魔兽怀旧服：13年前的恶意插件重现，AH被骗一万G，暴雪全数补偿

《魔兽世界》的各种插件可以帮助玩家提升游戏体验，但也可能被“恶意插件”欺骗。TBC是前夜更新的，留在60级版本的玩家不多。但是十几年前的恶意外挂再次出现在永久60级版本的美服中，导致玩家在AH中启动物品时损失了大量金币。这一度让美服玩家担心不安全啊。幸运的是，暴雪和玩家社区联手找到了玩家欺骗的源头，而源自AH的wa插件则掺杂了恶意字符串。

“时光祝福置换器”被坑1.1W金币

这是永久60级版本的玩家。AH在淘“时间祝福代装品”的时候，看到单个代装品需要11G，一组五个需要66G，于是果断开始。在AH确认界面，显示只需要66G，但拍下物品后，人物ID与金币数量交叉，看起来像111G。事实上，玩家支付的金币数量是1.1W黄金。也就是说花了11000金币换了5个“时间加持置换器”。

奇怪的是AH确定的界面上确实显示了66G，这是一个不容置疑的数字，但与实际支付的金币数量并不一致。所以玩家只能提醒其他玩家不要上当，并向暴雪提交了反馈，这个提醒其他玩家避坑的帖子出来后，很多玩家对真实性提出了质疑，因为如果AH的显示有误，说明AH有BUG，可能会影响到所有玩家，暴雪不会允许这么严重的BUG出现在游戏中。

玩家组建社区，挖掘数据，找到恶意字符串的存在

，一个有趣的地方来了，一个自称13年前在魔兽里做过同样“欺骗”插件的作者出现了，主动帮助玩家找到被欺骗的原因。也说明了玩家看到的AH确认界面并不是真的来自游戏的AH程序的信息，而是一个假的确认界面被恶意插件拦截后显示给玩家。后来程序员得到了被骗玩家的外挂数据，邀请其他有能力的玩家参与分析，从中分析出恶意WA串。奇怪的是，它以“问题被发现了，不再说话，暴雪和插件作者已经开始修复它”结束。

被骗玩家也迅速再次更新消息，表示暴雪已经采取行动，不仅赔偿了被骗玩家1.1W金币，还表示将把丢失的金币返还给其他被骗玩家。暴雪对这个AH骗局反应很快，这是因为其他玩家的参与，尤其是制作插件脚本插件的13岁作者。在找到WA的恶意字符串后，他联系了插件作者和暴雪，最终得到了一个完美的解决方案。不得不说，插件作者13年前是个天才。他从高中开始写自己的外挂游戏。现在他有了正式工作，却失去了游戏作弊的乐趣。

总之，根据美服玩家的描述，这个来自AH的骗局在游戏中已经很久没有出现了。更新TBC版本后，永久60级版本再现了十几年前存在的漏洞，也是罕见的情况。但也告诫玩家，WA的字符串要谨慎使用。一旦混合了其他恶意字符串，就和这个玩家一样，以11000g的价格换5个时间转换器，让暴雪给这个玩家全额赔偿！