2012 Roblox 만우절 해킹사건
당시 무슨일이 일어났는지 요약하는 영상.
[image]
빨간색 배너[1]
: '''밖으로 나가는것보다 로블록스를 하는게 항상 더 낫지![2]'''주황색 배너[3]
: '''짜증나는 오렌지 배너 아하하하하하하하하하하하하하하하하하'''핑크색 배너: '''안뇽 pheedy mcnoobster이랑 minish양 우리가 점령해써'''
당시 상황을 알 수 있는 모습. 마치 화면에 스크래치가 난 것 같은 비주얼이다.
1. 개요
2012년 4월 1일, DracoSwordMaster라는 한 유저가 Roblox 어드민 계정에 접속할 수 있게 된 이후[4] 벌어진 유례 없는 권한 남용 사건. 이 사건으로 인해 수 많은 유저들과 개발자들, 그리고 홈페이지가 큰 피해를 입었다.
영미권에서는 2012 Roblox April Fool's Hack이라고 불린다.
2. 피해
- 통화 시스템이 교란되어 로벅스가 플레이어들에게 공짜로 주어짐. 일부 유저는 대량의 로벅스를 받았다. 그리고 그렇게 로벅스를 받은 사용자들은 계정이 사라져 피해를 입었다.[5][6]
- 카탈로그에 해괴한 아이템들이 추가되거나[7][8] 이름 또는 가격이 바뀜. 로블록스에서 가장 비싼 아이템들로 손꼽히는 도미너스[9]들이 1로벅스에 팔리게 되었다.
- 장난식 문구나 웃음소리, 그외 별별 괴상한 말들이 경고 배너[10]에 올라온다.[11]
- 일부 관리자들이 로블록스에서 정지 당했다.[12]
- 로블록스는 이 해킹 때문에 웹사이트를 몇 시간 동안 중단하였다.
3. 사건의 흐름
- 4월 1일은 DracoSwordMaster라는 로블록스 계정이 관리자 권한을 비정상적으로 얻으면서 시작된다. 이 유저는 부정하게 얻은 권한을 남용했고, 그 결과로 로벅스가 모두에게 뿌려졌으며, 일부 유저들은 10만 가량의 어마어마한 양을 받았다. 별별 기괴한 아이템들이 카탈로그에 나왔으며, 광고 배너에는 이상한 말들이 쓰여졌다. 수많은 계정들이 사라져 피해를 봤으며, 일부 관리자가 정지를 먹었다.
이런 사태가 일어난지 몇분 후, Roblox는 바로 홈페이지를 긴급 점검에 들어갔고, 수리 후 보안을 더 강화하였다. 오후 8시경 로블록스 사이트는 정상적으로 돌아왔고 그 이후 엄청난 로벅스를 받은 계정이나 이 사건에 관련 있는 계정들은 영구 정지를 먹거나 IP 정지 또는 경고나 몇일간의 정지를 먹었다. 그러나 일부 무고한 사람들이 정지를 먹는등 문제가 생기기도 했다. 다행히 클라이언트에는 문제가 생기진 않았다.
- 4월 2일
카탈로그와 틱스(Tix)[13] 서비스가 복구되었고, 다시 이용할 수 있게 되었다.
여담으로 이 계기를 이용하여 2013년때 포럼이 해킹 당한 '''척만''' 했다.4. 여담
- 참고로 DracoSwordMaster는 아직도 DracoBulletMaster와 DracoSwordMasterV1라는 이름의 계정으로 계속 활동 중이다.
- 사칭 계정으로 DracoSwordMasterRV 같은 계정이 많이 생겨났다.
- DracoBulletMaster는 이제 친추 요청을 본 계정으로 받지 않고 부계정으로 DracoSwordMasterV1로 계정을 파서 친추 요청을 거기서 받는다.
[1] 로블록스가 점검을 위해 잠시동안 셧다운에 들어간다는 것을 안내할 때 사용되었다.[2] 그런데 나중인 2020년에 코로나바이러스감염증-19로 인해 집 안에서 게임을 하는 것이 적극적으로 권장되면서 오히려 맞는 말이 되어버렸다. [3] 로블록스가 점검에 들어갔다는 것을 안내할 때 사용되었다.[4] 개발자들의 실수나 자신이 관리자 계정을 해킹 해서 권한을 얻은 것으로 추정.[5] 그 중에서 오리지널 로블록스 시절 매우 유명했던 롤플레잉 게임인 'Welcome to the town of Robloxia'를 만든 1dev2라는 유저도 정지를 당했다.[6] 현재 1dev2는 1dev3이라는 계정을 만들어 다시 활동중이다. 그리고 'Welcome to the town of Robloxia'를 리마스터했다.[7] [image] 대표적으로 c:라는 정체불명의 얼굴이 100로벅스 가량에 판매되었다. 이 얼굴은 눈이 한쪽만 매우 크고 다른 한쪽만 작은 요상한 얼굴이다.[8] c:를 유일하게 사용할 수 있는 유저가 있었다. 그 플레이어는 Natural Disaster Survival의 개발자 StickMasterLuke. 하지만 그 계정은 엄청나게 손상되어 있고 프로필을 보면 그 스마일을 착용 하는걸 볼 수 있었다.[image][9] 가장 비싼 것의 가격은 무려 원주율(3,141,592 로벅스, 한화 약 4000만원)이다. 하지만 요즘은 양심없는 사람들이 1억 로벅스에서 심지어 999조 9999억 9999만 9999 로벅스라는 가격에 팔고 있다(...)[10] [image] 이렇게 Roblox 홈페이지 상단에 주황색이나 빨간색으로 알림이 뜨는 것이다. 저 사진은 Roblox에 이상이 생겨 점검 중이라는 표시다. 점검 중이어도 플레이를 못 하지는 않는다.[11] 주로 Do a barrel roll이다.[12] 대표적으로 Merely.[13] 틱스는 2016년부터 서비스가 종료되었다.