2025年8月賬號漏洞事件
跳至導覽
跳至搜尋
2025年8月賬號漏洞事件
時間2025-08-06 至 2025-08-07
參與方服務器官方、OP 賬號及眾多離線賬號持有者
起因排隊插件中一條早期遺留、未設權限校驗的強制排隊指令
結果漏洞被解析並修復
影響OP 賬號「山水圓」及眾多離線 ID 被成功登錄
2025年8月賬號漏洞事件 是 2b2t.xin 官方於2025年8月7日公告的賬號安全事件（tid 13910）。
經過
官方公告原文要點：
- 官方確認事件真實存在：8月7日凌晨，OP 賬號「山水圓」及眾多離線 ID 被成功登錄；
- 漏洞存在於開服初期編寫的排隊插件：早期為測試遺留了一條強制讓其他玩家加入排隊的指令；
- 該指令未設置權限，即普通玩家可通過該指令讓任意玩家開始排隊，從而繞過登錄進入遊戲；
- 因此密碼並未泄露；
- 官方稱已查清並修復該漏洞，並在公告中附上被漏洞登錄的賬號名單。