易方,带来系统性风险。
自2015年上线以来,《彩虹六号》系列累计拥有超3.4万日活跃用户,支持PC、PlayStation4、Xbox One、PlayStation5及Xbox Series X|S等主流平台,是全球最受欢迎的战术射击类游戏之一。