“不知怎么回事,一小时前有人登录了我的账号,把它重置成了初始状态。”这绝对是玩家最不愿看到的消息:耗费无数小时打下的游戏进度,竟被一个陌生人一键清空。然而在过去24小时里,这种情况正困扰着整个《逃离塔科夫》社区,论坛和社交媒体上随处可见类似的发帖控诉,而这一切的根源,是开发商BSG的一个重大疏忽。
据《塔科夫更新日志》博主LogicalSolutions透露,BSG已获知该问题——数以千计小时的游戏进度,就这样被人通过简单的复制粘贴操作清零。“目前官网正处于维护状态。显然,这是官网存在的一个漏洞,使得他人可以随意修改其他玩家的账号信息。希望BSG能够对所有受影响账号进行回滚操作。”
一众Twitch主播受到的冲击尤为严重,从BAXBEAST、Dr Lupo到Insanesqt,均遭遇了账号进度清零。但即便这些知名创作者纷纷发声表达不满,BSG在社交媒体上依旧保持沉默,这让许多玩家对当前状况一头雾水。
就目前而言,最稳妥的办法是解除你的Steam账号与塔科夫账号的绑定,这样就能杜绝他人利用该漏洞作恶。不过也有玩家反馈,漏洞现已被修复,最坏的情况或许已经过去。
LogicalSolutions表示:“我试着用自己的账号测试了一下,发现这个方法已经行不通了,所以我猜漏洞大概率已经被修复。这是一个利用官网实现的极低门槛漏洞,过程中没有发生数据泄露,除了部分邮箱地址外,玩家的密码及其他信息均未被窃取。”
在BSG正式就此事作出说明前,仍建议大家采取防范措施以保安全,毕竟这些被清零的进度能否恢复,目前依旧悬而未决。
