最近几周，大量Steam用户，包括游戏主播以及著名Dota2专业玩家Steam账号被盗，其原因竟为Steam的安全漏洞。

Twitch主播爆料视频：

根据一位著名Twitch主播Elm Hoe的视频爆料，此漏洞可轻易破解Steam账户，通过Steam登录页面输入账号点击“忘记密码”，选择“通过给注册邮箱发送安全码来找回密码”，不过盗号者根本不需要输入注册邮箱中才能找到的安全码，只需要把这一栏空着，点击继续按钮，Steam就会弹出新页面允许盗号者设置新密码，即只要你知道对方的Steam账号，那么你就可轻易盗取其Steam账户。

当然，这些Twitch主播不觉得把账号让观众看是多大的问题，才导致如此大规模的盗号事件。

Valve日前已就此次漏洞更新修复，不过此次Bug问题7月25日才被阀门关注，7月21日即开始大批Steam用户被盗号，Valve表示被盗号者将收到新邮件更改密码，同时称装载Steam令牌的用户没问题，因Steam账户被更改，Steam将保护该账户。