查看“︁账号漏洞事件”︁的源代码

{{ExploitBox
|名称=账号漏洞事件
|类型=登录绕过 / 账号安全漏洞
|发现时间=2020-11（第一次）
|发现者=mark_7601、[[第三帝国]]成员等
|原理=登录服存在可绕过登录直接加入排队并进服的途径
|影响范围=多起账号被登录与违禁品流出
|修复情况=官方先后多次修复（挡路、禁用指令、增加权限校验）
}}

'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可绕过登录直接进服或导致账号被他人登录的漏洞。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914）。

== 四次账号漏洞 ==
=== 第一次 · 2020年11月 ===
* '''发现者'''：mark_7601
* '''原理'''：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。
* '''修复'''：加了一棵紫颂树把路挡住，后来演变为现在的登录方式。
* '''泄露物品'''：不确定。

=== 第二次 · 2021年1月 ===
* '''发现者'''：[[第三帝国]]成员
* '''原理'''：在登录服输入 <code>/queuingdoor</code> 可直接绕过登录进入排队并进服。
* '''修复'''：禁用该指令。
* '''泄露物品'''：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。

=== 第三次 · 2021年10月 ===
* '''发现者'''：部分玩家
* '''原理'''：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册登录，有人趁此盗号。
* '''修复'''：已修复。
* '''泄露物品'''：无。
* '''补充'''：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码登录，不慎导致大量离线账号密码丢失；因当时为周三、多数玩家在上学或工作，且官方发现较及时，未造成严重后果。

=== 第四次 · 2025年8月 ===
* '''发现者'''：mark_7601（另有更早的发现者）
* '''原理'''：登录服的 <code>/queuingdoor</code> 指令「没死透」——已登录玩家输入 <code>/qd lineUp 玩家ID</code>，即可让该 ID 的玩家绕过登录加入排队并进服。
* '''修复'''：为该指令添加使用权限校验。
* '''泄露物品'''：屏障、命令方块、结构方块等。
* '''详见'''：[[2025年8月账号漏洞事件]]（官方公告 tid 13910）。

== 其他相关记录 ==
* '''2020-03''' —— 开服初期出现登录漏洞，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献）。
* '''2024-01-01''' —— [[大型离线盗号事件]]，近百离线账号密码被公开发布（tid 10885）。
* '''2026-02''' —— 官方上线离线账户密保功能，并增加同 IP 自动登录检测（tid 14748）。

== 原因总结 ==
据 tid 13914 作者的梳理，'''登录服是多次账号漏洞的根本原因'''，其建议对登录服进行大改。

== 参见 ==
* [[2025年8月账号漏洞事件]]
* [[大型离线盗号事件]]
* [[违禁品]]
* [[排队系统]]
* [[第三帝国]]

== 参考来源 ==
* [http://www.2b2t.xin/thread-13914-1-1.html 梳理xin发生的四次账号漏洞（tid 13914，2025-08-07）]
* [http://www.2b2t.xin/thread-13910-1-1.html 2025/8/6 账号漏洞相关（tid 13910）]
* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）]
* [http://www.2b2t.xin/thread-14748-1-1.html 离线账户密保功能（tid 14748）]

[[分类:漏洞]]