FX112财经网了解到，如果你的帐户（电子邮件）包含“amount100”，然后通过任意方法拦截发送给Smart2PayAPI的数据，就可以任意修改你Steam钱包里的余额，无论是100美元还是1美元。在@drbrix发现漏洞后，Valve官方将该漏洞危险等级标识为“严重”并迅速修复。作为答谢，V社向他奖励了7500美元的感谢金。他表示："我认为（这个bug）影响非常明显，黑客可以以此赚钱并破坏正常市场规律，甚至以低廉的价格出售游戏兑换码等。据悉，HackerOne是一家专门收集网络Bug并向上报Bug的黑客支付赏金的网站，总部位于旧金山，到去年9月他们支付的总赏金金额已超过1亿美元。Valve则表示"多亏了这种人，我们才能够与支付机构一起解决问题，从而避免为客户造成损失。但双方都没有说明此前是否有人真正利用率这一漏洞。