账号漏洞事件
跳转到导航
跳转到搜索
账号漏洞事件
类型登录绕过 / 账号安全漏洞
发现时间2020-11（第一次）
发现者mark_7601、第三帝国成员等
原理登录服存在可绕过登录直接加入排队并进服的途径
影响范围多起账号被登录与违禁品流出
修复情况官方先后多次修复（挡路、禁用指令、增加权限校验）
账号漏洞事件 指 2b2t.xin 服务器历史上多次出现的、可绕过登录直接进服或导致账号被他人登录的漏洞。玩家 FloaT★FoAmA 于2025年8月7日发帖梳理了其中四次（tid 13914）。
四次账号漏洞
第一次 · 2020年11月
- 发现者：mark_7601
- 原理：当时登录服设有登录大厅，玩家可开启速度很高的 flight 向前飞到传送门区域，即可绕过登录加入排队并进服。
- 修复：加了一棵紫颂树把路挡住，后来演变为现在的登录方式。
- 泄露物品：不确定。
第二次 · 2021年1月
- 发现者：第三帝国成员
- 原理：在登录服输入
/queuingdoor可直接绕过登录进入排队并进服。 - 修复：禁用该指令。
- 泄露物品：基岩、32k、OP 钻石装备、堆叠图腾、OP 药水、末地门框架、刷怪蛋等。
第三次 · 2021年10月
- 发现者：部分玩家
- 原理：当时正在更改正版号与离线号的登录方式，许多账号的密码被不小心清空，需通过 reg 注册登录，有人趁此盗号。
- 修复：已修复。
- 泄露物品：无。
- 补充：据玩家 liuliuliu0127（该次事件亲身经历者）在该帖回复中说明，2021年10月底官方推行正版免密码登录，不慎导致大量离线账号密码丢失；因当时为周三、多数玩家在上学或工作，且官方发现较及时，未造成严重后果。
第四次 · 2025年8月
- 发现者：mark_7601（另有更早的发现者）
- 原理：登录服的
/queuingdoor指令「没死透」——已登录玩家输入/qd lineUp 玩家ID，即可让该 ID 的玩家绕过登录加入排队并进服。 - 修复：为该指令添加使用权限校验。
- 泄露物品：屏障、命令方块、结构方块等。
- 详见：2025年8月账号漏洞事件（官方公告 tid 13910）。
其他相关记录
- 2020-03 —— 开服初期出现登录漏洞，散人小组约登录 10 至 20 个账号，记录近 15 个基地（官方历史文献）。
- 2024-01-01 —— 大型离线盗号事件，近百离线账号密码被公开发布（tid 10885）。
- 2026-02 —— 官方上线离线账户密保功能，并增加同 IP 自动登录检测（tid 14748）。
原因总结
据 tid 13914 作者的梳理，登录服是多次账号漏洞的根本原因，其建议对登录服进行大改。