【V社修复Steam刷钱漏洞 并给了报错的黑客7500美元】近日Valve在一名网络安全研究人员的帮助下，发现并修复了一个可以刷Steam钱包余额的漏洞。

漏洞是这样的：将帐户的电子邮件地址更改为包含“amount100”的地址，然后截取发送给支付公司的API，就可以把Steam钱包里的余额变为100美元。据悉，HackerOne是一家专门收集网络Bug并向上报Bug的黑客支付赏金的网站，总部位于旧金山，到去年9月他们支付的总赏金金额已超过1亿美元。

【V社修复Steam刷钱漏洞 并给了报错的黑客7500美元】近日Valve在一名网络安全研究人员的帮助下，发现并修复了一个可以刷Steam钱包余额的漏洞。

漏洞是这样的：将帐户的电子邮件地址更改为包含“amount100”的地址，然后截取发送给支付公司的API，就可以把Steam钱包里的余额变为100美元。据悉，HackerOne是一家专门收集网络Bug并向上报Bug的黑客支付赏金的网站，总部位于旧金山，到去年9月他们支付的总赏金金额已超过1亿美元。

【Steam漏洞可无限添加钱包余额！V社奖励黑客7500刀】近日，Hackerone（黑客街：知名全球漏洞众测平台，发现应用程序漏洞提交后可获得赏金）上的一名黑客 drbrix 发现了steam的一个严重漏洞，该漏洞允许用户无限制的免费向steam钱包中添加资金。

据悉，这个漏洞与荷兰支付平台Smart2Pay有关，这个漏洞允许steam用户免费的添加无限制的资金到steam钱包中，细节操作则是在用户通过特定电子邮件这一付款选项结账时，能拦截交易并将steam钱包中的余额膨胀至无数倍。幸运的是目前除了这位黑客，还没人发现这个漏洞，他自愿也将这个bug提交给了V社，V社看到后立刻修复了这个BUG并奖励了这位黑客7500美元（约合人民币48576元）。

有国外网友评论表示：“7500美元的奖励也许太少了，这个漏洞能从根本上破坏steam的市场，还好没有其他人发现，要感谢这个白帽黑客，不然你们的损失就大了！”。如这位网友所说，恶意的黑客利用BUG往往能对游戏公司造财产成重大威胁，各大游戏公司被黑客勒索，已屡见不鲜，V社这次实属幸运，也许 drbrix 是steam的忠实用户也说不定。

Hackerone于美国旧金山成立，主要就是为了解决当下不断有人利用软件漏洞勒索公司的安全问题，让全世界有能力的人都可以来检测bug，获取佣金，然后他们从中抽成。Hackerone有很多大牌客户，包括英特尔、任天堂、Twitter、阿里巴巴等，Hackerone注册的成员平均报酬在20000人民币左右，有团队甚至以此为生，目前获得了超过100万美元佣金，如果你有能力想赚取外快。