一位微软外包工程师两年间窃取了价值1010万美元的XBOX礼.....

a9okalypse · 发表于 2021-7-2 04:43

泥潭好像没人发？乌克兰政治避难移民Volodymyr Kvashuk在为微软测试Microsoft Store下单流程时发现所有的xbox礼品卡模拟交易单给的礼品卡号都是真的

，在两年多的时间里总共生成了价值$10.1M的礼品卡并在市场销售转换为比特币，据说他一个人卖掉的xbox礼品卡如此之多以至于对全球礼品卡价格行情造成了冲击

At one point, Kvashuk, who didn’t respond to repeated requests for comment, was flipping so many 5x5 codes that prosecutors said he was singularly responsible for global fluctuations in the price of Xbox gift cards on reseller markets. When prices dropped too low, he’d withhold his supply in the hope the drought would push the market upward.

这恐怕有一部分也流入淘宝了吧，最近买卡要小心点了

https://www.bloomberg.com/featur ... ox-gift-card-fraud/

frosta · 发表于 2021-7-2 04:54

qa接生产环境确实有点问题

— from samsung SM-G981U1, Android 11 of S1 Next Goose v2.4.4.1

开起 · 发表于 2021-7-2 07:09

巨硬这也太草台了

—— 来自 OnePlus KB2000, Android 11上的 S1Next-鹅版 v2.4.4.1

ybfelix · 发表于 2021-7-2 07:46

两年多都换成比特币…看了下历史价格他可以双倍赔给微软求和解，还有剩个上千万

火鸡味锅巴 · 发表于 2021-7-2 07:54

巨硬铁拳出击！

2659646573 · 发表于 2021-7-2 08:57

怎么印象里以前好像也看到过这样的新闻

体质的错 · 发表于 2021-7-2 09:44

这种怎么被发现

ybfelix · 发表于 2021-7-2 09:53

体质的错发表于 2021-7-2 09:44
这种怎么被发现

不如说为什么这么久没发现吧，做账都对不上啊…

zhangqq_008 · 发表于 2021-7-2 09:56

草台的多了，百度还有运维拿机房的服务器挖了三个月矿才被逮的呢……

choice · 发表于 2021-7-2 10:01

18年就被炒了，去年出的审判结果 https://www.justice.gov/usao-wdw ... ing-more-10-million

nailuo1993 · 发表于 2021-7-2 15:18

微软到现在游戏业务没盈利是不是这个人的关系

—— 来自 S1Fun

Guildenstern · 发表于 2021-7-2 15:45

提示: 作者被禁止或删除内容自动屏蔽

火鸡味锅巴 · 发表于 2021-7-2 15:46

Guildenstern 发表于 2021-7-2 15:45
谁说微软游戏没盈利的？

----发送自 STAGE1 App for Android.

XGP没盈利

SICP · 发表于 2021-7-5 18:39

补一下详细：

https://www.bloomberg.com/featur ... ox-gift-card-fraud/

去年 11 月，窃取千万美元 Xbox 礼品卡的前微软雇员 Volodymyr Kvashuk 被判处九年徒刑。

Kvashuk 是乌克兰人，聪明但大学学习成绩一般，主修计算机科学和经济学，风险管理得分为 D。他在 2014 年曾参加过抗议亲俄总统亚努科维奇的政治活动，2015 年到美国参加姑妈的婚礼之后留在美国寻求庇护。

他一开始是做零工，2016 年 8 月成为微软的一名合同工，大约 2017 年成为微软的全职雇员，年薪 116,000 美元，工作是测试 Microsoft Store 商店。在测试中他发现了一个改变他人生的 bug：测试购买礼品卡，商店会返回真正的礼品卡号码。他没有报告给上司，而是开始给自己生成少量 Xbox 礼品卡。在被抓住前他窃取了价值 1010 万美元的 Xbox 礼品卡。

为了隐藏身份，他设法猜出了同事的密码，使用同事的测试账号登陆，在家中工作时他通过日本和俄罗斯的服务器路由流量。

为了测试获得的礼品卡号码真的有效，他购买了 Microsoft Office。2018 年 1 月，他开发了一个程序自动化整个流程。他使用化名 Grizzled Wolf 在 Paxful.com 上用礼品卡交换比特币，通过交易平台 ChipMixer.com 模糊跟踪，再转移到 Coinbase 平台提现，他在两个月内提现了 200 多万美元，告诉会计比特币是父亲赠送的礼物。他购买了一辆特斯拉 Model S，一栋 167 万美元的房子。

他开始遇到麻烦，部分礼品卡号码被发现失效了，而微软也开始注意到了异常的礼品卡充值。微软屏蔽了两个窃取了价值 800 万美元礼品卡的测试账号，然后第三个测试账号在 26 小时疯狂窃取了 160 万美元礼品卡，该账号也被微软屏蔽。

微软很快将其解雇，2019 年 7 月他被正式逮捕。他的律师试图辩解说，虽然微软没有从礼品卡销售中获利，但这些礼品卡增加了 Xbox 的流行度，这对微软是一大帮助。法官和陪审团认为这一说法十分荒诞。他在刑期结束之后很可能会驱逐回乌克兰。

aurraro · 发表于 2021-7-5 18:47

提示: 作者被禁止或删除内容自动屏蔽

樱井初雪 · 发表于 2021-7-5 18:48

SICP 发表于 2021-7-5 18:39
补一下详细：

https://www.bloomberg.com/features/2021-microsoft-xbox-gift-card-fraud/

神他妈增加了xbox的流行度哈哈哈哈哈，低价礼品卡造福广大玩家是吧

火鸡味锅巴 · 发表于 2021-7-5 18:51

aurraro 发表于 2021-7-5 18:47
11W6的年薪？还这么搞图啥啊？真就贪婪无下限呗？

乌克兰人就不奇怪了

defer · 发表于 2021-7-5 18:53

犯案金额都和青眼白龙老哥谜之相似

你们这些把一只羊往死里剪的老哥到底是怎么想的啊

管他三俗 · 发表于 2021-7-5 18:55

这样的人都能进微软我却进不了

onezeron · 发表于 2021-7-5 18:55

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			立即注册

Guildenstern Guildenstern 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2020-8-10 头像被屏蔽	发表于 2021-7-2 15:45 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

aurraro aurraro 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2009-4-27 头像被屏蔽	发表于 2021-7-5 18:47 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

onezeron onezeron 当前离线禁止发言精华 \| 战斗力鹅 \| 回帖 0 注册时间 2012-7-3 头像被屏蔽	发表于 2021-7-5 18:55 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽

	回复使用道具举报

[XBOX] 一位微软外包工程师两年间窃取了价值1010万美元的XBOX礼.....