【20230406】steam库存被盗，令牌形同虚设，损失1k+

1、
总计损失1500RMB库存
邮箱、手机号、令牌都是正常的
盗号者通过盗取ssfn绕过了所有的安全措施，清洗了我所有的库存并且转移了余额

2、
目前确认了盗号是由于盗号木马导致的
只能说我平日还是不够小心

3、
还有就是不要用火绒，有条件的话还是得装360

4、
再有条件的话，要限制在沙盒内运行所有来历不明的软件

5、
库存被洗的原因：
steam市场有 当卖出价格小于1美元，就可以 无视令牌确认的 神奇规则（市场长期售价超过100RMB的库存除外）
盗号者一次性贱卖掉了我几乎所有的库存（20块的库存也被5块钱贱卖）（300件约合1500RMB）
然后用3.99RMB的价格疯狂购买它在市场出售的DOTA2饰品（原价0.01RMB）
从而转走我所有的钱包余额

steam这种不需要验证就能随意买卖库存的操作逻辑是真的令人心寒
至今不理解为什么低价库存和钱包余额不受令牌保护
而且1分钟内500件库存被全部清空，竟然不会被算作高危操作，也没有任何的账户保护

感觉v社就没重视过玩家的财产
连最基本的 钱包支付密码 钱包支付验证 都没有
更别提一般网游都有的库存锁、库存二级验证


修补措施：
目前已重置令牌，重置密码

只能说警个醒
目前手机令牌仍然对低价库存和钱包余额没有任何保护作用
我身边有很多人都是在 邮箱、手机号、令牌正常的情况下遭到库存清洗
尤其是网吧steam，基本是100%的概率被盗号的（只是看什么时候下手而已）
如果你有较多的钱包余额请注意保护和转移


保护库存的方法：
目前而言，没有任何手段能够防止低价库存和钱包余额被盗

有人提到，steam可以通过 家庭监护，来禁用市场交易功能
steam左上角→设置→家庭监护
这确实是可行的

但问题在于steam的家庭监护是4位数字，而且不限制次数尝试（只要尝试5次之后重启steam就可以轻松绕开）
这意味着家庭监护的密码可以被快速地破解
所以它并不能保护你的库存