一场由「Bug 猎人」Artem Moskowsky 引发的网络风暴席卷了 Steam 平台。这位神秘网友揭露了一个惊人的漏洞，使得任何心怀不轨之人都能轻易地生成大量免费游戏的下载码。然而，这一漏洞可能早已存在，却一直未被公之于众。

今年8月，Moskowsky意外发现了这个漏洞，并及时向官方进行了报告。然而，Valve直到最近才决定公开这一事件。为了弥补Moskowsky因无法获得免费游戏而错失的机会，Valve慷慨地提供了一笔高达20000美金的奖金。

Valve的Bug悬赏网站HackerOne上对此漏洞的描述显示，该漏洞的根源在于对Steam开发者工具的不当使用。通过特定的参数操作，任何人都能操控这些工具，生成不属于他们的游戏下载码。

Valve 表示在调查以后，并没有证据显示有人曾利用这项漏洞。这对于 Valve 来说确实是好消息，因为 Moskowsky 曾在另一个网站提到，他甚至可以利用这个漏洞欺骗系统，得到 36000 组《传送门 2（Portal2）》的下载码。

根据 Steam 对于此事件的纪录时间、二手交易网站和非法游戏下载码诈骗等等，事实上已经能推测有不少人利用了此漏洞。而现在成为 Steam 开发者也并非难事，意味着获取开发者工具也是相同状况，很难确定在这项漏洞被修正前已经产生了多少问题。

从 Moskowsky 的行为看来，他的动机也非常单纯，这点从过去几个月他持续贴出各项漏洞就能看出。在今年 7 月时，他也曾经因为发现另一个漏洞而获得 25000 美金（约 750000 台币）的奖励。