《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地
《Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。
雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。
事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。
原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。
修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。
2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。
不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。
為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。
時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。
有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。
儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。
參考原文:Windows Central
Minecraft 更多報導
猜你喜歡
同類好文
不否認描圖!日紳士繪師沉寂近兩個月再發聲明 承認「過度參考」某些作品
大海賊時代來臨?《航海王》尾田榮一郎將「ONE PIECE真相」沉入海底封印
初配信就中之人露出!日個人勢VT出道一週就和麥當勞合作
Steam雙人合作《盲目上路》朋友開車你指揮 安全上路還是碰碰車?
Steam小品同樂《我們完蛋啦We're So Cooked》藏匿遺體別被任何人發現!
hololive 2026大拜拜展出成員日用品!大空昴早期直播筆電、天音彼方59.9kg握力器都陳列
《惡靈古堡:安魂曲》日版刪減幅度掀議 玩家抱怨大範圍塗黑影響體驗
全球限量50份!型月經典《月姬》體驗版磁碟片遭美國海關拆毀 收藏家哀痛發聲
實況主Asmongold與他共同創辦經紀公司Mythic Talent解除經紀關係
《航海王》尋寶計畫真的開始了?粉絲推算座標已計畫包船打撈
關服不下架!《Let It Die》將推出離線版DLC可繼承遊玩進度
不怕漏兵了!《英雄聯盟》26.5版本新增「吃兵輔助功能」將於非積分模式上線
沒問題嗎?Steam究極縫合怪《精靈皮可》太像《幻獸帕魯》簡直是「借鑑下下」
hololive虎金妃笑虎因「適應障礙」將暫時停止活動
高清無「馬」!祕魯辦《賽馬娘》Cosplay賽跑活動 由春烏菈菈Coser領跑奪冠
《英雄聯盟》LPL新假賽風波?TES主教練爆料:打野Naiyou承認季後賽每一敗都在打假賽
《英雄聯盟》希瓦娜到底會不會下蛋?負責人親回:法律和社群部門叫我不能說
強制PLAY!《靈境殺戮Black》獨創恥辱PVP系統 輸了直接變奴隸?
《失落星船:馬拉松》首日開盤!Steam 89%極好評、同上人數最高8.8萬人
玩家不買單?《失落星船:馬拉松》週末免費公測Steam版遊玩人數跌50%
肌肉魔法使!日本爸幫女兒製作《葬送的芙莉蓮》費倫法杖但長達200公分以上
團結Band來啦!即日起《孤獨搖滾》主題Café用餐再送特典
《兔兔祕密花園 2》Steam商店頁面公開!官方比較雙平台演出差異
被盯上了?《塵白禁域》突宣布伺服器無限期維護
撐不到2個月...《高嶺鐵衛 Highguard》宣布3月12日永久關閉伺服器
美國白宮使用《Pokémon Pokopia》風格字體宣傳 寶可夢公司回應:未授權使用
《GTA6》title ID曝光!玩家用漏洞加入自己「最近遊玩」紀錄
寶可夢數量突破1028隻!超越日本小學生必學1026個漢字
宣傳一天就出包!Steam《精靈皮可》被爆料盜用數名《寶可夢》粉絲二創
百變怪佔領車廂!《Pokémon Pokopia》東京地下鐵包車廣告限時登場
火熱排行
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
實況主xQc護航hololive星街彗星演唱會:表演性比大多數真人Live還強
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
不否認描圖!日紳士繪師沉寂近兩個月再發聲明 承認「過度參考」某些作品
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
全球限量50份!型月經典《月姬》體驗版磁碟片遭美國海關拆毀 收藏家哀痛發聲
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
大海賊時代來臨?《航海王》尾田榮一郎將「ONE PIECE真相」沉入海底封印
初配信就中之人露出!日個人勢VT出道一週就和麥當勞合作
公視VT三期生「幽夜南栖」3/7初配信!台灣首艘幽靈船陪伴觀眾走過低潮
Steam雙人合作《盲目上路》朋友開車你指揮 安全上路還是碰碰車?
Steam小品同樂《我們完蛋啦We're So Cooked》藏匿遺體別被任何人發現!
hololive 2026大拜拜展出成員日用品!大空昴早期直播筆電、天音彼方59.9kg握力器都陳列
雙人冒險《Hamsteria》扮演倉鼠進退兩難就連轉彎都要合作!
DD單推都適用!hololive粉絲自製「HoloCalendar」成員生日、紀念日通通不漏接
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
玩家向《星露谷物語》製作人求助!找回與逝世伴侶經營多年的存檔
《惡靈古堡:安魂曲》日版刪減幅度掀議 玩家抱怨大範圍塗黑影響體驗
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
「露比醬」成絕響! 降幡愛將自AiScReam畢業 團體改組加入兩位新成員
實況主Asmongold與他共同創辦經紀公司Mythic Talent解除經紀關係
《航海王》尋寶計畫真的開始了?粉絲推算座標已計畫包船打撈
我NTR我自己!紳士漫畫《尊嚴破壞》系列大玩「綠帽Play」 超級甜
動畫《凡人修仙傳》揭第五季前導視覺圖!預計2026年第二季開播
藍點工作室即將關閉...回顧《惡魔靈魂 重製版》為什麼魂系狂粉也不推?
被負評轟炸?日電視台高層談細田守新作《永無止境的史嘉蕾》票房暴死原因