魔兽怀旧服:拍卖行恶意插件，玩家上万金币凭空消失

随着魔兽世界的不断更新，插件也会同时升级。现阶段，很多玩家会选择使用WeakAuras插件。事实证明，这个插件更准确地监控游戏内数据，但在TBC前夕开放后，WeakAuras出现了重大漏洞。

WeakAuras是一个DIY插件，但我认为很多玩家直接使用大玩家的模板，复制乱码，并调整它们以适合自己的情况。但问题是很多玩家无法理解这个乱码，于是恶意插件作者就出现了。 TBC前夕上线的WeakAuras也需要更新，出现了与拍卖行相关的恶意WeakAuras插件，导致海外服务器不少玩家金币耗尽。如果使用WeakAuras 插件，则为空气。

前几天，有玩家打算用拍卖行购买BUFF记忆，而这件物品的售价是一个NPC10金币，拍卖行5人一组66金币，相当划算。合理的。后来我按标价购买时，收到拍卖行的通知，说是66金币，购买后背包里有11111金币消失了。

我以为是幻觉，但最终玩家收到了一封邮件，里面有11111金币购买BUFF内存，这让我以为玩家遇到了某种bug。幸运的是，玩家在直播过程中购买了道具，于是将截图和视频打包发送给暴雪，并在玩家论坛上分享了这起事件。

无独有偶，不仅有一名玩家遇到了这种情况，而且在该玩家分享之后，还有更多的人表示遇到了这种Bug。随着更多线索浮出水面，经过一些知名玩家的努力，最终确定罪魁祸首是WeakAuras恶意插件。 WeakAuras恶意插件的原理非常简单。在正常的WA代码中添加恶意代码。很多玩家选择直接复制，并不关心代码是什么。

如果玩家复制此代码字符串并将其插入游戏中，他们可以更改拍卖行中向玩家显示的货币限额。例如，实际价格为11111金币，但显示为66金币，并且隐藏系统确认提示并复制相同的系统提示，最终愚弄玩家。目前，海外玩家已向暴雪提交了WeakAuras恶意插件问题，希望暴雪堵住这一漏洞，但暴雪尚未给出明确答复。

值得一提的是，WeakAuras的恶意插件实际上是在五个月前发布的，但由于缺乏新版本，玩家通常不会更改他们的WA代码。在TBC版本切换时，大多数玩家将不得不更换新的WA代码，但这也为恶意编码者创造了可乘之机。对于普通玩家来说，最好不要使用近期恶意的WeakAuras插件，但即使使用，也需要清楚了解WA代码中各个字符串的作用，并且在使用拍卖行时需要谨慎。以上是我个人的看法。大家有什么想说的，欢迎在评论区留言。别忘了关注胖哥哦。