2025年4月，河南开封市杞县公安局联合腾讯游戏安全团队及《三角洲行动》项目组，成功侦破全国首例DMA游戏外挂案件，涉案金额高达400余万元，抓获犯罪嫌疑人12名。 该外挂团伙通过销售硬件设备、外挂软件及配套调试服务非法获利400余万元，覆盖江西、山东、陕西、四川等多省份。警方抓获12名嫌疑人，包括5名硬件销售人员和7名软件开发者，现场查获大量固件设备、视频融合器及KMBOX等工具。2025年2月警方接到举报，发现有人在闲鱼等平台公开售卖《三角洲行动》DMA外挂。 3月12日警方成立4个跨省抓捕组，出动20余名警力，将12名嫌疑人全部抓获。 4月12日案件在《三角洲行动》S4赛季前瞻直播中正式公布。 DMA（直接内存访问）外挂利用硬件设备（如PCIe板卡）绕过反作弊系统，通过“双机协作”模式作弊：一台电脑运行游戏，另一台通过DMA硬件直接读取游戏内存数据，实现透视、自瞄等功能，并通过视频融合器将作弊画面叠加至主屏幕。由于作弊操作在独立设备完成，传统检测手段难以追踪。严重破坏游戏公平性，导致玩家账号可能被“误封连坐”。 外挂硬件化、隐蔽性强，对游戏厂商的反作弊技术构成巨大挑战。 腾讯游戏安全团队提供技术支持，协助警方追踪外挂的线下销售链与制作窝点，并升级“双机检测”方案应对硬件级作弊。案件从外挂制作者、销售者到使用者实现全链条打击，覆盖硬件生产、软件开发、调试及销售环节，成为游戏行业反外挂的典型案例。 此次案件是首例针对DMA硬件外挂的规模化执法行动，为行业提供了“对局回溯”功能、AI行为分析等反作弊技术参考，并推动“双机检测”等新方案的普及。玩家普遍支持严厉处罚，如“十年封禁”和追缴非法所得。《三角洲行动》项目组持续升级反外挂技术，强化对DMA、虚拟化技术（VT）及内核外挂的对抗措施，并优化账号封禁机制。 此次案件凸显了警企联动在打击网络黑灰产中的关键作用，同时也暴露了DMA外挂等技术对游戏生态的威胁。未来，游戏厂商需通过技术迭代与法律手段结合，构建更完善的防御体系，而玩家也应自觉抵制外挂，共同维护公平竞技环境。
