作为一个库里躺着《超级变色龙》的玩家，今天刷到这条消息，我差点把刚喝的水喷出来——Steam上卖了1500万份的爆款独立游戏，居然被人在创意工坊里塞进了恶意软件，连官方Discord服务器都让黑客给一锅端了。

说起来这游戏的工坊一直是大家分享稀奇古怪地图的快乐老家，谁能想到一张叫“Laser Tag Neon”的社区地图，愣是成了暗藏玄机的“特洛伊木马”。安全公司Feint的研究报告显示，这张地图明明通过了工坊审核，可一旦加载，它不会让你快乐打枪，反而先弹出一个命令行窗口，然后默默开始下载并安装恶意软件。等你发现不对劲的时候，系统可能已经多了一堆不速之客。

打开网易新闻 查看精彩图片

好在Feint的报告一出，“Laser Tag Neon”被火速下架，可这事儿根本没完。研究人员追着线索一看，X平台上已经冒出了新的“问题地图”，继续往上顶，就跟打地鼠似的。开发团队也没闲着，紧急推送了3.1.0版本，把地图这个漏洞给堵上了——官方说原来能通过地图植入恶意软件的通道，在这次更新后总算修好了。但如果你刚好在更新前玩过这张图，那最好还是全盘扫一遍毒，1500万玩家里，谁也说不准自己是不是那个“幸运儿”。

更让人绷不住的是，几乎同一时间，开发团队的官方Discord服务器也告破了。官方公告写得很直接：服务器已遭黑客入侵，他们连自己的频道都进不去，但凡是个管理员权限的号全被踢掉，啥操作都做不了，只能干等着Discord官方支援。同时他们还安抚了一句“游戏本身没受影响”，但看着自家大本营被人夺了，谁心里能不慌？

后续开发者在X上补了一刀，说这次Discord被端的源头，是团队里一位系统工程师的电脑先中了招。黑客顺着这名工程师的账号登录进的服务器，一进去就把所有管理员权限给撸了。换句话说，人家根本不是强行攻破服务器，而是拿到了“门禁卡”大摇大摆走进去的。工程师电脑感染恶意软件这事儿，刚好和工坊地图投毒脱不了干系，整件事像个俄罗斯套娃，一层套一层，坏得很有层次感。

现在最尴尬的局面是，开发团队自己都没法在自己的频道里说话，夺回服务器的希望按他们自己的说法“已基本渺茫”。如果Discord官方那边捞不回来，就只能重建一个新服，把所有老用户重新拉一遍。对于一款正火、每天都有新玩家涌进工坊的游戏来说，这波不仅丢了场子，还狠狠消费了一波玩家的信任。

细想想也挺讽刺的：《超级变色龙》凭着一手“变装躲猫猫”成了今年Steam的现象级黑马，结果防住了对手的千层套路，却没防住一张工坊地图和一条社交账号。这件事给所有靠社区内容撑热度的游戏提了一个醒：你审核得再严，恶意代码总能想出新姿势钻进来；你账号开得再多，只要一个人中招，整个团队都可能被连锅端。至于我们普通玩家，最近逛工坊的手可以先收一收，先把病毒库更新了再说。毕竟，谁也不想因为点了一次“订阅”，就把自家电脑变成别人的矿机或者肉鸡。