我盯着Steam库存里那件多出来的莫名其妙市破损军刀，脑子空白了整整十秒。场进昨天睡前明明记得只有三把沙漠之鹰皮肤，行交今早醒来，易物这把刀就安静地躺在那里，莫名其妙市交易记录里赫然写着“市场购买，场进花费0.03美元”。行交

但问题是易物，我从来没买过它。莫名其妙市凌晨三点四十七分，场进我正抱着枕头流口水，行交账户却自己完成了这笔交易。易物更诡异的莫名其妙市是，那0.03美元确实从我的场进钱包余额里扣了——不多不少，刚好够买一根最便宜的行交表情包。

这事不是个例。我翻遍Steam社区，发现至少几百个玩家遇到过类似情况。有人半夜莫名其妙多了张价值几美元的卡牌，有人库存里凭空出现一堆没用过的胶囊。最离谱的是个老哥，他某天醒来发现自己的AK-47 | 红线皮肤被卖掉，换回了一堆CS：GO的印花——还是他压根不玩的队伍。

Steam的客服回复永远是那套话术：“系统检测到您的账户在XX时间进行了交易操作。”废话，我当然知道是系统干的，问题是谁在操作系统？

后来我才慢慢摸清门道。这类“幽灵交易”多半是API密钥泄露的结果。很多人为了方便，把Steam的API密钥绑在第三方网站上——饰品交易平台、数据统计站、甚至某些开箱模拟器。只要其中一个站点被黑，你的密钥就相当于把家门钥匙复制了一份给人。

但盗号者图什么？就为了花你三美分买把破刀？

这里头有个肮脏的小生意：某些黑产团伙用盗来的账号批量扫货。他们专挑低价饰品下手，比如0.03美元的武器皮肤、0.01美元的卡牌，用你的余额买下来，再转给自己的大号囤积。单个看毫不起眼，但几千个账号加起来，一天就能洗出几百美元的量。更狠的玩法是测试账号风险——如果这笔小额交易没触发风控，说明账号安全防护薄弱，接下来就轮到你的高价值库存了。

我的刀就是这么来的。盗号者拿我的号试水，买了把最便宜的刀测试市场反应。如果我没注意到，下次可能就是我的蝴蝶刀了。

说实话，这事让我对Steam的信任打了折扣。市场交易本该是玩家之间的事，现在却混进了一堆机器人。每次看到库存里那把刀，我都觉得像有人在我家地板上留了个烟头——没造成什么损失，但膈应得慌。

我把经历发到贴吧，底下有人回复：“你算幸运的，我上次莫名其妙多了个5美元的箱子，结果第二天账号就被封了，因为那箱子是黑卡买的。”你看，连Steam自己的风控都分不清哪些是真玩家，哪些是提线木偶。

最后我还是把那把刀挂上了市场，标价0.04美元。等它卖出去，这笔荒唐的交易才算画上句号。但谁知道明天早上，我库存里又会躺着什么鬼东西？