四週年慶典驚爆資安風暴！《勝利女神：妮姬》官方 PC 啟動器遭駭客供應鏈劫持：植入木馬盜取 Cookie 與錢包，歷史類似事件與 6 步自保排查全指南

全球擁有數千萬下載、長期盤踞台日韓手遊營收前段班的二次元現象級射擊手遊《勝利女神：妮姬》（GODDESS OF VICTORY: NIKKE），在正值隆重舉辦四週年慶典的狂歡時刻，驚傳爆發近年遊戲界最嚴重的官方供應鏈資安攻擊事件。大批在社群論壇如 PTT、巴哈姆特與 Discord 活躍的玩家與資安研究人員接連揭露，官方 PC 版啟動器載入的腳本遭第三方駭客惡意篡改，導致玩家開啟遊戲時在背景自動下載並執行高危險性遠端木馬，甚至連韓國遊戲巨頭 Nexon 都緊急下令全體員工立刻解除安裝該啟動器。7WEB 小編第一時間彙整了本次事件的攻擊脈絡、受害規模、歷史類似遊戲被駭慘案，以及 PC 版玩家此時必須立即執行的自保排查防護步驟。

▲ 《勝利女神：妮姬》官方主視覺｜圖片引用出處：勝利女神：妮姬官方網站 (https://nikke-en.com)

---

世紀供應鏈劫持：四週年慶典秒變木馬溫床

本次資安事件之所以引起全球遊戲界震撼，原因在於它並非一般玩家誤點釣魚網站，而是屬於危害極深的 「軟體供應鏈攻擊（Supply Chain Attack）」。

根據全球資安團隊與逆向工程研究者的深入分析，攻擊者在 2026 年 9 月下旬成功滲透了負責《妮姬》全球發行的騰訊旗下品牌 Level Infinite 官方內容傳遞網路（CDN）伺服器，將 PC 版啟動器所調用的官方 JavaScript 腳本（如 aegis-fix.min.js、vue-bucket.min.js 等）替換為惡意變造版本。

更致命的是，這起潛伏的後門在 10 月 24 日至 11 月 4 日 期間開始大規模發威，這個時間點剛好重合了《勝利女神：妮姬》四週年慶典、全新朝聖者角色實裝與海量福利發放的改版高峰。當數以萬計的玩家興奮開啟 PC 啟動器準備更新遊戲時，啟動器在完全不需使用者確認的情況下，自動從外部惡意伺服器下載並執行了以 LuaJIT 編譯的遠端存取木馬（RAT）。

---

百萬在線熱門神作：誰是這場資安風暴的受害目標？

由韓國頂級遊戲工作室 SHIFT UP（由知名插畫家金亨泰領軍，亦為 PS5 年度動作大作《劍星 Stellar Blade》開發團隊）研發的《勝利女神：妮姬》，憑藉極致精細的 Live2D 擬真物理動態與深刻沉重的末日劇情，在全球累積了龐大且黏著度極高的受眾：

• 全球玩家營運規模：遊戲全球累計總營收突破數億美元，常態每日活躍玩家數（DAU）高達數十萬至百萬級別。在四週年慶典期間，回鍋老玩家與新玩家湧入更讓伺服器載量達到年度頂峰。
• 高比例的 PC 版玩家群：雖然本質為手機遊戲，但由於妮姬具備高解析度射擊與精細美術特效，許多追求流暢 120 FPS 畫面與精準滑鼠瞄準的硬核玩家，皆常態使用官方 Windows PC 版啟動器。
• 精準鎖定受害族群：
  • 高風險受害者：於 2026 年 10 月 24 日至 11 月 4 日期間，曾在電腦上開啟過官方 PC 版啟動器的所有玩家。
  • 安全未受波及者：僅使用 iPhone、iPad 或 Android 手機平板遊玩的玩家，手機原生雙平台版本並未載入受害的 PC 啟動器腳本，目前確認完全不受影響。

▲ 《勝利女神：妮姬》四週年活動主視覺｜圖片引用出處：勝利女神：妮姬官方網站 (https://nikke-en.com)

---

借鏡歷史：遊戲業震撼全球的資安翻車史

遊戲官方伺服器或底層機制被駭客劫持作為攻擊跳板，在遊戲歷史上並非首例。回顧過去幾起轟動全球的資安翻車慘案，皆與本次妮姬事件有著驚人的相似軌跡：

歷史重大事件	發生年份	攻擊核心手法與受害場景	最終影響與後續處置
《勝利女神：妮姬》PC 版	2026 年	發行商 CDN 腳本遭變造，PC 啟動器自動派發遠端木馬並劫持 Chrome 登錄檔	韓國 Nexon 下令員工全數移除；官方緊急修復伺服器端腳本
《Apex 英雄 (Apex Legends)》	2024 年	ALGS 北美職業決賽直播中，選手電腦遭遠端即時注入外掛作弊代碼	賽事緊急中斷腰斬，EA 與反作弊機制引發全球電競信任危機
《原神 (Genshin Impact)》驅動	2022 年	駭客提取具備微軟合法簽章的反作弊內核驅動 mhyprot2.sys 濫用	被黑客用來強制關閉受害者防毒軟體並植入勒索病毒
Valve 引擎代碼外洩風波	2020 年	CS:GO 與 Team Fortress 2 早期源碼外洩，爆出遠端代碼執行 (RCE) 恐慌	玩家社群呼籲暫停連線對戰，Valve 緊急發布安全性修補確認伺服器防禦
華碩 ShadowHammer 事件	2019 年	華碩官方 Live Update 更新伺服器被駭，發送帶有微軟有效簽章的木馬	全球數十萬台電腦接收惡意更新，被列為教科書級供應鏈攻擊

---

遊戲商官方緊急公告與應對進度

在資安社群與逆向研究員陸續揭露啟動器異常後，負責全球發行的 Level Infinite 與開發商 SHIFT UP 於 2026 年 11 月 4 日凌晨 正式發布官方公告，坦承啟動器檔案遭到外部干擾：

1. 全球官方社群正式公告（@NIKKE_en / @NIKKE_japan）

• 公告發布時間：2026 年 11 月 4 日
• 官方公告來源直達：【Notice Regarding PC Launcher Anomaly】官方 X (Twitter) 公告
• 官方公告原文：

  【Notice Regarding PC Launcher Anomaly】 "We have identified an issue indicating that the PC Launcher's script files may have been tampered with by a third party. Accordingly, client fixes and an update were implemented on November 4 at approximately 02:30 (UTC+9). We are currently investigating the scope of the impact caused by this issue, and we will provide further details regarding follow-up measures in a separate notice. We apologize for the inconvenience caused."

2. 繁中官方社群說明要點

• 官方網站管道：勝利女神：妮姬官方中文網站 (https://nikke-tw.com)
• 核心聲明重點：
  1. 營運團隊確認 PC 啟動器之腳本檔案存在遭第三方惡意竄改之異常情況。
  2. 已於 11 月 4 日凌晨 01:30（UTC+8）左右完成客戶端修復與伺服器端安全性更新。
  3. 目前正全力清查實際受影響範圍，具體補償與後續防護措施將在後續公告中同步說明。
• 開發商 SHIFT UP 執行長金亨泰致歉： 金亨泰隨後亦於個人社群帳號公開向受驚擾的玩家群體表達誠摯歉意，並承諾將與發行商 Level Infinite 深化系統防禦，杜絕供應鏈被滲透的隱患。

---

駭客究竟偷走了什麼？潛在損害與致命危機盤點

根據逆向分析，這次植入妮姬玩家電腦的惡意程式絕非單純惡作劇，而是一套高度模組化、極度危險的資料搜刮竊密木馬（Stealer & RAT）：

1. 瀏覽器 Session Cookie 遭洗劫（最致命威脅）：
   • 惡意程式會自動掃描並搜刮 Google Chrome、Edge、Brave、Firefox 等瀏覽器儲存的登入狀態（Session Cookie）與保存的密碼。
   • 即使你有開啟雙重驗證（2FA / 手機簡訊驗證碼），駭客只要將偷來的 Cookie 注入自己的瀏覽器，就能 「無需密碼、跳過 2FA」 直接登入你的 Google 帳號、Discord、Steam、社群平台甚至是雲端網銀！
2. 鎖定 28 款加密貨幣瀏覽器錢包插件：
   • 木馬內建了長達數十項的目標擴充功能清單，包含 MetaMask、Phantom、Coinbase Wallet 等主流 Web3 錢包，意圖直接讀取本機暫存的私鑰與助記詞檔案，洗劫虛擬資產。
3. 搜刮開發者金鑰與企業內網憑證：
   • 程式會自動搜尋受害者電腦中的 .ssh 金鑰、Git 憑證、AWS、GCP、Docker 與 GitHub 授權 Token。這也是為什麼韓國遊戲大廠 Nexon 會第一時間嚇得通告全體員工立刻移除妮姬啟動器，因為一旦工程師電腦中招，整間公司的原始碼庫與伺服器權限恐將全數失守。
4. 極為隱蔽的長期常駐後門（DLL 劫持）：
   • 該木馬在 Windows 系統中註冊了特定的 CLSID 登錄檔機碼，將惡意檔案 platform_experience_helper.dll 掛載至 Google Chrome 的啟動流程中。這意味著 「就算你關閉了妮姬遊戲，只要你平日打開 Chrome 上網，木馬就會在背景隨之啟動」！

---

玩家緊急自保排查指南：六步止血與防護 SOP

如果妳在過去兩週內（特別是 10/24 之後）曾在 Windows 電腦開啟過《勝利女神：妮姬》官方 PC 啟動器，請務必按照以下 6 大步驟進行排查與止血：

步驟一：立即停止開啟 PC 版啟動器

在完全確認電腦安全之前，切勿再次打開妮姬 PC 啟動器。若有每日簽到或抽卡需求，請一律改用 iPhone、iPad 或 Android 手機進行遊玩。

步驟二：強制手動清除本機啟動器快取目錄

雖然官方目前已在伺服器端修正了惡意腳本，但許多玩家電腦的暫存快取中可能依然保留著舊的感染腳本。請按下鍵盤 Win + R，輸入以下路徑並手動將該資料夾內的檔案全數刪除：

%APPDATA%\nikke_launcher\tbs_cache

步驟三：自我排查中招痕跡（日誌關鍵字檢查）

打開妮姬 PC 版安裝目錄（預設常見路徑為 C:\Program Files\nikke\Launcher\intl_service 或相應安裝磁碟），尋找名為 debug.log 的文字紀錄檔。用記事本開啟後，按下 Ctrl + F 搜尋關鍵字：

• 搜尋字串：k2f_chan
• 研判結果：如果日誌中出現 k2f_chan registered、adopted 或 agent started 等字樣，代表你的電腦在過去幾天內確實已執行過該惡意載荷，必須立刻進入最高警戒處置。

步驟四：檢查並清除 Chrome 註冊表劫持後門

按下 Win + R 輸入 regedit 開啟登錄編輯程式，導航至以下機碼檢查是否存在異常的 InprocServer32 項目：

HKEY_CURRENT_USER\Software\Classes\CLSID\{E77CC89B-7401-4C04-8CED-149DB35ADD04}

若該項目底下指向了 platform_experience_helper.dll 或不明 DLL 檔案，請立即將該機碼刪除，並至其所指目錄刪除該 DLL 檔案。

步驟五：切勿在受害 PC 上改密碼！改用手機強制「登出所有裝置」

這是一般人最常犯的致命錯誤 —— 若電腦已被木馬監控，在受害電腦上輸入新密碼只會被木馬再次側錄！

• 正確做法：立刻拿起乾淨的 智慧型手機，登入 Google、Discord、Steam、妮姬帳號與主要 Email。
• 重置密碼並撤銷連線：變更全新強密碼，並於各平台的安全性設定中點選 「將所有已登入裝置登出（Sign out of all sessions）」。此舉能立即強制廢止已被駭客竊取的 Session Cookie，讓黑客無法再冒名登入。

步驟六：轉移加密資產、撤回 API Key 或考慮系統重灌

• 若你平常有使用瀏覽器外掛錢包（如小狐狸錢包 MetaMask），請立刻在手機端將所有加密貨幣與 NFT 轉移至全新的冷錢包或安全地址。
• 身為工程師或開發者，請至 GitHub、AWS、Cloudflare 等控制台全面 Revoke（撤回）既有 API Token。
• 考量到此木馬具備遠端執行與深度常駐能力，資安專家與資深玩家一致建議：若已確認日誌中招，最一勞永逸且徹底安心的解法，是對該台電腦進行系統重灌（Reinstall Windows）。

---

結語與反思：手遊走向跨平台，資安防禦不可輕忽

近年手遊走向 PC 化已成業界常態，但 PC 開放架構下的安全性防護遠比手機沙盒環境更加嚴苛與複雜。此次《勝利女神：妮姬》官方啟動器遭供應鏈攻擊事件，無疑給全球遊戲發行商敲響了一記震耳欲聾的警鐘。

身為熱愛二次元手遊與科技硬體的玩家，7WEB 小編也深刻體會到各位指揮官面對四週年狂歡之際突遭資安驚魂的錯愕與擔憂。官方目前雖已針對用戶端緊急釋出更新並清查伺服器漏洞，但本地端的殘留快取與身分驗證防線依然必須由玩家親自把關。希望大家在享受精彩劇情的同時，都能順利完成安全防禦，保護好自己的隱私與虛擬資產！

有關官方後續最新補償方案與資安處置進度，玩家可密切追蹤 勝利女神：妮姬官方中文網站 (https://nikke-tw.com) 或關注官方 Discord 頻道的最新第一手權威公告。