《GTA 6》黑客CyberLeek索要六位数金额，以换取其私人广告频道的访问权限

CyberLeek——近期《GTA 6》游戏画面泄露事件背后的黑客——发现了一个新的变现机会，而这次，其手段已不再仅仅是兜售迷因币。 其“官方”网站（出于显而易见的原因，此处不提供链接）现向潜在客户提供广告位、品牌水印以及定制版游戏画面（包括成人内容）等服务。不过，入门费用并不便宜。 有意者若想踏入这一领域，必须支付 400 XMR（截至撰稿时约合 169,000 美元）。支付后可确保 CyberLeek 将在 24 小时内通过 Session 发起私聊。 

当访客点击CyberLeek网站上的“联系”按钮时，页面声称会生成一个新的Session账户及恢复密码。随后会显示一个唯一的门罗币金额，小数点后12位数字作为标识符。 买家会被要求从个人钱包中发送确切金额，因为交易所往往会对交易金额进行四舍五入或扣除手续费。 CyberLeek选择门罗币是因为它能向公共区块链观察者隐藏交易金额。因此，收款人的钱包可以私下识别并解密 intended for it 的付款。使用一个独特的分数金额作为私人发票编号是一种巧妙的对账方式，使发件人和收件人能够匹配交易，同时不会留下太多取证痕迹。 随着 Take-Two 对 CyberLeeks 展开全面追查，该黑客被迫放弃上述路径并构建更复杂的方案只是时间问题。 

CyberLeek显然可以利用这12位数字来重建买家的Session身份，而无需在服务器上存储任何记录。这正是该方案经不起推敲之处。 12个十进制数字代表约一万亿种可能的值，即大约40比特的信息量。一个普通的Session账户源自一个随机的128比特种子。如果仅凭这12位数字就能确定性地生成账户，那么生成的身份标识的有效熵不会超过约40比特。 如果该账号使用的是完全随机的种子，则无法仅凭12个十进制数字将其恢复。该实现可能采用了变通方案，但在撰写本文时，尚无证据证明其有效，而验证的唯一途径成本相当……高昂。 

虽然该系统无疑富有创意，但也不乏缺陷。首先，付费将品牌与据称被盗的游戏画面关联起来，会带来明显的法律和声誉风险——这对本就可疑的运营者来说不是问题，但对合法运营者而言却是难题。 任何手头有169,000美元可花的人，都有大量合法（或不太合法）的广告选择。收回这笔金额，再加上CyberLeek实际收取的广告费，将是一个单独的挑战。《GTA 6》的粉丝们来这里是为了看游戏实机画面，而不是为了接收来自无良第三方的不请自来的广告。