靠系统 bug 骗取超千万美元，微软一软件工程师锒铛入狱

| 2021-07-14

据彭博社报道，微软一名工程师利用微软商店的系统 bug，盗取了超过 15.2 万张 Xbox 礼品卡，价值 1010 万美元。

改变“命运”的 bug

Volodymyr Kvashuk 是一名软件工程师，2017 年加入微软，其工作职责是负责测试电子商务基础设施。通过模拟在微软在线商店的购买行为，寻找支付系统中的故障。

不过，Volodymyr Kvashuk 并未上报这个 bug，而是选择隐瞒，并利用它来赚钱。

他利用这个 bug 偷偷地生成 Xbox 礼品卡，10 美元、100 美元，规模从小到大。

根据彭博社的报道，我们可以大致概括一下 Kvashuk 的犯罪流程：

据悉，在这个过程中，Kvashuk 利用了诸多手段来谋取更多利益。由于凭空产生的 Xbox 礼品卡数额巨大，以至于对二级市场的 Xbox 礼品卡售价产生了波动性影响。

当市场上的 Xbox 礼品卡价格太低时，他就会暂停“出货”来营造饥渴的供需关系，进而操控整个 Xbox 礼品卡市场，一直等到价格回升再继续。

虽然 Kvashuk 在这个过程中使用了高超的反侦察、反追踪和经济学手段，但是 2 年后，他被联邦特工抓获。

那时，他已经盗取了 15.2 万张 Xbox 礼品卡，价值 1010 万美元。同时，他在一栋价值七位数的湖滨别墅中靠这些收入生活，还打算购买滑雪小屋、游艇和水上飞机。

去年 11 月，一名法官判处他九年监禁。他有可能在服刑至 2027 年 3 月后被遣返回老家乌克兰，并将不得不赔偿 830 万美元。

本文文字及图片出自 InfoQ

本文文字及图片出自