在被外挂“爆头”达数千次之后，那位身为《和平精英》的职业主播，最终按捺不住，将视频发布到了网上，其展示出透视、自瞄以及穿墙等外挂功能画面，对手的子弹仿若长了眼睛一般。他并非打不过，而是压根不清楚敌人身处何方。那条凭借代码打造而成的“鸡腿”外挂，一年里所产生的流水高达数亿元，它不仅养出了身家千万的财务总管，还使得一个月薪仅有三千的小职员摇身一变，成为了全球外挂组织的二号人物。
从玩家举报到百警跨省
2023年初，《和平精英》运营商报案，称有人搭建设在海外服务器、支付走虚拟币的境外网站销售“鸡腿挂”。江苏昆山网安大队每天都需处理数量在百条以上的外挂举报，警方并未从网站代码着手处理，而是将目光锁定在了国内的发卡渠道。过去一年间，他们在广东、湖南、天津等包含6省9地的地域来回辗转，累计有超过两万公里的飞行里程。在郑州的一处出租屋内，民警发现了处于24小时自动运转状态的发卡机器人，屏幕上的交易记录正在不停跳动着。开展的此次行动，成功捣毁具备十七个发卡功能的平台，仅仅是在现场所扣押的服务器硬盘，就装满了三个用于存放证物的箱子。
自动化发卡年流水过亿
代理商李某被逮捕，其演示了完整流程，买家借助微信进行转账，发卡机器人即刻从库存当中提取一组卡密，整个过程不需要人工进行介入。他做过相关统计，在高峰期的时候，一天能够自动卖出三千多张卡，每张卡的售价处于30元到200元之间。为了使得交易变得更加隐蔽，李某把支付接口伪装成游戏点券充值，还雇佣他人在电商平台使用“吃鸡辅”“手搓工具”等谐音词来铺货。警方调取后台后发现，仅仅是李某经手的流水就超过了两千万元。这些钱迅速转化为归他所有的保时捷，以及两套房产，并且他的上线王某某，在长沙所拥有的豪车，其总价更是达到两千多万呢。
比特币结算没能藏住流水
王某某被逮捕之际，正处于使用手机查看比特币钱包的状态。他向民警表明，自己于大学期间所学专业为计算机，因知晓虚拟币具备匿名性，故而每隔十天便会运用不同钱包地址给开发者进行分成操作。然而，警方依据交易所的KYC认证成功锁定了他的身份。在历经长达半年的侦查过程中，专案组梳理出三百多笔链上交易，从中发现王某某不但负责“鸡腿挂”的账目管理，还经手另外四款热门游戏外挂的利润分配事宜。他名下那辆价值800万的限量版跑车，其购车款项源自当年一季度的一次性分红。
月薪三千的运营大鳄
落网时间卡在发薪日前数小时的何某某 ，是一位在天津某小公司担任行政职位、月薪仅三千元且与人合租老式公寓的全球运营负责人，其电脑藏于外挂启动器加密分区之中 ，分区内存有七国语言的用户反馈文档 ，据其供述 ，他仅负责收集玩家需求以及测试版本 ，从未见过开发者本人 ，这开发团队身处东欧某国 ，每次沟通皆使用加密聊天软件 ，结算仅收取比特币。在过去的三年时间当中，他所经手负责分发的报酬数额超过了两千万，然而其个人账户之内几乎并不留存钱财，绝大部分的虚拟币都是按照指令打给了分布于六个不同国家的成员。
技术侦查撕开隐蔽网络
昆山市公安局网安大队副大队之长名为王立飞，其曾对该案件的难点予以总结，具体如下：外挂加载器是于国外进行编译的，而在国内仅仅销售卡密，并且服务器日志保留所持续的时间极为短暂。专案组随后转变方向，从受害者所举报的数据当中提取特征，那些把“鸡腿挂”加以使用的账号，其爆头率广泛地从百分之十五迅猛飙升至百分之八十以上，而且单局移动路径异常地重复。借着两千余份异常账号的行为建模，警方逆向推算出国内代理商的活跃时段以及地区分布。在深圳，有一名被抓获的代理供称，其表示自己仅仅晓得上家的代号是“L”，而从未亲眼见到过真人，并且，一切补货指令都是借助论坛私信来达成的。
全球最大外挂案的三条红线
高道亚，这位昆山市公安局副局长，把此案件判定为全球游戏外挂打击方面具有标志性意义的案子。涉案金额达到数亿元，犯罪组织成员涵盖中国、东欧以及东南亚地区，并且其中核心开发人员直至现在依旧身处境外。警察实施收网行动之后，“鸡腿挂”全球官网在次日就发布了停售公告，中文区的下载链接全部变为无效状态，加载服务器也同步被关闭。这起案件所撬动的可不单单只是一个外挂程序，在何某某被捕的时候，其加密钱包里价值2600万的虚拟币被全部冻结，从而成为国内类似案件里单笔冻结金额最高的电子证据。目前该组织在中国区的销售节点已全部归零。
当你以三十块钱买下一张卡密之际，有没有算过这笔钱最终会成为谁手中的跑车，又会是谁要因此坐上十年之久的牢狱呢？