0

0

《逃离塔科夫》出现严重漏洞 玩家账号可被轻易入侵

心靈之曲

心靈之曲

发布时间:2025-12-29 15:49:00

|

488人浏览过

|

来源于php中文网

原创

“谁也没想到,仅仅一小时前,我的账号就被他人登录并彻底重置为初始状态。”这无疑是每位《逃离塔科夫》玩家最恐惧的噩梦:倾注成百上千小时打磨的角色、解锁的剧情、积攒的装备与资源,竟被陌生人在几秒内一键抹除。而就在过去24小时内,这场大规模账号异常重置事件已席卷整个玩家社群——reddit、discord、twitter及中文社区论坛中,类似控诉帖持续刷屏,矛头直指开发商battlestate games(bsg)官网存在的严重安全缺陷。

据知名情报博主LogicalSolutions(《塔科夫更新日志》主理人)确认,BSG已内部确认该问题存在——海量玩家数以千计的游戏时长,竟可通过极简操作(仅需复制粘贴一段代码)完成清零。“当前官网页面显示维护中。明眼人都能看出,这是官网后端接口暴露所致,攻击者无需绕过任何验证机制,即可篡改任意账户的核心数据。我们呼吁BSG尽快执行全量存档回滚,而非让玩家独自承担损失。”

《逃离塔科夫》出现严重漏洞 玩家账号可被轻易入侵

Twitch平台多位头部内容创作者首当其冲:BAXBEAST证实其一个已完成全部主线、等级达53级、并达成人道主义结局的高价值账号被完全清空;DrLupo与Insanesqt亦公开表示遭遇相同情况。尽管多位主播在社交平台密集发声,BSG官方账号至今未发布任何正式声明或技术说明,加剧了社区的不安与猜测。

笔灵AI论文写作
笔灵AI论文写作

免费生成毕业论文、课题论文、千字大纲,几万字专业初稿!

下载

现阶段最有效的自我保护手段,是立即断开Steam账户与塔科夫官网账号的绑定关系——此举可从根本上阻断漏洞利用路径。值得注意的是,已有部分玩家实测反馈该漏洞已失效:“我刚用自己账号复现了一遍原攻击流程,系统直接返回错误响应”,LogicalSolutions补充道,“基本可以判定该漏洞已被紧急修补。整个过程未涉及数据库泄露,仅有少量用户邮箱地址在日志中意外暴露,密码、支付信息及双重验证密钥均未遭窃取。”

在BSG尚未发布完整事故通报与补偿方案前,所有玩家仍应保持高度警惕。至于那些被强制归零的进度是否能够恢复?官方态度依旧模糊,一切仍有待进一步确认。

相关专题

更多
硬盘接口类型介绍
硬盘接口类型介绍

硬盘接口类型有IDE、SATA、SCSI、Fibre Channel、USB、eSATA、mSATA、PCIe等等。详细介绍:1、IDE接口是一种并行接口,主要用于连接硬盘和光驱等设备,它主要有两种类型:ATA和ATAPI,IDE接口已经逐渐被SATA接口;2、SATA接口是一种串行接口,相较于IDE接口,它具有更高的传输速度、更低的功耗和更小的体积;3、SCSI接口等等。

987

2023.10.19

PHP接口编写教程
PHP接口编写教程

本专题整合了PHP接口编写教程,阅读专题下面的文章了解更多详细内容。

43

2025.10.17

数据库三范式
数据库三范式

数据库三范式是一种设计规范,用于规范化关系型数据库中的数据结构,它通过消除冗余数据、提高数据库性能和数据一致性,提供了一种有效的数据库设计方法。本专题提供数据库三范式相关的文章、下载和课程。

330

2023.06.29

如何删除数据库
如何删除数据库

删除数据库是指在MySQL中完全移除一个数据库及其所包含的所有数据和结构,作用包括:1、释放存储空间;2、确保数据的安全性;3、提高数据库的整体性能,加速查询和操作的执行速度。尽管删除数据库具有一些好处,但在执行任何删除操作之前,务必谨慎操作,并备份重要的数据。删除数据库将永久性地删除所有相关数据和结构,无法回滚。

2068

2023.08.14

vb怎么连接数据库
vb怎么连接数据库

在VB中,连接数据库通常使用ADO(ActiveX 数据对象)或 DAO(Data Access Objects)这两个技术来实现:1、引入ADO库;2、创建ADO连接对象;3、配置连接字符串;4、打开连接;5、执行SQL语句;6、处理查询结果;7、关闭连接即可。

346

2023.08.31

MySQL恢复数据库
MySQL恢复数据库

MySQL恢复数据库的方法有使用物理备份恢复、使用逻辑备份恢复、使用二进制日志恢复和使用数据库复制进行恢复等。本专题为大家提供MySQL数据库相关的文章、下载、课程内容,供大家免费下载体验。

251

2023.09.05

vb中怎么连接access数据库
vb中怎么连接access数据库

vb中连接access数据库的步骤包括引用必要的命名空间、创建连接字符串、创建连接对象、打开连接、执行SQL语句和关闭连接。本专题为大家提供连接access数据库相关的文章、下载、课程内容,供大家免费下载体验。

318

2023.10.09

数据库对象名无效怎么解决
数据库对象名无效怎么解决

数据库对象名无效解决办法:1、检查使用的对象名是否正确,确保没有拼写错误;2、检查数据库中是否已存在具有相同名称的对象,如果是,请更改对象名为一个不同的名称,然后重新创建;3、确保在连接数据库时使用了正确的用户名、密码和数据库名称;4、尝试重启数据库服务,然后再次尝试创建或使用对象;5、尝试更新驱动程序,然后再次尝试创建或使用对象。

402

2023.10.16

ip地址修改教程大全
ip地址修改教程大全

本专题整合了ip地址修改教程大全,阅读下面的文章自行寻找合适的解决教程。

121

2025.12.26

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
Node.js 教程
Node.js 教程

共57课时 | 7.5万人学习

CSS3 教程
CSS3 教程

共18课时 | 4.1万人学习

Vue 教程
Vue 教程

共42课时 | 5.6万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号