《逃离塔科夫》出现严重漏洞 玩家账号可被轻易入侵

“不知怎么回事，一小时前有人登录了我的账号，把它重置成了初始状态。”这绝对是玩家最不愿看到的消息：耗费无数小时打下的游戏进度，竟被一个陌生人一键清空。然而在过去24小时里，这种情况正困扰着整个《逃离塔科夫》社区，论坛和社交媒体上随处可见类似的发帖控诉，而这一切的根源，是开发商BSG的一个重大疏忽。

据《塔科夫更新日志》博主LogicalSolutions透露，BSG已获知该问题——数以千计小时的游戏进度，就这样被人通过简单的复制粘贴操作清零。“目前官网正处于维护状态。显然，这是官网存在的一个漏洞，使得他人可以随意修改其他玩家的账号信息。希望BSG能够对所有受影响账号进行回滚操作。”

一众Twitch主播受到的冲击尤为严重，从BAXBEAST、Dr Lupo到Insanesqt，均遭遇了账号进度清零。但即便这些知名创作者纷纷发声表达不满，BSG在社交媒体上依旧保持沉默，这让许多玩家对当前状况一头雾水。

就目前而言，最稳妥的办法是解除你的Steam账号与塔科夫账号的绑定，这样就能杜绝他人利用该漏洞作恶。不过也有玩家反馈，漏洞现已被修复，最坏的情况或许已经过去。

LogicalSolutions表示：“我试着用自己的账号测试了一下，发现这个方法已经行不通了，所以我猜漏洞大概率已经被修复。这是一个利用官网实现的极低门槛漏洞，过程中没有发生数据泄露，除了部分邮箱地址外，玩家的密码及其他信息均未被窃取。”

在BSG正式就此事作出说明前，仍建议大家采取防范措施以保安全，毕竟这些被清零的进度能否恢复，目前依旧悬而未决。

相关报道: