2025年8月账号漏洞事件
跳转到导航
跳转到搜索
2025年8月账号漏洞事件
时间2025-08-06 至 2025-08-07
参与方服务器官方、OP 账号及众多离线账号持有者
起因排队插件中一条早期遗留、未设权限校验的强制排队指令
结果漏洞被解析并修复
影响OP 账号“山水圆”及众多离线 ID 被成功登录
2025年8月账号漏洞事件 是 2b2t.xin 官方于2025年8月7日公告的账号安全事件(tid 13910)。
经过
官方公告原文要点:
- 官方确认事件真实存在:8月7日凌晨,OP 账号“山水圆”及众多离线 ID 被成功登录;
- 漏洞存在于开服初期编写的排队插件:早期为测试遗留了一条强制让其他玩家加入排队的指令;
- 该指令未设置权限,即普通玩家可通过该指令让任意玩家开始排队,从而绕过登录进入游戏;
- 因此密码并未泄露;
- 官方称已查清并修复该漏洞,并在公告中附上被漏洞登录的账号名单。