全部数据泄露事件
RBXExchange 据称发生的数据暴露
2018年 RBXExchange 数据泄露事件涉及 RBXExchange（rbx.exchange）。这是一个未经授权的第三方虚拟交易平台，提供 Roblox 平台货币（Robux）及虚拟商品目录中物品的购买、出售和交换服务。2018年5月，该平台生产环境中的 MySQL 数据库遭到入侵，随后在网络犯罪和游戏破解社群中传播。
114.8 千
邮箱标识符
6
数据类型
高
暴露范围
2026年10月10日
最后更新
暴露的数据类型
6- 电子邮箱地址
- 用户名
- 密码
- IP 地址
- Transaction histories
- Virtual currency balances
关于此记录
RBXExchange 事件涉及哪些信息？
泄露的 SQL 数据库转储文件（rbx.exchange.sql）和用户导出文件（rbx.exchange_users.txt）包含超过 110,000 个玩家账户及大量交易日志，具体包括：
- 身份信息与玩家资料：平台用户名、关联的 Roblox 玩家标识符以及 Discord 用户名。
- 联系信息：已验证的用户电子邮件地址。
- 身份验证凭据：使用 bcrypt 哈希算法（
$2y$10$）处理的用户账户密码。 - 网络遥测数据：用户注册和登录时的 IP 地址。
- 虚拟货币与账单数据：Robux 和代币余额、通过各支付网关（PayPal、Stripe、Bitcoin）处理的发票交易记录，以及客户支持往来信息。
有多少账户受到影响？
经过严格的 RFC 5322 ASCII 规范化校验，确认数据库记录中共有 114,785 个不重复的有效电子邮件地址。
技术分析与安全风险
尽管密码通过 bcrypt 加密，但玩家经常在其官方 Roblox 账户、电子邮件服务和游戏社群中使用相同的登录凭据。攻击者经常利用第三方 Robux 交易平台泄露的凭据开展自动化撞库攻击，以入侵官方 Roblox 玩家账户，并变卖稀有限量虚拟物品。
受影响用户的建议应对措施
曾在 RBXExchange 注册的用户应：
- 立即更改官方 Roblox 账户、电子邮件账户和 Discord 账户的密码。
- 在官方 Roblox 账户上使用身份验证器应用启用两步验证（2SV / MFA）。
- 避免使用违反平台服务条款的未经授权的第三方交易网站。
