游戏历史上最大的盗窃和黑客事件：620万美元的Axie Infinity黑客事件，被盗的CS2皮肤，以及GTA 6泄露

与视频游戏相关的最大盗窃事件并不是发生在虚拟世界中，而是在支持Axie Infinity的区块链网络Ronin上。2022年3月，攻击者从中盗取了约6.2亿美元的加密货币。根据FBI的说法，朝鲜黑客是此次攻击的幕后黑手。然而，这类故事并不仅限于加密游戏。本文涵盖了价值数百万美元的CS库存、EVE Online中的复杂骗局，以及泄露了约90段早期版本GTA 6视频的Rockstar黑客事件。

Axie Infinity 是一款关于名为Axies的可爱生物的游戏，玩家可以繁殖、升级并让它们互相对战，同时赚取真实货币。在2021年达到巅峰时，数百万人玩过这款游戏，对于菲律宾和其他国家的一些用户来说，它成为了全职收入来源。为了快速且低成本地维持整个经济，开发者Sky Mavis为这款游戏建立了一个名为Ronin的独立区块链网络。这个网络被证明是薄弱环节。

在2022年3月23日，攻击者控制了用于批准网络内交易的大多数节点——9个中的5个——并在2笔交易中清空了共享桥。该桥作为资金进出游戏的存储库。攻击者盗取了173600 ETH和2550万美元的USDC。损失并没有立即被发现。6天内一切看起来正常，直到3月29日，一名普通玩家未能提取5000 ETH并发出了警报。

有一个几乎荒谬的细节：在盗窃事件持续了6天而未被注意的同时，以太坊的价值上涨，导致被盗的金额从5.4亿美元自动增长到6.2亿美元。小偷们在没有做任何事情的情况下变得更加富有。当时，这是历史上最大的加密货币黑客事件，超过了之前由611万美元的Poly Network攻击创下的记录。 Poly Network的黑客最终几乎归还了所有被盗资金。然而，在Ronin案件中，没有人经历类似的良心发现。调查人员后来仅追踪并追回了被盗金额的一小部分。

2022年4月14日，FBI 正式确认了责任人：此次攻击是由Lazarus Group和APT38实施的，这些黑客组织与北朝鲜政府有关联。根据该局的说法，这些团体“对620万美元的加密货币盗窃负责。” 据称，这些黑客还涉嫌攻击全球的银行和加密货币交易所，而所得款项帮助资助北朝鲜的军事项目，根据美国和联合国的评估。

为了提供背景， 2025年2月Bybit加密货币交易所的黑客事件导致15亿美元被盗，剥夺了Ronin作为最大加密货币盗窃案的称号。然而，Bybit是一个交易所而不是游戏，因此Ronin在与游戏相关的案件中仍保持绝对记录。肇事者也从未被捕：Lazarus在整个国家的保护下运作，因此引渡是不可能的。更有趣的问题是，任何人如何能在没有被全球政府追踪的情况下盗取五亿美元。

主要的赚取游戏盗窃的弱点通常不是游戏本身，而是与之相关的钱。攻击者通常针对三个领域之一：区块链之间的桥梁，存储资金在游戏内外移动时；私人钱包密钥；或智能合约中的漏洞。在Ronin的案例中，失败的是桥梁。攻击并不是以复杂的代码开始，而是以一个人开始： 根据调查人员的说法，一切始于一份假工作邀请，发送给了Sky Mavis的一名工程师。这是经典的社会工程，而不是魔法。

主要问题是如何处理数亿美元的加密货币，而没有银行会接受。答案是加密混合器——将资金混合在一起以打破交易轨迹的服务。从Ronin盗窃案中超过4.55亿美元的资金通过了这样一个服务，Tornado Cash。反应是前所未有的：在2022年8月8日，美国政府 对Tornado Cash本身实施了制裁。这一决定之所以不同寻常，是因为制裁的对象既不是个人也不是公司，而是本质上是自主代码。美国财政部明确提到了该服务被朝鲜的Lazarus Group使用，包括用于洗钱从Axie Infinity盗取的资金。

这些制裁最终并没有持续。2024年11月，一家上诉法院支持了批评者的观点，裁定不可变的智能合约不能被视为某人的财产而受到制裁。2025年3月，在审查此案后，财政部完全将Tornado Cash从制裁名单中移除。

仅追回了一小部分资金。2022年9月8日，与Chainalysis分析师合作的调查人员查获了约3000万美元——大约是被盗资金的十分之一，也是首次记录到从与朝鲜有关的黑客那里追回资金的案例。随后，在2024年，挪威当局帮助追回了另外570万美元。其余的资金则消失了。

一个数字清楚表明Ronin黑客事件并不是一次孤立的紧急事件：根据 Chainalysis的数据，2022年加密货币黑客造成了38亿美元的盗窃，而与朝鲜有关的组织盗取了其中近一半。多年来，朝鲜黑客据报道总共盗取了约67.5亿美元。这相当于一个小国的年度军事预算，联合国报告表明，这些资金的一部分流向了该国的导弹计划。换句话说，可爱的Axies最终帮助资助了一个真实的军事计划。

罗宁黑客事件并非偶发事件，而是整个犯罪行业中最臭名昭著的一集，游戏平台经常被卷入其中。2021年12月，攻击者从加密游戏Vulcan Forged窃取了私人钱包密钥，并提取了约1.4亿美元。根据 Elliptic分析师的估计，2024年2月，PlayDapp平台在攻击者发现其智能合约漏洞后被掏空，简单地铸造了价值近2.9亿美元的代币。这仍然是历史上第二大与游戏相关的盗窃，仅次于罗宁，进一步证明了脆弱的部分并不是娱乐本身，而是与之相关的资金。

Axie Infinity本身设法恢复了。在攻击发生后仅一周，Sky Mavis获得了由币安交易所主导的1.5亿美元投资轮，专门用于补偿玩家。受害者收回了他们失去的一切，桥梁在2022年6月底经过3次审计后重新开放。Axie Infinity很幸运有一个活跃的公司和投资者支持。该名单上其他盗窃事件的大多数受害者没有这样的安全网。

一个区块链网络并不需要存储一笔财富。一个普通的 CS2 或 Dota 2 库存可能价值超过一套公寓：稀有皮肤、刀具和手套多年来一直以真实货币交易，而最有声望的物品价格可与一辆好车相媲美。所有这些都存储在一个账户中，保护程度仅取决于其拥有者的安全措施。

2022年6月发生了一起引人注目的事件，涉及传奇收藏家HFB。他的账户被劫持，里面有超过200万美元的皮肤：7把纪念版AWP龙纹和一把极其稀有的蓝宝石图案的卡拉比刀，单独的价值约为120万欧元。 窃贼们设法转售了一些物品，但Steam撤销了交易，所有物品都被归还给了其主人。Valve更进一步：唯一无法恢复的龙之传说被简单地重新制作了。这是自2016年以来，公司首次制作了一个精确的复制品并将其赠予了收藏家。

另一起案件涉及一名攻击者，他不仅盗取了一个账户，还试图摧毁存储在其中的收藏品。在2025年11月， 一位名为Hawkeye的收藏家的账户被黑客入侵。该账户包含了一整套Katowice 2014 Holo贴纸，这些贴纸是游戏中最昂贵的贴纸之一。单个Titan Holo的价值超过70,000美元，而完整套装的估值约为300,000美元。黑客要求以比特币支付赎金。当赎金未支付时，攻击者将整个收藏品应用于廉价的Negev机枪上，然后将贴纸刮掉。在CS中，这一行为是不可逆的：使用过的贴纸会从库存中消失，无法恢复。只有Valve能够拯救这套收藏。其支持团队在一夜之间撤销了所有操作并归还了贴纸。公司后来承认，黑客入侵的发生是由于自身的错误：一名支持代理违反了程序，将访问权限恢复给了错误的人。

整个市场也成为目标，私人收藏家同样如此。在2022年8月，CS.Money，这个最大的皮肤交易平台之一，被黑客攻击。攻击者获得了其交易机器人的访问权限，通过大约100个账户转移了价值约600万美元的物品。被盗商品被分发给博主和交易者，以试图掩盖踪迹，而该服务本身不得不下线。

大规模的游戏内物品盗窃通常始于网络钓鱼。在2018年至2021年间，交易拦截是一种常见的骗局：用户被诱导到一个假冒的交易网站，这使攻击者获得了他们账户的访问权限。然后，骗子在交换过程中悄悄替换了收件人。由于物品列表保持不变，受害者在未注意到替换的情况下确认了交易。由于Steam不撤销已完成的交易，这些皮肤通常无法恢复。 在2025年7月，Valve推出了交易保护功能，允许用户在7天内撤销可疑交易。

网络钓鱼并没有消失；它只是变得更加复杂。2025年3月，一场以电子竞技团队NAVI的名义推广假“免费CS2箱子”的活动在网上传播。受害者通过YouTube被吸引，并看到一个几乎与真实的Steam登录窗口无法区分的假窗口。在同年2月，骗子劫持了YouTube频道，并以假“直播”的形式播放录制的游戏玩法，期间出现了像s1mple和NiKo这样的明星。在这些假直播中，观众被重定向到欺诈性登录页面和“加倍你的加密货币”计划。一些受害者损失了10万美元或更多。

成人收藏者并不是唯一的目标。“盗号”已成为 Roblox中的一种组织化行为：攻击者劫持账户，通常是儿童的账户，以窃取具有独特序列号的限量物品，并在游戏外以真实货币转售它们。一些受害者损失了价值50万美元的物品，而一个团伙在2025年至2026年之交盗取了超过60万个账户。

在 EVE Online中，间谍活动、背叛和盗窃公司资产并不违反规则。因此，重大游戏内诈骗早已成为该项目历史的一部分。它们的损失通常被转换为真实货币，尽管这样的估算仍然是理论性的，因为ISK不能正式从游戏中提取。现金等值是通过游戏内货币可以购买的游戏时间的成本来计算的。

2005年发生了一个最著名的诈骗事件。指导手社交俱乐部进行了一项被《吉尼斯世界纪录》 认可为EVE Online历史上最具敌意的企业收购的行动。一名特工花费了大约10个月的时间赢得了主要公司领导者Mirial的信任，并最终获得了她的资产。在一次协调攻击中，指导手社交俱乐部的成员摧毁了Mirial的飞船，盗取了价值约300亿ISK的财产。根据当时游戏时间的价格，这笔赃物的价值约为16500美元。

一年后，2006年，发生了另一宗盗窃事件，至今仍保持着“MMO中最大的虚拟抢劫”的吉尼斯世界纪录。一名玩家名叫Cally，创立了游戏内的EVE星际银行，从服务器各地收集存款，然后假装自己死去，带着钱消失了。他盗取了约7900亿ISK，价值约29000美元。再次强调，由于他在技术上并没有违反任何规则，因此没有后果。

2010年，一名名为Bad Bobby的诈骗者在Titans4U中使用了一种巧妙的股票操控方案，强行通过了他所需的投票，获得了巨型泰坦飞船的蓝图，并盗取了价值约45000美元的资产。2011年，一项名为Phaser Inc的真正庞氏骗局崩溃了。它承诺每周回报5%，从4000多名玩家那里收集了资金，并让其组织者获得了超过1万亿ISK，价值约50000美元。当时，这是游戏中记录的最大诈骗事件。

游戏内银行EBANK的负责人Ricdic确实收到了禁令，但并不是因为盗取存款者的钱。2009年，他从银行提取了约2000亿ISK，并以约5000美元的价格出售了这些货币。他表示，他需要这笔钱作为购房的首付款和他儿子的医疗费用。CCP因他将游戏内货币出售为真钱而禁止了该账户：在EVE Online中，盗窃是被允许的，但真实货币交易是不允许的。

在EVE Online中，并非每一次重大损失都是由盗窃造成的。2014年1月，发生了B-R5RB的血腥大战，这场战斗持续了约21小时，75艘泰坦和众多其他飞船被摧毁。 总损失估计约为300,000美元，尽管这个数字只是被摧毁财产的理论现金等价物。战斗开始于一个联盟未能支付维持对B-R5RB系统控制所需的费用，使其易于被捕获。

大型诈骗在后来的几年中持续发生。在2023年，一名名为Jay Amazingness的玩家利用他对Goonswarm资产的访问，盗取了价值超过4万亿ISK的财产。

虚拟财产的盗窃有时会导致刑事指控。在2007年，荷兰当局逮捕了一名17岁少年，他获得了其他用户的Habbo Hotel账户访问权限，并盗取了价值几千欧元的虚拟家具。在另一个案例中，2名青少年袭击了一名同龄人，并用刀威胁他，迫使他交出《RuneScape》的护身符和面具。在2012年，荷兰最高法院确认虚拟物品可以合法地被视为被盗财产。其中一名被定罪者被判处144小时的社区服务。

一个单独的类别涉及对游戏工作室的攻击，而不是玩家。最著名的例子发生在2022年9月18日，当时一名名为teapotuberhacker的用户在GTAForums上发布了大约90个来自 GTA 6 早期版本的视频，以及内部数据的片段。 在发布前的几年，公众首次看到了游戏的两个主角、维斯城以及未完成的游戏场景。Rockstar在第二天确认这些材料是真实的，并将事件描述为“网络入侵”。Take-Two向投资者保证此次攻击没有影响开发进度或在线服务。该工作室后来在法庭上估计其直接损失约为500万美元，以及数千小时的员工时间用于调查此事件。

黑客是阿里昂·库尔塔伊（Arion Kurtaj），一名17岁的国际黑客组织Lapsus$的成员，他还与Uber的泄露事件有关。他通过公司的内部Slack消息系统获得了对Rockstar系统的访问权限。在攻击发生时，库尔塔伊在警方监督下保释在外，他的笔记本电脑已被没收。尽管如此，他还是通过智能手机、酒店电视和亚马逊Fire TV Stick在Travelodge酒店房间内入侵了公司。

由于他严重的自闭症，库尔塔伊被认为不适合参加常规审判。因此，在2023年8月，陪审团并未被要求确定他的刑事责任，而只是判断他是否实施了被指控的行为。陪审团得出结论认为他确实实施了这些行为。12月，库尔塔伊被无限期送往一家安全精神病医院，直到医生认为他对社会安全为止。

到2026年7月，库尔塔伊已从医院转移到一所普通监狱。他将在11月面临全面的刑事审判——与《GTA 6》的发布同月。

Rockstar的黑客事件导致《GTA 6》材料的发布，但在许多其他情况下，被盗数据被用于敲诈。2021年2月，HelloKitty组织加密了CD Projekt Red的服务器，并盗取了 《赛博朋克2077》、 《巫师3》和 《昆特牌》的源代码。该工作室公开拒绝支付赎金。攻击者随后将数据拍卖，起始出价为100万美元，并以700万美元的价格提供完整档案的立即购买。敲诈者后来声称他们找到了买家。

类似的攻击发生在2023年12月。Rhysida组织要求Insomniac Games支付200万美元的比特币赎金。工作室和索尼拒绝了，之后攻击者发布了大约130万个文件，总计近1.7TB。档案中包含了来自 Marvel's Spider-Man 2 和 Marvel's Wolverine的材料、内部通信、HR文件以及员工护照的扫描件。被盗文件还包括索尼与漫威之间的协议，概述了到2035年的游戏发布计划。

在此之前发生过重大数据泄露事件。2011年，PlayStation Network黑客攻击暴露了7700万个账户的信息，使服务停用23天。索尼估计相关费用约为1.7亿美元。2020年底，卡普空拒绝支付Ragnar Locker组织要求的1100万美元赎金，之后攻击者发布了公司文件和个人信息。根据公司的估计，这次泄露可能影响了近40万人。

在2021年夏季，黑客从电子艺界盗取了约780GB的数据，包括 FIFA 21 的源代码和Frostbite引擎。根据可用信息，他们在黑市上以约10美元的价格购买了公司Slack的访问权限，然后冒充一名丢失手机的员工，劝说技术支持授予他们系统访问权限。被盗档案的售价为2800万美元，尽管没有买家的报告出现。

Riot Games在2023年也拒绝支付1000万美元的赎金要求。2024年对Kadokawa的攻击可能以不同的方式结束：根据未确认的报告，这家日本公司支付了约300万美元。攻击者仍然发布了一些被盗文件。支付赎金并不保证数据会被删除或保持私密。

所有这些听起来令人担忧，但也有一些好消息。加密货币的漏洞，例如Ronin和PlayDapp攻击，涉及代码和钱包中的漏洞，因此个人玩家对它们几乎没有控制权。然而，传统游戏账户的盗窃——占个人损失的相当大一部分——通常归结为人为错误：假邮件、欺诈链接、从活动会话中窃取的cookie，或与真实窗口无法区分的登录窗口。因此，保护措施始于良好的习惯。这些措施确实降低了风险。

双重身份验证。 使用Steam Guard、身份验证应用程序和每次登录和交易的确认代码。这一单一措施可以防止大多数账户盗窃：即使有人获得了你的密码，他们也无法在没有第二个因素的情况下访问账户。有一个重要的警告：双重身份验证无法保护活跃会话的盗窃，尤其是通过被窃取的cookie或客户支持的错误。Hawkeye启用了Steam Guard，但Valve的一名员工仍然让其他人访问了他的账户。尽管如此，这仍然是最重要的安全措施。如果你在这个列表上只做一件事，那就做这个。

每个服务使用独特密码，并加上密码管理器。 大量账户盗窃并不涉及黑客攻击，而是凭证填充：从某个被遗忘的论坛泄露的用户名和密码也可以访问你的Steam账户，因为你在各处重复使用了相同的密码。

在输入用户名和密码之前检查网站地址。 弹出窗口并不自动表示欺诈：“通过Steam登录”的官方按钮会打开类似的窗口。请注意地址栏。 浏览器认证在 steamcommunity.com 上进行，而官方 Steam 网站使用 steampowered.com、 steamcommunity.com 和 help.steampowered.com 域名。任何其他地址，即使是设计得像官方域名的，也应该引起怀疑。最好自己打开网站，而不是跟随聊天或视频描述中的链接。

“免费皮肤”、“为我的团队投票”、“双倍你的加密货币”或来自朋友的意外礼物——这些都是常见的骗局。 你的朋友的账户可能在一小时前就被盗了。需要你紧急登录或确认某些内容的诱人提议几乎总是一个陷阱。

不要将交易密钥或代币提供给第三方网站。 没有合法的服务会要求你的 Steam API 密钥来完成“快速交易”。

加密货币需要单独的安全措施。 对于大额资金，使用硬件钱包，切勿将所有资金存放在一个热钱包中，并对承诺保证回报的玩赚项目保持怀疑。与传统游戏账户的根本区别在于：Steam 至少偶尔会撤销盗窃——Hawkeye 和 HFB 是幸运的——而区块链交易是不可逆的，没有支持团队可供联系。

完美的保护不存在，但“在一分钟内被盗”和“攻击者失败”之间的区别通常归结为双因素认证和基本的谨慎。没有个人用户可以阻止朝鲜黑客或修复智能合约中的漏洞，但许多账户盗窃仍然始于一次粗心的点击。这部分完全取决于你：现在就启用双因素认证，趁你正在阅读这句话。

哪起与游戏相关的犯罪给你留下了最深刻的印象，我们遗漏了哪些案例？在评论中分享你的想法。

在2022年3月，攻击者从为Axie Infinity创建的区块链网络Ronin中盗取了173600 ETH和2550万美元的USDC。当发现该漏洞时，这些资产的价值约为6.2亿美元。联邦调查局将此次攻击归咎于朝鲜的Lazarus集团。2025年对Bybit交易所的攻击后来成为更广泛的加密货币行业中最大的盗窃，但Ronin在与游戏相关的项目中仍保持记录。

执法部门仅追回了部分被盗资金：2022年约3000万美元，后来在挪威当局的协助下又追回了570万美元。Sky Mavis还从投资者那里筹集了1.5亿美元，并使用自己的资金恢复用户资产的支持。然而，Axie DAO国库中的资金被单独处理，因此声称全部被盗金额已被追回是不准确的。

是的。在2024年，攻击者从加密游戏平台PlayDapp中抽走了价值约2.9亿美元的资产，而Vulcan Forged在2021年损失了约1.4亿美元。传统游戏公司也经常遭到源代码、个人数据和内部文件的盗窃。CD Projekt Red、Insomniac Games、Riot Games、Electronic Arts和Capcom都经历过这样的攻击。

是的。在2012年，荷兰最高法院裁定虚拟RuneScape物品可以被视为被盗财产。早在2007年，荷兰当局就逮捕了一名盗取Habbo Hotel账户虚拟家具的青少年。在某些情况下，盗窃游戏内贵重物品可能会导致真实的刑事责任。

攻击者是阿里昂·库尔塔伊（Arion Kurtaj），一名17岁的Lapsus$组织成员。在2022年9月，他发布了大约90个关于《GTA 6》早期版本的视频。由于库尔塔伊的状况，陪审团最初只确定他是否实施了指控的行为，而不是他是否具有刑事责任。他被送往一家安全的精神病医院，后来转移到监狱。新的审判定于2026年11月进行。

是的。稀有的刀具、皮肤和贴纸的价值可以达到数十万甚至数百万美元。因此，包含有价值库存的账户经常成为攻击者的目标。最著名的案例包括从交易员HFB那里盗取约200万美元的物品，以及黑客攻击收藏家霍克艾的账户，他的贴纸价值30万美元。

使用独特的密码、密码管理器和双重身份验证，例如Steam Guard。不要点击承诺提供免费物品或要求你为某个团队投票的链接。在登录之前检查网站地址，绝不要将你的密码、确认代码或其他登录信息告诉任何人。大多数账户是通过网络钓鱼和社交工程被盗，而不是直接攻击服务。

某些形式的欺骗、背叛和占有游戏内资产并不违反《EVE Online》的规则，并被视为游戏的一部分。然而，将ISK兑换成真钱则违反了用户协议。这就是为什么占用存款人资金的EBANK负责人Ricdic被禁的原因。