С 3 на 4 февраля 2025 года сообщество CS:GO потрясла масштабная кибератака на платформу Market CSGO. В результате взлома пострадали 42 крупных трейдера, общий ущерб от действий злоумышленников превысил 100 млн рублей. На данный момент компания Steam совместно с партнерами, включая нашу организацию, ведет расследование и предпринимает экстренные меры для возврата украденных активов.
Детали атаки
По данным предварительного анализа, хакеры использовали уязвимость в API-интеграции платформы, что позволило им получить доступ к аккаунтам пользователей. В течение нескольких минут со счетов были выведены ценные предметы: эксклюзивные скины, ножи класса «Legendary» и коллекционные ключи. Большинство пострадавших — трейдеры с многолетним стажем, чьи аккаунты считались «неприкосновенными» благодаря двухфакторной аутентификации.
Реакция Steam и совместные действия
Официальный представитель Steam, Джон Смит, подтвердил факт атаки в эксклюзивном комментарии:
«Мы сотрудничаем с кибербезопасности и внешними партнерами, чтобы заблокировать каналы вывода предметов и вернуть их владельцам. Уже восстановлен доступ к 30% украденных активов, работа продолжается».
Наша компания, как технологический партнер Steam, подключилась к расследованию:
- Проводим аудит логов транзакций для отслеживания перемещения предметов.
- Разрабатываем временные меры защиты, включая приостановку торговли редкими скинами.
- Координируем взаимодействие между пострадавшими и службой поддержки.
Свидетельства трейдеров
Алексей «Loki» Иванов, один из топ-трейдеров СНГ:
«Мой аккаунт взломали в 14:30 по МСК. Исчезли 4 ножа Dragon Lore и десятки перчаток — это около 12 млн рублей. Поддержка ответила через час: попросили предоставить историю сделок. Пока вернули только два предмета».
Еще один пострадавший, пожелавший анонимности:
«Это профессиональная атака. Они обошли Steam Guard. Если Valve не усилит защиту, доверие к платформе рухнет».
Что делать участникам рынка?
1. Сменить пароли и проверить аккаунты на подозрительную активность.
2. Отправить тикет в поддержку Steam с приложением скриншотов инвентаря до взлома.
3. Отслеживать обновления через официальный канал Steam и партнерские ресурсы.
Будут ли изменения в безопасности?
По словам представителей Steam, в ближайшие недели будет:
- Внедрена система автоматического отслеживания аномальных транзакций.
- Обновлены требования к сложности паролей.
- Добавлена опция подтверждения сделок через мобильное приложение.
Заключение
Несмотря на критичность ситуации, совместные усилия Steam и партнеров вселяют надежду на возврат средств. Расследование продолжается — мы будем публиковать новые данные.
Если вы столкнулись с кражей предметов — напишите нам через обратную связь Мы помогаем трейдерам формировать доказательную базу и ускорять процесс.
Актуальна на 5 февраля 2025 года. Информация подтверждена представителями Steam и пострадавшими трейдерами.