313复制事件详细处理过程及日志依据
本帖最后由 子枫 于 2015-3-15 18:51 编辑首先，先统一一下回档的认知：回档：在游戏中，回档特指将游戏数据退回到之前某一个时间节点的数据版本。所有在这个时间之后发生的一切行为和数值改变，都会不复存在。这就像时空穿梭回到过去，无论是谁，现在多富有，回到那个时间节点还是一贫如洗。这次天谕发生了少数玩家，但涉及大量金额的复制事件，因此我们选择了回档的方法，来删除一切非法存在的道具。
因为更新上的疏漏，《天谕》3月12日发布的例行版本出现了严重的复制bug，导致在线的运营的四组服务器都在次日凌晨出现了不同程度的道具复制现象。此问题已于3月13日中午12点修复并更新上线。具体情况请参鸟叔微博：http://weibo.com/p/1001603819933418006310。对此，我们表示非常的抱歉。但庆幸的是天谕的日志机制已经较为完善，保证我们能及时且准确的处理本次事件。介于部分玩家依然对回档时间、是否还有非法道具遗留以及该bug是否存在已久等问题表示怀疑，因此本文会特别说明一下详细的处理流程。
处理依据和原则A、保证任何非法道具和金钱都被处理。我们必须扫描每一次非法道具或金钱产生的日志，找出最早的恶意复制时间，并尽快进行回档处理。B、以各服寄售金价的曲线作为参考，回档时间必须早于金价波动。C、尽可能保证全服玩家利益，更加精准的定位回档时间来减少玩家遭受的损失，并对回档及停服时间进行补偿。D、对直接参与违规行为的账号进行封禁处理。若该账号只尝试复制道具，但未发生任何交易行为，也未使用这些道具，同时在维护之前已经向客服提单举报bug，可酌情处理，或者给予举报奖励。E、未复制道具，但大量参与违规道具及金钱交易的玩家，存在相当大的同谋洗钱嫌疑，我们也会根据情况对其进行封禁。
扫档过程天谕中，任何玩家通过任何渠道获取或失去金钱/道具，系统都会有详细的日志来进行记录。同时，若任何一次物品流通导致玩家之间增加/减少的道具总量不相等，程序也会抛出异常。因此，我们可以准确的查询到每一个玩家什么时候，通过什么方式复制了多少数量的哪一种物品。通过全服扫档，我们精确统计出了所有存在违规行为的玩家，以及他们违规操作的次数和物品个数。部分玩家违规数据例举如下：
http://f.ty.netease.com/month_1503/1503150233fe6f855b51ec5a56.png
当然，我们还需要更细致的信息。每一位玩家，每一次复制及交易道具的时间、个数、对象及登录IP，在日志中都会有完整记录。以玩家“乳鸽47一只”为例：
复制金沙记录举例： http://f.ty.netease.com/month_1503/1503150234d6d3de4754ddbe2d.png
出售金沙记录举例： http://f.ty.netease.com/month_1503/15031502350de63fc971f72b35.png 金币变化及交易记录举例： http://f.ty.netease.com/month_1503/1503150235adf7b0b1841d6dee.png
http://f.ty.netease.com/month_1503/1503150236d314ef1817b506f4.png
购买记录举例: http://f.ty.netease.com/month_1503/15031502374104fb8a15116c73.png
下载 (229.89 KB)
12 分钟前
经过所有违规操作的数据汇总分析，我们确认了每个服务器开始发生复制行为的时间，并最终确认各服的回档时间如下：苏澜 02: 30岩锤 00：30星茸 06：30月满 02：30 金价参考对于全服天币的交易数据，我们也有完整的数据可以进行查询。经过对全服交易金价的分析，我们确认各服回档时间都远早于金价异常波动时间。具体数据如下： http://f.ty.netease.com/month_1503/1503150239f3f872eda79e9b3c.png
http://f.ty.netease.com/month_1503/1503150240e93f9fe1273a425b.png
http://f.ty.netease.com/month_1503/1503150240dadf7024c99337a3.png
http://f.ty.netease.com/month_1503/15031502405b7a8768cb3a0599.png
关于非法道具是否处理干净由于我们回档时间在玩家复制行为之前，因此理论上是不会再存在的。虽然天谕的日志机制在本次考验中表现的非常出色，但我们也非常坦诚的说，这套机制确实也有可能存在疏漏。所以还请广大玩家共同举证，一旦发现有可疑的道具或交易行为，请马上举报，我们会立即进行查证，一经核实必给予重奖。当然，我们也在不断的对之前的服务器数据备份进行统计分析，确保日志系统的完整性。具体操作方式为：我们对服务器的2个相邻备份的绝对数据进行道具和金钱的统计，并求出版本之间的差额，这个统计数据是绝对的，因此不会有任何出入。然后对比这两个版本之间的所有日志，若差额和日志数据一致，则可证明日志记录是完整的。目前扫描了3月的数据，目前并无异常。该工作我们还会持续进行下去，直到分析至开服当日。
账号封停处理对于存在复制并产生行为的玩家，我们已经对其做出了永久封停账号的处理。当然，部分玩家违规是因为被朋友上号坑了，或者账号被盗。对此，我们进行了IP的一一比对，在确认违规IP跟日常登录/注册IP不一致后，对这些账号解除了封禁。但还是友情提醒大家，一定要保障账号的安全。另外，部分违规玩家利用小号复制，并通过直接交易，拍卖寄售等方式交易给大号或者其他小号。对此，我们也进行了二次扫描，追加封停了10多个账号。这些账号毫无疑问都是和违规账号发生了价值100元以上的不等价交易行为，比如：·拍卖行以10倍以上价格寄售了某物品，并被违规账号购买·在天币寄售行以10-30倍价格寄售天币，并被违规账号购买·直接与违规账号交易几百万游戏币因为这些操作都有明显的帮助违规账号洗钱的嫌疑。当然，也有玩家反馈，她拍卖行手抖多打了个0，结果被人买了；天币挂了3000比例挂着玩，结果居然有人买？或者更直接的在其他交易平台购买云币等。对此，我们对申诉的玩家数据进行了更加细致的分析，并通过与其沟通和确认，才对部分玩家进行了释放操作。因此，请大家相信，开发组的每一个操作都不是任性为之，都有着足够的数据支持。出于对大家隐私的保护，我们没有公布具体的违规操作记录。如果您有异议的，我们可以根据您的要求，在论坛公布对您的处罚到底有哪些依据。
以上是这次事件处理过程的详细报告。再次对本次事件向各位喜爱天谕的玩家们致歉。我们会继续努力，也请大家一如既往的支持我们。谢谢大家！
前排！！！ 挤挤更健康！！#157 本帖最后由 桂木桂马 于 2015-3-15 04:13 编辑
暖~留名~开发组大大辛苦了~ 从这图看，我大锤子区最惨了，干坏事时间比苏然晚，但回档时间早两小时。。 从这图看，我大锤子区最惨了，干坏事时间比苏然晚，但回档时间早两小时。。
采臣 发表于 2015-3-15 03:54 http://ty.netease.com/images/common/back.gif
并不是这样。锤子区的复制是最早开始的，但是复制者并没有去直接拖拍卖行的金币，因此看上去好像比较晚而已 好多人啊。。 #173#173#173
好。支持。顶顶。水果。 辛苦了。。#157 马克马克~~