賬號漏洞事件
跳至導覽
跳至搜尋
賬號漏洞事件
類型登錄繞過 / 賬號安全漏洞
發現時間2020-11（第一次）
發現者mark_7601、第三帝國成員等
原理登錄服存在可繞過登錄直接加入排隊並進服的途徑
影響範圍多起賬號被登錄與違禁品流出
修復情況官方先後多次修復（擋路、禁用指令、增加權限校驗）
賬號漏洞事件 指 2b2t.xin 服務器歷史上多次出現的、可繞過登錄直接進服或導致賬號被他人登錄的漏洞。玩家 FloaT★FoAmA 於2025年8月7日發帖梳理了其中四次（tid 13914）。
四次賬號漏洞
第一次 · 2020年11月
- 發現者：mark_7601
- 原理：當時登錄服設有登錄大廳，玩家可開啟速度很高的 flight 向前飛到傳送門區域，即可繞過登錄加入排隊並進服。
- 修復：加了一棵紫頌樹把路擋住，後來演變為現在的登錄方式。
- 泄露物品：不確定。
第二次 · 2021年1月
- 發現者：第三帝國成員
- 原理：在登錄服輸入
/queuingdoor可直接繞過登錄進入排隊並進服。 - 修復：禁用該指令。
- 泄露物品：基岩、32k、OP 鑽石裝備、堆疊圖騰、OP 藥水、末地門框架、刷怪蛋等。
第三次 · 2021年10月
- 發現者：部分玩家
- 原理：當時正在更改正版號與離線號的登錄方式，許多賬號的密碼被不小心清空，需通過 reg 註冊登錄，有人趁此盜號。
- 修復：已修復。
- 泄露物品：無。
- 補充：據玩家 liuliuliu0127（該次事件親身經歷者）在該帖回覆中說明，2021年10月底官方推行正版免密碼登錄，不慎導致大量離線賬號密碼丟失；因當時為周三、多數玩家在上學或工作，且官方發現較及時，未造成嚴重後果。
第四次 · 2025年8月
- 發現者：mark_7601（另有更早的發現者）
- 原理：登錄服的
/queuingdoor指令「沒死透」——已登錄玩家輸入/qd lineUp 玩家ID，即可讓該 ID 的玩家繞過登錄加入排隊並進服。 - 修復：為該指令添加使用權限校驗。
- 泄露物品：屏障、命令方塊、結構方塊等。
- 詳見：2025年8月賬號漏洞事件（官方公告 tid 13910）。
其他相關記錄
- 2020-03 —— 開服初期出現登錄漏洞，散人小組約登錄 10 至 20 個賬號，記錄近 15 個基地（官方歷史文獻）。
- 2024-01-01 —— 大型離線盜號事件，近百離線賬號密碼被公開發布（tid 10885）。
- 2026-02 —— 官方上線離線賬戶密保功能，並增加同 IP 自動登錄檢測（tid 14748）。
原因總結
據 tid 13914 作者的梳理，登錄服是多次賬號漏洞的根本原因，其建議對登錄服進行大改。