Nếu bạn chơi NIKKE trên PC, điều bạn muốn biết nhất lúc này là máy của mình có sao không. Tính đến ngày 4/11/2026, chưa có thông báo chính thức nào trả lời câu hỏi đó.
Các tài khoản X chính thức của NIKKE chỉ nói rằng đội vận hành đã phát hiện bất thường cho thấy tệp script của launcher PC có thể đã bị bên thứ ba sửa đổi, đã sửa và cập nhật client vào khoảng 02:30 ngày 4/11 (UTC+9, tức khoảng 00:30 giờ Việt Nam), đang kiểm tra phạm vi ảnh hưởng và sẽ có thông báo riêng về biện pháp tiếp theo.
Thông báo không hề dùng từ mã độc. Mã độc, điều khiển từ xa và đánh cắp dữ liệu là nội dung của một báo cáo trên GitHub do tài khoản MotherSphere đăng và các bài báo trích lại báo cáo đó.
Chính báo cáo cũng cho biết nó dựa trên một máy bị nhiễm cùng phản hồi của người dùng khác ở phần bình luận, và không chạy thử chương trình khi phân tích. Vì vậy bài này ghi rõ từng thông tin do ai nói. Giờ trong bài thống nhất theo UTC+9 và kèm GMT vì báo cáo dùng GMT. Sự việc vẫn đang diễn biến nên khi có thông báo chính thức mới, bài sẽ được cập nhật kèm ngày.
Ai nói gì: thông báo chính thức, báo cáo và báo chí (tính đến 4/11)
| Câu hỏi | Thông báo chính thức (đội vận hành NIKKE) | Báo cáo GitHub và báo chí (chưa được xác nhận chính thức) |
|---|---|---|
| Chuyện gì đã xảy ra | Phát hiện bất thường cho thấy tệp script của launcher PC có thể đã bị bên thứ ba sửa đổi | Báo cáo: 4 tệp JavaScript trên CDN của Level Infinite bị sửa đổi. Một số báo gọi đây là khả năng tấn công chuỗi cung ứng |
| Có phải mã độc không | Không dùng từ mã độc | Báo cáo: tệp bị sửa có thể tải và chạy chương trình điều khiển từ xa, với các chức năng chạy lệnh, truy cập tệp, chụp màn hình, thu thập dữ liệu trình duyệt và tệp ví tiền mã hóa |
| Bắt đầu từ khi nào | Không nêu thời điểm bắt đầu | Báo cáo: tệp bị sửa ngày 27/9, báo cáo chạy sớm nhất là 01:40 ngày 24/10 (UTC+9). Nguồn là bình luận của người dùng, không có nghĩa trước đó là an toàn |
| Đã sửa chưa | Sửa và cập nhật client khoảng 02:30 ngày 4/11 (UTC+9) | Báo cáo: 3 tệp được thay ngay trước đó, tệp thứ tư đến 07:26 vẫn còn bản bị sửa trên một số máy chủ CDN. Báo cáo nói điều này không khôi phục trạng thái của máy đã nhiễm |
| Quy mô thiệt hại, rò rỉ dữ liệu | Đang kiểm tra phạm vi ảnh hưởng | Báo chí: chưa xác nhận số người bị nhiễm và việc có rò rỉ thực tế hay không. Báo Digital Times (Hàn Quốc) đưa tin Cơ quan An ninh và Internet Hàn Quốc (KISA) cho biết sự cố ảnh hưởng đến thị trường hoặc người dùng Hàn Quốc thuộc diện khai báo hoặc điều tra; chưa rõ đã có khai báo hay điều tra chưa |
| Đường xâm nhập, kẻ tấn công | Không đề cập | Báo cáo: chưa rõ kẻ tấn công lấy quyền sửa tệp bằng cách nào. Danh tính kẻ tấn công cũng chưa được xác nhận |
| Người chơi nên làm gì | Không yêu cầu ngừng dùng, gỡ cài đặt hay kiểm tra. Biện pháp tiếp theo sẽ thông báo riêng | Báo cáo: không mở launcher đến khi có xác nhận, xóa cache trước khi mở lại. Một số báo khuyên đổi mật khẩu và quét virus |
| Di động và môi trường khác | Không có nhận định | Báo cáo: tính cả Linux và Steam Deck chạy qua Proton vào diện rủi ro, không có nhận định về di động. Một số báo Hàn Quốc cho biết ảnh hưởng trên di động chưa được xác nhận |
Máy của tôi nên làm gì: ba lớp theo người nói
Câu trả lời tùy vào việc ai nói, nên hãy đọc theo ba lớp. Lớp thứ nhất là phía chính thức: phạm vi ảnh hưởng đang được kiểm tra và biện pháp tiếp theo sẽ được thông báo riêng, ngoài ra không có yêu cầu ngừng chạy launcher, gỡ cài đặt hay cách kiểm tra máy có nhiễm không.
Lớp thứ hai là điều báo cáo khuyên tất cả mọi người: không mở launcher cho đến khi phía chính thức xác nhận đã sửa xong, và trước khi mở lại hãy xóa thư mục cache, đường dẫn báo cáo ghi là %APPDATA%\nikke_launcher\tbs_cache.
Báo cáo cũng có mục chặn địa chỉ máy chủ của kẻ tấn công trong tệp hosts, router hoặc tường lửa; bài này không chép lại các địa chỉ đó. Những lời khuyên này được viết trước thông báo chính thức, và cả thông báo lẫn báo cáo đều chưa nói rõ việc sửa và cập nhật có đáp ứng điều kiện đó không.
Lớp thứ ba là các bước báo cáo liệt kê cho trường hợp máy đã nhiễm. Đóng launcher hoặc ngắt mạng (cách mở Task Manager giúp bạn xem launcher đã tắt hẳn chưa). Xóa các mục còn sót lại trong Windows (xem câu hỏi đầu tiên bên dưới).
Sau đó, từ một thiết bị sạch, đổi mật khẩu theo thứ tự NIKKE, email, Discord, ngân hàng rồi đến mật khẩu lưu trong trình duyệt. Bật xác thực hai bước, đăng xuất khỏi mọi phiên, thu hồi token và khóa của lập trình viên, chuyển tiền mã hóa sang ví mới.
Báo cáo đánh giá cài lại Windows là lựa chọn an toàn nhất. Nếu đang cân nhắc việc đó, hãy xem cách kiểm tra phiên bản Windows và cấu hình máy để ghi lại hiện trạng trước. Lớp thứ ba là nhận định của người viết báo cáo, không phải quy trình chính thức.
Cả thông báo lẫn báo cáo đều không nói rằng gỡ launcher là xong, chạy trước ngày 23/10 là an toàn, cập nhật xong là an toàn hay bản di động là an toàn.
Dòng thời gian theo UTC+9, trong ngoặc là GMT
- 127/9, 15:41 (06:41 GMT): báo cáo nói 4 tệp bị sửa đổiĐây là nội dung báo cáo. Báo cáo cho rằng 4 tệp JavaScript mà launcher tải từ CDN bị thay đổi vào lúc này, và người chơi mở launcher sau đó có thể vẫn còn tệp bị sửa trong cache. Thông báo chính thức không nêu thời điểm bắt đầu.
- 224/10, 01:40 (23/10, 16:40 GMT): báo cáo chạy sớm nhấtĐây là thời điểm báo cáo ghi lại từ một bình luận của người dùng. Có bài ghi 23/10, có bài ghi 24/10 vì hai lý do: báo cáo ban đầu ghi 24/10 rồi sửa thành mốc này, và mốc này là ngày 23 theo GMT nhưng là ngày 24 theo UTC+9. Đây chỉ là báo cáo sớm nhất, không phải mốc an toàn. Báo cáo cũng nói chương trình chỉ chạy ở một số lần khởi động, nhưng điều đó không giúp bạn kết luận về máy của mình.
- 329/10, 00:46 (28/10, 15:46 GMT): báo cáo nói 1 tệp được khôi phục trên máy chủ gốcĐây là nội dung báo cáo. Một trong 4 tệp trở lại bản sạch trên máy chủ gốc, nhưng một số máy chủ CDN vẫn tiếp tục phát bản bị sửa.
- 44/11, từ 02:04 đến khoảng 02:30: thay tệp và sửa chính thứcBáo cáo nói 3 tệp được thay trong khoảng 02:04 đến 02:21 (3/11, 17:04 đến 17:21 GMT). Thông báo chính thức nói client được sửa và cập nhật vào khoảng 02:30 (UTC+9). Hai mốc này khá gần nhau, nhưng phía chính thức chưa xác nhận đó là cùng một việc.
- 54/11, 07:26 (3/11, 22:26 GMT): báo cáo nói một số CDN còn tệp bị sửaĐây là nội dung báo cáo. Hai máy chủ CDN vẫn phát tệp bị sửa, gần 5 tiếng sau thời điểm sửa mà phía chính thức nêu.
- 64/11, từ 11:00 đến 12:13 (02:00 đến 03:13 GMT): báo cáo cập nhật lần cuối và thông báo chính thứcNội dung báo cáo được cập nhật lần cuối lúc 11:00, khi đó vẫn ghi là chưa có tuyên bố chính thức. Lúc 12:13, tài khoản X chính thức đăng thông báo, nên lời khuyên trong báo cáo chưa phản ánh thông báo này. Tính đến tối 4/11, cả thông báo lẫn nội dung báo cáo đều không nói có thể mở lại launcher.
Những điểm người chơi đặt câu hỏi và lập trường chính thức
- Thời điểm thông báo: có ý kiến nêu việc gần 10 tiếng trôi qua từ lúc sửa 02:30 đến thông báo 12:13. Thông báo không giải thích khoảng thời gian này; lập trường chính thức là đang kiểm tra phạm vi ảnh hưởng và sẽ có thông báo tiếp theo.
- Cách dùng từ: có ý kiến cho rằng từ bất thường là quá nhẹ so với sự việc. Phía chính thức nói về khả năng bị sửa đổi, và lập trường là việc kiểm tra phạm vi ảnh hưởng chưa xong.
- Biện pháp tiếp theo: có ý kiến từ người chơi và báo chí rằng đến chiều 4/11 vẫn chưa có phương án rõ ràng. Lập trường chính thức là biện pháp tiếp theo sẽ được thông báo riêng, và thông báo không nói công ty nào chịu trách nhiệm đến đâu. Bài này không kết luận về trách nhiệm.
- Lo ngại về tài khoản và ví: có người lo tài khoản và ví tiền mã hóa bị thiệt hại thứ cấp. Phía chính thức chưa cho biết có rò rỉ dữ liệu hay không, lập trường là đang kiểm tra phạm vi ảnh hưởng.
Tiêu chí cập nhật bài viết này
Đây là bài được cập nhật liên tục. Bài chỉ thay đổi khi kênh chính thức của NIKKE có thông báo tiếp theo, cơ quan công có hướng dẫn hoặc báo chí đáng tin có tin mới, và mỗi lần sửa đều ghi ngày. Nếu báo cáo đổi lời khuyên, nội dung đó sẽ được ghi rõ là của báo cáo.
Bài đăng cộng đồng không được dùng làm căn cứ sự thật. Quy mô ảnh hưởng, việc rò rỉ dữ liệu, đường xâm nhập và danh tính kẻ tấn công sẽ vẫn ghi là chưa xác nhận cho đến khi có công bố chính thức hoặc tin đáng tin.
Đó cũng là lý do bài không chép các dấu hiệu nhiễm và tên tệp trong báo cáo, ngoại trừ đường dẫn cache: một số dấu hiệu đã được đính chính nhiều lần, và dấu hiệu sai có thể khiến bạn yên tâm nhầm.
