PhishDestroy的现实：第二部分路线图

官方公告

本宣言的发布，直接针对Valve公司的企业威胁、恐吓手段及一贯的疏忽失职行为。

把话说清楚。PhishDestroy并不是一个传统意义上的“社区”——我们是一个域名，也是一种对事物实际运作方式的深刻理解。这里没有什么可渗透的，没有可撤销的会员资格，也没有可依赖的管理员。

当加布·纽维尔对着一个没有发言权、没有评论、也没有公开讨论的“社区”编造关于棒球卡的童话故事时，说实话，这真是可笑至极。

看看这实际上是怎么运作的。某州总检察长提起诉讼。Valve公开、长篇大论地向其“社区”作出回应。未开放评论功能。没有回复。不接受提问。单向沟通。一场由Valve视角定义的“讨论”。

而在这份声明的背后，隐藏着一个无人提及的事实：从孩子们那里拿走的物品，被扣留，却从未归还。以那样的方式回答检察官，并非对我们不敬，而是对所有读到这一切之人的蔑视。

我们不玩“威胁游戏”，也不装模作样，更不会觉得某个平台故意制造危险局面并泄露未成年人数据是什么好笑的事。

封禁机器人并非执法

这是美国监管机构需要看清的部分，因为它被呈现为与其真实情况截然相反的样子。

当Valve封禁持有被盗物品的机器人账号时，不会向任何人返还任何东西。受害者一无所获。物品被冻结在被封禁的账号上，库存对公众隐藏，供应从市场上移除——这推高了所有同类物品的价格，并增加了Valve在后续每笔交易中的佣金收入。

那不是执法。Steam不是警察。这是在反欺诈话语下，由唯一从中获利的方实施的工业规模没收。

Valve的“杰作”与虚假慈善

哦，我们是Valve的超级粉丝。像《半条命3》、《光圈科技打工记》、《刀塔霸业》和《Artifact》这样的绝对杰作。

我们由衷感谢Steam的强制“自愿主义”——免费发放游戏（不然谁会买呢？），利用玩家进行无偿反作弊测试，并完全无视庞大的机器人农场，只为虚增你那“真实”的在线统计数据。

我们并未在你们的平台上注册。我们未曾接受你们的协议。我们只是碰过你们那两个“绝妙”的工具（speedtest.valve.net 并且 speedtest1-sea1.valve.net），意识到它们是垃圾，然后继续前行。

看来你们那些高薪聘请的顶级程序员——据说比苹果员工创造的利润还高——竟然是在毫无管理层监督的情况下工作的。干得漂亮，但这并不代表我们就是你们的客户。你们的《订阅协议》管不到我们头上。

无能、被忽视的漏洞与GrapheneOS的笑话

这是冲突吗？不。我们凭什么与任何人冲突？我们只是处理海量公开数据的分析师，并且真心在意你所滋生的那些骗局。

在寻找标准联系邮箱时——显然你们并没有提供——没有 legal@ 并且没有 privacy@ ——我们偶然发现了这样的珍宝—— developer.valvesoftware.com/wiki/用户：Pee感谢您提供的实用维基。我们将在接下来的文章中如实展示贵司员工的互动情况。

说到你的维基（模板：用户框_操作系统/文档有趣的是，你们的“专业人士”竟将GrapheneOS列为与iOS同等级别的独立操作系统。

我们尊重Daniel Micay及其隐私工作，但或许你们的专家应该请教他如何修复API中间人代理漏洞——那个花了你们7年才修补的问题。

如果你们的团队无能到近十年来都保护不了孩子们免受中间人攻击间谍活动和并行会话的侵害，那他们为什么还需要一部GrapheneOS手机？是在为恐慌性硬重置做准备吗？

也许你也该把Tails、Whonix、Tor、CalyxOS和LineageOS加进你的列表里，毕竟你的平台已经成功培养了一整代网络罪犯。

第一部分已经发生了

我们发布了它。你们自己的法律顾问向我们提供了佐证——830页他们无法涂黑的内容，由一家按小时计费、恰恰旨在阻止此类披露的律所出具。

其中没有任何一行被驳斥。你们的律师并未对事实提出异议。他们称我们的通知“颇具娱乐性”。如今，那份回复已成为呈堂证供。

十二个司法管辖区已收到这些文件。包括封面信、事实陈述、证据附件、访问日志及SHA-256哈希值。已发送。并非威胁，也非计划——而是已经发送。

我们的立场：无需道歉

我们并非为你效力。我们保护消费者和监管机构免受你公然谎言的侵害。我们的所有数据和发现均依据MIT许可证发布——可自由使用、分发和分析。

我们不为任何人的利益行事，除了你们那些受骗的客户和你们欺骗的监管机构。我们知道我们粗鲁且令人不快，但我们不会为揭露数十亿被盗资金、Lolzteam的关联以及你们运营的真相而道歉。

而且说实话，就规模而言：就算我们想，也对抗不了一家公司。注册商私吞某人的门罗币，或许还行。但一家带着常年法律顾问的律所、流转数十亿资金的公司——显然不可能。

我们不必这么做。我们提交材料。拥有我们所不具备权力的当局会做出决定。我们放弃了材料中的所有权利，因此他们中的任何一方都可以将其作为自己的发现发布，即使我们想撤回也做不到。

这里没有任何可买的东西，也没有任何可谈判的余地。没有要求，没有期限，没有价格。我们不搞敲诈——那是你们律师的专长，而且他们在这方面的本事比做文档脱敏要强得多。

请将这部分读两遍：

你对发布内容施加的任何影响，恰恰证明了你对其心怀畏惧。

施压、封禁、信函、某个账户被悄然恢复——每一次都是承认，每一次都会成为一份文件里标注日期的一行记录，而这份文件，十二个机构早已握在手中。

档案库，以及关于该域名的一句实话

该数据集目前累计约100GB。我们在第一部分中报告了大约75GB。它仍在持续增长。

如果你们那些收费高昂却无能至极的律师想通过撤下来让我们闭嘴， phishdestroy.io — 请便。我们不妨直说：到了这一步，你们出手反而是帮我们一个忙。这些阵列庞大得惊人，工作枯燥乏味，我们早已看得厌烦。这里没人乐在其中。

唯一还在推动这件事的，就是让美国监管机构看清你们平台上真正发生的事——封禁不是执法，什么都不会被归还，而资金始终只朝一个方向流动。

与你们不同，我们不会泄露儿童的私人身份——我们不是那种看着别国孩子被举报取乐的怪物。任何试图关闭我们网站的行为，都将被视为对独立研究人员的直接攻击。

要理解默认设置，因为它不是威胁，只是会发生的事情。如果我们停止，所有处理过的数据都会上传到IPFS，每个持有引荐的监管机构都会获得完整的原始数据集。我们无需做出任何决定，也完全不需要我们做任何事。

删除域名会移除一个URL。它不会删除任何文件，也不会撤回任何已发送的包裹。

十个月过去了，那些人仍然没有被告知发生了什么——不是你，不是你的律师，也不是任何人。

路线图：第二部分 — 10月14日

准备进入我们调查的第二部分：

我们将直接联系游戏开发商，揭露Valve如何公然绕过国际制裁，只为确保其30%的分成。
我们有超过……的证据一亿在短短两年内，通过单一平台促成的制裁规避行为。
我们将把这些数据移交给拒绝资助恐怖主义的游戏开发商以及支付聚合商，以便他们最终能对Valve的贪婪加以遏制。

我们对您没有任何义务。我们只是掌握着真相。

— PhishDestroy

阅读调查的第一部分：
第一部分：我的狗对阵精英GDPR律师

Valve从被盗账户中获利：三部曲

Valve从578,000个被盗Steam账户中获利

第二部分：制裁规避与30%削减