駭客發現 Steam 錢包有「刷錢漏洞」 Valve 隨即修復並提供獎金答謝

早前漏洞懸賞平台 Hackerone 上有駭客發布了一個存在於 Steam 錢包的漏洞。由於該漏洞可讓帳號無限生成資金，若被人惡意利用的話後果不堪設想，所以 Valve 現已修復好該漏洞，並支付 7,500 美元的報酬給該駭客。
根據 Hackerone 報告，代號 Ddrbrix 的駭客在 8 月 9 日私下提醒 Valve 要注意錢包系統的漏洞，而該漏洞的原理是攔截任何利用 Smart2Pay 支付方式的交易，再修改儲存資金的金額 ，例如將1 美元改成 100 美元。
Ddrbrix 在報告中指，漏洞的影響非常明顯，駭客可以此來賺錢，破壞 Steam 市場，用以低廉的價格出售遊戲序號。 Valve 的官方人員在確認快漏洞後，隨即進行緊急修復，而他們亦十分感謝這位駭客找出致命漏洞，並向其支付了 7,500 美元作為賞金。其實許多遊戲發行商都有與 Hackerone 的駭客進行合作找出漏洞，例如任天堂、Rockstar Games ，以及 Riot Games等。Riot 更曾經支付 10 萬美元給在自家的反作弊程式「Vanguard」中發現漏洞的白帽駭客。