时间：2024-04-21 22:59:55
前段时间盗号事件猖獗，不少玩家的账号被盗。另外，游戏被盗的玩家会说：“既然我都有各种保护，为什么还是被盗？安全模式、二级密码、手机令牌、至尊圣器都被禁用了吗？”这比较混乱。
起初我以为是球员们在防守。也许他们自己点击了木马网站（这些木马网站通常伪装成福利网站，前几天收卡时，木马网站中有黑客添加了（）Hairpin的链接）导致帐户被盗。然而几天后，一种利用“.”绕过手机token认证的方法被发布，着实让我震惊了。装饰？
（虽然玩家确实遇到了账户密码被泄露的问题，但代币安全措施并没有达到应有的预防性也是事实。）（如果是这样的话，应该是官方的）这是一个原因，但是我认为窃取玩家帐户是官方活动有点荒谬。 ）
当我发现这个情况后，我立即给大家发了一条消息，告诉大家如果下线就冻结游戏，然后就去找负责人说了情况。当时官方的回应是，“比赛目前暂停”。已举报，正在等待处理。 “当时根据以往的经验，我觉得要等到9月24日更新才能解决这个bug，玩家可能还要再忍受几天的折磨。
然而令我惊讶的是，仅仅一天后，当我尝试使用这种忽略令牌的方法再次登录游戏时，我发现我已经无法登录了。相反，我收到一条提示“mb 令牌验证失败(1001001)”。前面的“mb”应该是它的缩写（我现在看到这两个字就很不忍心，总感觉像是在骂人）。这一段的中文翻译应该是Mobile Token Validation Failed，但是如果使用客户端登录的动态密码验证失败，你应该会看到类似下图的提示。（WEGAME也可以看出这两个输入提示的区别。6期验证方法应该是一个遗留的后门或通用验证方法，但到目前为止还没有发布。它存在吗？我不知道它是以前出现过还是最近出现过。
其实腾讯这次的反应速度很快，看过我之前文章的玩家不会认为我的文章是假的。不少玩家也验证了，漏洞已经修复。
其实我觉得他们应该把这件事公布出来，纠正民意，但官方只是小心翼翼地堵塞漏洞，并没有后续。不方便公开，所以我想谨慎处理。另外，最近DNF的内容有了很大的进步，所以我希望他们能够更加注重安全性，但是如果内容一直被盗，那么无论内容有多好，玩家都不会想玩。