Steam出现重大BUG！可无限添加steam钱包余额？《2077》1.3版本

1.steam严重漏洞！可免费添加余额

最近几天，Hackerone上的一名黑客 drbrix 发现了steam的一个严重漏洞，该漏洞允许用户无限制的免费向steam钱包中添加资金。

注释：Hackerone指黑客街，是知名全球漏洞众测平台，发现应用程序漏洞提交后可获得赏金。

据悉，这个漏洞与荷兰支付平台Smart2Pay有关，这个漏洞允许steam用户免费的添加无限制的资金到steam钱包中，细节操作则是在用户通过特定电子邮件这一付款选项结账时，能拦截交易并将steam钱包中的余额膨胀至无数倍。幸运的是目前除了这位黑客，还没人发现这个漏洞，他自愿也将这个bug提交给了V社，V社看到后立刻修复了这个BUG并奖励了这位黑客7500美元（约合人民币48576元）。

具体漏洞是这样的：将帐户的电子邮件地址更改为包含“amount100”的地址，然后截取发送给支付公司的API，就可以把Steam钱包里的余额变为100美元。理论上可以将这个“100”写成想要的任何数，所以这个余额基本上是可以无限增加的。

有国外网友评论表示：“7500美元的奖励也许太少了，这个漏洞能从根本上破坏steam的市场，还好没有其他人发现，要感谢这个白帽黑客，不然你们的损失就大了！”。如这位网友所说，恶意的黑客利用BUG往往能对游戏公司造财产成重大威胁，各大游戏公司被黑客勒索，已屡见不鲜，V社这次实属幸运，也许 drbrix 是steam的忠实用户也说不定。

Hackerone于美国旧金山成立，主要就是为了解决当下不断有人利用软件漏洞勒索公司的安全问题，让全世界有能力的人都可以来检测bug，获取佣金，然后他们从中抽成。Hackerone有很多大牌客户，包括英特尔、任天堂、Twitter、阿里巴巴等，Hackerone注册的成员平均报酬在20000人民币左右，有团队甚至以此为生，目前获得了超过100万美元佣金。

2.《冰汽时代2》正式公布

11Bit工作室非常荣幸向全世界宣布将推出《冰汽时代2》———这一享誉全球且荣获BAFTA提名的社会生存游戏《冰汽时代》的最新续作。《冰汽时代2》是位于波兰华沙的11Bit工作室目前正在开发的三款神秘游戏中的其中一款。

在《冰汽时代》的续作中，玩家将再次扮演迫切寻求资源的大都会领袖。在这里，扩张和寻找新的能量来源是不可避免的现实。然而，这世界已然该改变。经历了煤炭时代后，在霜冻之地发展石油开采工业将成为残存人类的全新救赎。不过，改变往往并非一帆风顺，在全新的复杂社会中，也并非每个人都会热情欢迎这种全新的展望。

我们日渐壮大的开发团队目前已有近70人的规模，续作的范围也将随之扩大！「充足的人力确保了我们能够细致打磨从整体规模、产品价值以及用户体验在内的各个方面，不过我们这次可不仅仅是推出系列续作这么简单。我们的目标是向玩家提供一个大大超越前作《冰汽时代》的体验。」《冰汽时代2》联合总监雅库布•斯托卡尔斯基（Jakub Stokalski）如是谈到。

雅库布分享了他对《冰汽时代2》的宏伟愿景：「玩家们将能体验浩如烟海般的丰富选择，按照自己的愿景塑造社会与城市…以及承担相对应的后果。建立在前作的冲突之上，《冰汽时代2》将继续深入探究生存与道德、人性与极端霜冻之间的博弈。但是最重要的是，续作将在包括政策、社会或是科技发展等系列既有的元素中融入人类与人性之间的矛盾冲突。」

3.《2077》1.3版本前瞻！

CDPR官方今日发布了《赛博朋克2077》新一期“夜城新声”节目，为我们带来了期待已久的1.3版本开发者前瞻！其中主要提到了载具地图变小、技能点重置、画面修复等内容，据说还修复了黑梦。本次更新的完整改动列表将于近日发布。以下为官方公告原文。

欢迎收看新的一辑新闻 54 台特别报道，为所有漂泊在外的夜之城市民送上夜之城的最新消息！我们的现场记者为大家带来了有关夜之城部分变动的独家内幕。虽然这些改动并不是最大的，而且随着越来越多的文件解密，日后还会推出更多类似的变化。不过我们依然十分高兴能够带领大家一窥究竟。

我是主持人吉莉安·乔丹，本次夜之城的新闻内容有：

梦醒时分

　　荒坂再次荣登头条，本次万众瞩目的则是 Relic 项目，一门让人格数字化得以成真的技术。现在科研人员能做到复制一个人的意识，然后重建在生物芯片上，保证音容永在且精神长存。

　　这一最前沿突破一经问世便商业化。荒坂向精英人士们推销说，可以用数字化意识的形式复制溘然长逝的爱人们。仅需植入一块小小的芯片，他们便可与其内的数字人格互动，并且根据荒坂集团新闻稿所称，保证“音容俱在”。

　　然而这一尖端技术如今也面临着数项指控，有用户在接入服务后，遭遇到了丧失视觉的问题。一些用户担忧这一技术并不像其承诺的那么安全。

　　“在通过生物芯片和妻子见面的时候，我和我的女儿都丧失了几次视觉。视觉丧失往往会持续好几分钟，但一重启岐路司光学，问题就解决了，可我对这一解决方式并不满意。这些问题所带来的不安感让我着实心力交瘁。”

　　我台记者同时联系了岐路司和荒坂集团，前者拒绝就此事进行评论，荒坂集团的发言人则做出了以下回应：

　　“我们注意到目前 Relic 的客户群体们有可能会遇到视觉问题。此类问题是临时的，并且对消费者的健康完全无害。我们已在第一时间对服务软件进行了升级，并在此呼吁各位消费者把 Relic 固件升级到最新版本。”

天亮了，V。

　　如今，所有 Relic 用户都不应担心和数字爱人见面的安全问题了，让我们听听演播室嘉宾的意见：

　　“我们注意到游戏在特定本地化环境下运行时，某些场景动画中的黑场效果不会正确结束，导致游戏画面显示为黑屏。通过这一补丁，我们检查了全部受影响的场景，并确保对应场景在所有设定下的内容和效果都准确一致。”——Filip Pierściński, LeadCinematic Programmer, CD PROJEKT RED

“谨此致意，夜之城的中间人”

　　今天早上，霆威有限公司宣布旗下的 GPS 导航技术获得了更新。包括高端的雷菲尔德、平价的卷贝、摩托车公司刃等其它制造商很快跟进，也采取了同样的举措。

所有这些企业步调闻所未闻地一致，因此我们决定进行一些深度调查。有消息表明，本次 GPS 更新的真正原因，是由于年初的时候北加利福尼亚所有的车辆销售公司均收到了一封公开信。信件由夜之城最显赫的众多中间人署名，其中包括来生的罗格·阿曼迪亚斯、海伍德的“神父”塞巴斯蒂安·伊巴拉，以及太平洲神秘的汉兹先生。

　　遗憾的是，本台记者还没来得及采访阿曼迪亚斯女士就被“请出了”来生。但我们还是请到了另一位当地中间人对此事作出评价：

　　“你也知道，我请雇佣兵来干脏活，替别人擦屁股。这些买卖大多都讲究一个时间点。迟到了，你就没钱拿。而最近呢，我们发现…这么说把，‘退款’的情况不少。佣兵没把活儿干完，就一头撞上大楼翘了辫子。要么就是在夜之城迷了路，少拐一个弯，本来要去公司广场的，结果反而跑到了恶土。你说，这样搞下去生意还做不做了！” - 圣多明戈的“老船长”穆阿迈尔·雷耶斯

　　中间人们认为，导航系统频频故障耽误了他们的商业运营，因此决定联署向各大车辆制造商递交一封公开信。但问题依然没有得到解答：公司为什么会同意呢？

　　“一开始我们并不打算理会这些罪犯的要求，然而一次内部审计改变了事情的走向。结果发现，我们自己的货运也遭受着同样的困扰，常常迟到或者干脆丢件。最后我们决定，为了保障自己的利益，提供他们所要求的导航更新。” - 不愿意透露姓名的古德拉资深员工

　　这样的变化，是否会让现况转好？让我们来听听演播室的专家有什么要补充的：

　　“更新了全新的小地图系统软件后，玩家可以观察到更详细的路况，获得更好的导航体验。

　　道路千万条，安全第一条。” — Andrzej, Programmer, CD PROJEKT RED

“万金油”雇佣兵

　　显而易见，夜之城改变了所有人。但是从全城私人教练注册办公室的数量上来看，貌似心理调节正在变得和新的植入体一样受欢迎。

配点重置

　　和往常一样，雇佣兵在磨炼和改善自身技艺方面堪称排头兵。他们愿意花大价钱追求个人能力的全面发展，从而确保自己做好了充分的准备来应对手上的委托。

　　这一新趋势明显对市场造成了严重的影响。对无字天书分离芯片的需求一落千丈，雇佣私人教练的情况则越来越频繁。投资方纷纷撤资转而寻求其它盈利点，而分离芯片生产商正在考虑是否要对私人教练追究法律责任。

　　貌似大部分义体医生并没有因此受到影响。虽然市场变化不利于盈亏，不过他们声称自己从来不认为这部分业务属于重要的收益组成，并且从长远来看私人教练也不会造成义体滞销。

　　“我和雇佣兵已经打了很久的交道。他们是最好的顾客，知道自己要什么，从来不砍价。看到大家知道要照顾好自己的肉体，我反而很高兴。如你所见，我自己不是义体用户，而且我总是苦口婆心地提醒客人，虽然植入体节省时间，关键时刻能救命，但其实个人能力的培养才是更重要的。” - 义体大夫“镀铬医生”罗伯特·瑞因沃特

　　虽然私人教练并不能完全改变一个人，雇佣兵依然要精心规划属性成长，但是能够更方便地雇佣到专长适合的人力，这一点让中间人喜闻乐见。对于这种情况，我们的一位专家是这么说的：

　　“对玩家而言，有了这个功能就可以更加安全地尝试各种人物配点。它方便经济，大家在选择专长的时候再也不用纠结了。” — Katarína, Gameplay Designer, CD PROJEKTRED

4.《DNF》老本吃不动了！

韩国网游游戏公司NEXON公共开了2021财年第2季度(4月1日~ 6月30日)的财报，收益大幅降低。

根据公告显示，2021年度第2季对比去年同期，营业额减少13%，营业利润减少42%，季度利润减少55%。按照地区来看，目前收入占比为：韩国58%、中国24%、北美机欧洲占6%。按平台划分：PC端占68%、移动端32%。

NEXON的主要盈利大头还是DNF和反恐精英Online，不过这两款游戏年份已久，而且现在运营的并不好，国内外玩家人数骤减，还想吃老本的话肯定是不行了。

公司也在8月5号公布了多款正在开发的游戏，涵盖了端游和手游，其中3D版DNF《Overkill》和手游版《洛奇英雄传》最为玩家期待，但如果还是走韩国网游那套氪金套路，在游戏质量要求日益提升的今天，就算是经典IP，中国老玩家们也没有动力回归了。