由 SHIFT UP 開發、Level Infinite 發行的《勝利女神：妮姬》，近日遭玩家及獨立資安研究人員揭露，PC 版啟動器疑似遭到供應鏈攻擊，玩家在啟動遊戲時，可能會被植入惡意程式。目前，官方已確認此事，並著手展開調查。
【Notice Regarding PC Launcher Anomaly】 We have identified an issue indicating that the PC Launcher's script files may have been tampered with by a third party. Accordingly, client fixes and an update were implemented on November 4 at approximately 02:30 (UTC+9). We are currently investigating the scope of the impact caused by this issue, and we will provide further details regarding follow-up measures in a separate notice. We apologize for the inconvenience caused. GODDESS OF VICTORY: NIKKE Team #NIKKE
— GODDESS OF VICTORY: NIKKE - 4th Anniversary (@NIKKE_en) November 4, 2026
目前，隨著 INVEN、Automaton 等海外媒體相繼報導，加上玩家社群間的討論持續發酵，本次資安事件已迅速擴大。無論是國際版、日版，還是台港澳地區的《妮姬》官方社群帳號、粉專，近期貼文底下都能看到玩家留言反映此事，足見事件已引起各地玩家關注。
本次資安問題主要出在《妮姬》PC 版啟動器。根據中國論壇 NGA 玩家整理的技術報告，駭客最早於 9 月 27 日，便將惡意程式碼植入 Level Infinite 官方 CDN（內容傳遞網路）上的四個 JavaScript 檔案。自 10 月 23 日起，玩家只要啟動遊戲啟動器，就有可能在不知情的情況下遭植入遠端控制程式。
一旦成功植入，該遠端控制程式便會讓駭客取得受感染電腦的大量控制權限，包括執行任意指令、存取檔案、擷取螢幕畫面，甚至竊取帳號密碼、瀏覽器 Cookie、驗證權杖、SSH 金鑰及加密貨幣錢包等敏感資料。
玩家社群普遍建議在問題得到確認並正式解決前，暫停使用 PC 啟動器登入，改以行動裝置版進行遊玩。至於不確定自己的設備是否已遭到感染的玩家，目前可以透過檢查啟動器留下的 debug.log 紀錄檔，初步確認電腦是否曾執行過惡意遠端控制程式。
- 找到《妮姬》的遊戲安裝資料夾。
- 前往路徑 Launcher\intl_service\debug.log 以記事本開啟檔案
- 按下「Ctrl + F」搜尋「k2f_chan」，若出現相關字串紀錄，應視為可能已遭感染
Launcher\intl_service\debug.log
此外，巴哈論壇也有熱心網友整理一鍵快速檢查指令，透過工具列左方的開始按鍵，按下滑鼠右鍵選擇「終端機」或「Windows PowerShell」（或「Win鍵+R」輸入「PowerShell」），複製貼上討論串中的完整指令按下 ENTER，觀看最後一行說明即可確認感染的嚴重程度。
若曾接觸到惡意程式，發文者建議玩家立即更改遊戲及其他重要帳號的密碼，並透過 Windows PowerShell 輸入以下指令，刪除啟動器快取：
- Remove-Item "~\AppData\Roaming\nikke_launcher*\tbs_cache" -Recurse -Force
若已確認電腦遭到感染，除了更改相關帳號密碼外，發文者也建議直接重新安裝電腦作業系統，以降低惡意程式持續潛伏的風險。
首圖來源：《勝利女神：妮姬》
