Sepertinya sudah menjadi mimpi basah semua gamer untuk sebuah exploit dimana mereka berkesempatan untuk menikmati rilis game terbaru secara resmi tanpa perlu mengeluarkan uang sepeserpun. Bayangkan saja apa yang terjadi jika Anda menemukan celah misalnya, untuk menambahkan total uang di Steam Wallet tanpa diketahui siapapun. Ini berarti kesempatan untuk mengisi library Anda sesuka hati atau bahkan, bisnis jual-beli game Steam tanpa memerlukan modal sama sekali. Skenario terakhir ini mungkin terdengar seperti sesuatu yang mustahil. Namun percaya atau tidak, exploit ini ternyata sempat eksis.

Sebuah bug baru saja ditemukan. Tidak main-main, bug yang satu ini memungkinkan gamer untuk mengeksploitasi sistem pembayaran hingga memungkinkan mereka untuk menambahkan isi Steam Wallet sebanyak yang mereka mau. Exploit ini untungnya berhasil ditemukan oleh seorang peneliti keamanan siber bernama “drbrix” yang langsung ditindaklanjuti Valve dengan cepat. Sebagai gantinya, drbrix mendapatkan hadiah sekitar USD 7.500 dari Valve.

Lantas, bagaimana exploit ini bekerja? Gamer harus membuat sebuah email dengan nama tambahan “amount100” di dalamnya. Kemudian email tersebut digunakan untuk membeli Steam Wallet, sebesar apapun, menggunakan Smart2Pay. Kerjanya? Angka Steam Wallet yang diminta gamer akan berubah menjadi seperti yang tertera pada email di tengah pemrosesan, dan tidak lagi jumlah yang dimasukkan di awal. Tentu saja, pembayaran mengikuti angka rekues di awal.

Valve sendiri juga sudah bekerjasama dengan Smart2Pay untuk membereskan masalah ini. Sayangnya, Valve tidak angkat bicara apakah exploit ini sempat “bocor” ke publik dan berapa banyak user nakal yang sempat mencobanya. Satu yang pasti, mimpi basah Anda untuk ikut memanfaatkannya kini resmi mati.

Source: The Daily Swig via NME