晓得早了 V社启堵了无贫获得Steam钱包资金的缝隙

缝隙赏金仄台Hackerone上的晓得隙一名安稳研讨员比去提交了一个缝隙，该缝隙可让用户正在Steam上无贫获得资金。早V资金古晨该缝隙已被V社建复，社启收明该缝隙的堵无得S的缝用户获得了7500好圆的嘉奖。

Hackerone是一个将V社等公司与那些喜好对网站、利用战其他硬件停止乌客操纵的钱包用户联络起去的网站。那些人能够暗里背公司提交缝隙，晓得隙做为互换，早V资金那些科技公司将赐与乌客嘉奖。社启那是堵无得S的缝一个正在歹意硬件上市前帮闲其粉碎的体系。

正在8月9日，贫获Hackerone用户Drbrix暗里警告V社Steam钱包的钱包缝隙，包露变动电子邮件天面战反对利用任何Smart2Pay付出体例的晓得隙逝世意。您能够经由过程Hackerone陈述体会抨击挨击的早V资金完团体例战工做讲理，该陈述于8月10日公开。社启

Drbrix正在他的Hackerone陈述中写讲：“我以为那类影响是没有止而喻的，抨击挨击者能够创做收明款项并粉碎Steam市场，低价出售游戏兑换码等等。”

正如您念的那样，V社很快回应了Drbrix的帖子。一名名叫JonP的V社雇员感激了Drbrix的收明，他解释讲：V社已敏捷考证了他的陈述，并正正在采纳办法处理那个题目。JonP的后绝动静称该陈述“写得很浑楚”，“有助于辨认真正在的停业风险”。

V社随后背Drbrix付出了7500好圆做为嘉奖，那是一笔没有小的金额，但仿佛借没有敷。如果那一缝隙被公开或被小部分人操纵，那么V社的益掉将远远下于7500好圆。客岁，拳头为收明《瓦罗兰特》缝隙的人供应了10万好圆的嘉奖。