《冒险岛N》遭遇大规模黑客攻击,开发者紧急应对
自5月盛大上线以来,基于雪崩链的大型多人在线角色扮演游戏(MMORPG)《冒险岛N》正面临自动化脚本和黑客的泛滥问题。游戏开发商Nexpace战略主管基思·金本周透露,为维护正常玩家的游戏体验,每天都有数千个违规账户被封禁。Nexpace是游戏巨头Nexon旗下的区块链部门。
加密货币游戏的黑客危机
黑客、漏洞利用者、攻击者在各类视频游戏中屡见不鲜——从《使命召唤》被黑客入侵的服务器就可见一斑。但在加密货币游戏中,这类问题的严重性尤为突出。
部分《冒险岛N》玩家反映游戏大厅充斥着自动刷资源的机器人,另有玩家在社交平台X的热门帖文中指出,有人利用"破坏游戏平衡的漏洞"单挑击败了终极BOSS。与传统游戏不同,《冒险岛N》玩家可以通过交易、刷怪和战斗获取真实的加密货币,而区块链技术使得不法分子获取的道具和代币直接储存在其钱包中,这意味着他们的非法所得具有现实价值。
前所未有的攻击规模
"这是个极其严重的问题。公司内部所有团队都进入了紧急状态,"金表示,"《冒险岛N》遭受的攻击规模,远超Nexon整个游戏生态系统遭遇攻击的总和。我们从未经历过如此大规模的攻击,我认为这是因为攻击者能从中获取巨大利益。"
作为《冒险岛》IP二十年发展历程中首个加密货币生态项目,《冒险岛N》拥有庞大的粉丝基础。据数据分析平台Nansen显示,游戏上线时导致雪崩链活跃地址数激增549%,并创下该网络史上最大规模的NFT铸造记录。
应对措施与安全升级
金认为游戏遭遇大量黑客攻击的主因在于准入门槛过低。黑客被封号后,仅需数秒即可创建新钱包免费重返游戏。因此开发团队正在寻找既威慑黑客又不影响普通玩家的"合理门槛"。
目前游戏已实施30小时提现延迟机制——这是系统识别并封禁违规账号的平均周期。除每日封禁数千账号外,Nexpace还强化了安全系统,优化了异常行为检测机制。
更重要的是,Nexpace限制了专用雪崩链L1游戏网络"赫尼斯"的退出通道。这意味着黑客造成的破坏将被控制在赫尼斯网络内,无法完全套现。若账号被封禁,相关资产也将失去效用。
资产追回机制与社区治理
当某资产的大量供应被冻结在封禁账户中时,Nexpace可通过多层多签钱包控制的资产追回功能,将相关资产返还给游戏生态。"这些机制经过严格审计,触发条件极为苛刻,"金解释道,"但当我们发现赫尼斯L1链上大量资产被冻结时,可以进行必要的清理工作将价值返还玩家。"
他特别强调,启动追回功能前会优先征询社区意见。不过目前由于被封玩家滞留资产价值较低,尚未达到需要动用该机制的程度。
"从宏观角度看,攻击者的实际收益远低于其投入成本,"金补充说,"他们购买XPC代币是为快速获取高级装备,在30小时内高效利用漏洞。但截至目前,其净流入资金仍比净流出高出约两倍,因此实际损失可控。"