Videogame Zone!
l'argomento è stato affrontato dalla Riot e, secondo i rapporti dei testimoni su Reddit, l'exploit consentinva agli utenti di accedere al negozio di League of Legends da un browser, piuttosto che dal client di gioco. Per accedere bisognava usare il Summoner ID e un token di sessione, che erano facilmente reperibili in quanto salvati in chiaro nel sorgente della pagina( in un Javascript ) ed era possibile effettuare acquisti con RP e IP per conto dell'utente di cui si conoscevano i dati.
Approfittando delle informazioni esposte in chiaro sulla pagina del negozio, presente durante gli acquisti, alcuni hacker hanno addebitato spese non autorizzate ai più popolari streamer di League of Legends che hanno incosciamente mostrato tali informazioni durante i loro streaming su twitch.
Tramite un portavoce la Riot ha fatto sapere che per il momento il problema sembra essere stato risolto e che gli utenti colpiti verranno rimborsati.