赛博抢劫?终末地外服充值漏洞,钱包被共享
01/23421 浏览综合
1月22日,鹰角网络旗下新作《明日方舟:终末地》全球同步公测,外服却爆发恶性充值bug,引发海外玩家大规模维权。
据大量玩家反馈,通过PayPal绑定游戏账户的用户,频繁出现为陌生玩家充值订单买单的情况,本人却未获得任何游戏道具,部分玩家10美元月卡被误扣1200美元,甚至出现多币种混合乱扣费现象,最高损失达数万美元。
技术人员分析说,漏洞根源是PayPal支付接口访问控制失效,支付凭证未与玩家账号有效绑定,被存入“全局池”供系统随机调用,等于用一名顾客的钱包为所有订单结账。
事发后1小时内,鹰角紧急下线PayPal支付渠道并启动维护,后续公告承诺对异常交易全量全额退款,建议玩家暂用其他支付渠道。
Twitch主播直播中实时遭遇扣款的画面进一步扩大事件影响,海外评分平台涌现大量一星评价。
截至目前,官方退款工作仍在推进。



