Admin：据 tid 13914 重写：梳理四次账号漏洞

2026-09-25T13:24:06Z

据 tid 13914 重写：梳理四次账号漏洞

←上一版本		2026年9月25日 (五) 21:24的版本
第1行：		第1行：
	{{ExploitBox		{{ExploitBox
	\|名称=账号漏洞事件		\|名称=账号漏洞事件
	\|类型=账号安全漏洞		\|类型= 登录绕过 / 账号安全漏洞
	\|发现时间=2020-11（首次记录）		\|发现时间=2020-11（第一次）
	\|发现者= ~~玩家社区~~		\|发现者=mark_7601、[[第三帝国]]成员等
	\|原理= 利用服务器登录机制的 ~~漏洞登录他人账号~~		\|原理= 登录服存在可绕过登录直接加入排队并进服的途径
	\|影响范围= ~~大量玩家~~ 账号被登录 ~~，基地坐标~~ 与物资流失		\|影响范围= 多起账号被登录与违禁品流出
	\|修复情况=官方多次修复 ~~；2026年上线同 IP 自动登录检测与离线密保~~		\|修复情况=官方先后多次修复（挡路、禁用指令、增加权限校验）
	}}		}}

	'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可登录他人 ~~账号的~~ 登录机制漏洞。		'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可绕过登录直接进服或导致账号被他人登录的漏洞。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914）。

	== ~~主要记~~ 录 ==		== 四次账号漏洞 ==
	* '''~~2020-03~~''' — ~~开服初期出~~ 现登录漏洞，散人 ~~小组约~~ 登 ~~录10至20个~~ 账号， ~~记录近15个基地（~~ 官方 ~~历史文献~~ ）。		=== 第一次 · 2020年11月 ===
	* '''~~2020-11~~''' — 首次账号漏洞事件被记录 ~~（tid 1427）。~~		* '''发现者'''：mark_7601
	* '''~~2021~~-~~01-04~~''' — ~~因重大~~ 登录漏洞 ~~停服修复（tid 1634、1637~~ ）。		* '''原理'''：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。
	* '''2024-01-01''' — [[大型离线盗号事件]]，近百离线账号密码被公开（tid 10885）。		* '''修复'''：加了一棵紫颂树把路挡住，后来演变为现在的登录方式。
	* '''2026-02''' — ~~服务器~~ 上线离线账户密保功能（tid 14748）。		* '''泄露物品'''：不确定。

			=== 第二次 · 2021年1月 ===
			* ''' 发现者'''：[[第三帝国]]成员
			* '''原理'''：在登录服输入 <code>/queuingdoor</code> 可直接绕过登录进入排队并进服。
			* '''修复'''：禁用该指令。
			* '''泄露物品''' ：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。

			=== 第三次 · 2021年10月 ===
			* '''发现者'''：部分玩家
			* '''原理'''：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册登录，有人趁此盗号。
			* '''修复'''：已修复。
			* '''泄露物品'''：无。
			* '''补充'''：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码登录，不慎导致大量离线账号密码丢失；因当时为周三、多数玩家在上学或工作，且官方发现较及时，未造成严重后果。

			=== 第四次 · 2025年8月 ===
			* '''发现者'''：mark_7601（另有更早的发现者）
			* ''' 原理''' ：登录服的 <code>/queuingdoor</code> 指令「没死透」 — —已登录玩家输入 <code>/qd lineUp 玩家ID</code>，即可让该 ID 的玩家绕过登录加入排队并进服。
			* '''修复'''：为该指令添加使用权限校验。
			* '''泄露物品'''：屏障、命令方块、结构方块等。
			* '''详见'''：[[2025年8月账号漏洞事件]]（官方公告 tid 13910）。

			== 其他相关记录 ==
			* '''2020-03''' — — 开服初期出现登录漏洞，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献）。
			* '''2024-01-01''' — — [[大型离线盗号事件]]，近百离线账号密码被公开发布（tid 10885）。
			* '''2026-02''' — — 官方上线离线账户密保功能，并增加同 IP 自动登录检测（tid 14748）。

			== 原因总结 ==
			据 tid 13914 作者的梳理，'''登录服是多次账号漏洞的根本原因'''，其建议对登录服进行大改。

	== 参见 ==		== 参见 ==
			* [[2025年8月账号漏洞事件]]
	* [[大型离线盗号事件]]		* [[大型离线盗号事件]]
	* [[~~2b2t.xin~~]]		* [[ 违禁品]]
			* [[排队系统]]
			* [[第三帝国]]

	== 参考来源 ==		== 参考来源 ==
	* [http://www.2b2t.xin/thread-~~1427~~-1-1.html 账号漏洞（tid ~~1427~~ ）]		* [http://www.2b2t.xin/thread-13914-1-1.html 梳理xin发生的四次账号漏洞（tid 13914，2025-08-07 ）]
	* [http://www.2b2t.xin/thread-~~1637~~-1-1.html 登录漏洞修复（tid ~~1637~~ ）]		* [http://www.2b2t.xin/thread-13910-1-1.html 2025/8/6 账号漏洞相关（tid 13910 ）]
	* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）]		* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）]
			* [http://www.2b2t.xin/thread-14748-1-1.html 离线账户密保功能（tid 14748）]

	[[分类:漏洞]]		[[分类:漏洞]]

Admin：新建漏洞条目：账号漏洞事件

2026-09-25T09:25:13Z

新建漏洞条目：账号漏洞事件

新页面

{{ExploitBox
|名称=账号漏洞事件
|类型=账号安全漏洞
|发现时间=2020-11（首次记录）
|发现者=玩家社区
|原理=利用服务器登录机制的漏洞登录他人账号
|影响范围=大量玩家账号被登录，基地坐标与物资流失
|修复情况=官方多次修复；2026年上线同 IP 自动登录检测与离线密保
}}

'''账号漏洞事件''' 指 [[2b2t.xin]] 服务器历史上多次出现的、可登录他人账号的登录机制漏洞。

== 主要记录 ==
* '''2020-03''' — 开服初期出现登录漏洞，散人小组约登录10至20个账号，记录近15个基地（官方历史文献）。
* '''2020-11''' — 首次账号漏洞事件被记录（tid 1427）。
* '''2021-01-04''' — 因重大登录漏洞停服修复（tid 1634、1637）。
* '''2024-01-01''' — [[大型离线盗号事件]]，近百离线账号密码被公开（tid 10885）。
* '''2026-02''' — 服务器上线离线账户密保功能（tid 14748）。

== 参见 ==
* [[大型离线盗号事件]]
* [[2b2t.xin]]

== 参考来源 ==
* [http://www.2b2t.xin/thread-1427-1-1.html 账号漏洞（tid 1427）]
* [http://www.2b2t.xin/thread-1637-1-1.html 登录漏洞修复（tid 1637）]
* [http://www.2b2t.xin/thread-10885-1-1.html 大型离线盗号事件（tid 10885）]

[[分类:漏洞]]

账号漏洞事件 - 版本历史

Admin：​据 tid 13914 重写：梳理四次账号漏洞

Admin：​新建漏洞条目：账号漏洞事件

Admin：据 tid 13914 重写：梳理四次账号漏洞

Admin：新建漏洞条目：账号漏洞事件