Пользователи Market.CSGO пострадали от взлома из-за уязвимости в Steam

Не так давно площадка Market.CSGO по обмену предметами из CS2 подверглась хакерской атаке, в результате которой злоумышленникам удалось украсть определенное количество скинов, включая дорогостоящие ножи CS2. Редакция CSGO.com выяснила новые подробности этого инцидента.

Источники в Market.CSGO рассказали CSGO.com, что для получения доступа к скинам пользователей мошенники воспользовались уязвимостью в Steam. Сотрудники Market.CSGO передали эту информацию в Steam и незамедлительно внесли исправления на своей стороне.

В результате разработчики Steam закрыли уязвимость, благодаря которой злоумышленники могли красть кейсы, ножи, скины и прочие предметы с чужих аккаунтов, и выплатили Market.CSGO вознаграждение в размере $2 500 за помощь в устранении бага, как видно на скриншоте ниже.

Сотрудник Valve: «Спасибо за ваше обращение. Мы выпустили исправление. Пожалуйста, сообщите нам, если проблему все еще можно воспроизвести».

Всем пользователям, пострадавшим от взлома, администрация Market.CSGO в полном объеме компенсировала потери из собственных средств – общая сумма возмещений составила $652 000.

Кроме того, совместными усилиями Market.CSGO, пострадавших пользователей и Valve все Steam-аккаунты злоумышленников были оперативно заблокированы (вместе с украденными скинами Counter-Strike 2 – бан на обмен не позволяет перевести их на другие учетные записи).