《魔兽世界》国服在不久前发布了手机版的应用“英雄榜”，让很多玩家非常欢喜。然而近日，有玩家曝出手机英雄榜含有巨大漏洞，能让用户的账号密保卡形同虚设，面临严重盗号风险。目前已经有很多玩家账号遭遇不测。

魔兽世界手机英雄榜

简单来说，如果的你账号没有绑定手机密保，而使用的是电子密保卡或是实体密保卡。那么任何知道你账号和密码的人都能从任意一台手机上的手机英雄榜登入你的账号盗取你的金币和物品，因为任何在英雄榜上的交易行为都只需要密码，不会要求你输入密保。因此，盗号者只要知道了账号和密码就能通过这一漏洞，让密保卡彻底失效达到盗号的目的。

玩家在官方论坛曝光英雄榜漏洞

目前最有效率的暂时弥补漏洞的方法就是冻结密保卡用户使用手机拍卖行权限。

玩家在官方论坛的投诉已经得到GM的回复，表示收到意见，但没有给出任何具体的解决措施。因此，当前只能靠各位玩家自己多加注意。

提示：要想彻底堵住漏洞，删除自己手机上的英雄榜是没有用的，请冻结你的账户使用手机拍卖行权限！

官方给出的回复，没有提供实质解决办法