Los jugadores de Minecraft se despertaron hoy con un nuevo video de FitMC que debería poner nervioso a cualquier administrador de servidores. Un exploit de paquetes hasta ahora desconocido convierte cubos de azufre comunes en monstruos híbridos de TNT que no pueden morir, no se pueden recoger y se duplican más rápido de lo que cualquiera puede eliminarlos.
Cómo funciona realmente el fallo
Los cubos de azufre, añadidos en la actualización Chaos Cubed de junio, absorben bloques y copian su física. El exploit abusa de la sincronización de los paquetes del lado del cliente para enviarle a un cubo un bloque de TNT y un activador de cebado al mismo tiempo. El resultado es un cubo que queda en estado cebado para siempre, invulnerable a cualquier método de eliminación, incluidos cubos, tijeras o explosiones.
- Alimenta a un cubo de azufre grande con bolas de slime para hacerlo crecer aún más
- Aplica el paquete de doble objeto para fijar las propiedades de TNT cebada
- Duplica los híbridos con redstone básica o alimentándolos repetidamente
- Suéltalos cerca de jugadores o puntos de aparición para provocar lag o corromper el mundo
Etianl, creador del metraje, demuestra cómo miles de estos cubos aparecen en cuestión de segundos. Una vez colocados, se expanden, ignoran el daño y, con el tiempo, obligan a reiniciar el servidor o provocan la corrupción permanente de los archivos del mundo. Las herramientas normales contra el griefing no sirven de nada.
FitMC señala que 2b2t permanece intacto por ahora porque se mantiene deliberadamente una versión principal por detrás. Todos los demás servidores de Java actualizados, anárquicos o no, están completamente expuestos. El video ya ha provocado pruebas en realms más pequeños y la habitual carrera entre quienes usan exploits y los desarrolladores de plugins que intentan corregirlos.
Todos los servidores de Minecraft, incluido 2b2t, están ahora en riesgo. Puedes crear miles de estas monstruosidades invencibles con apenas un puñado de objetos sencillos.
El exploit no requiere mods del lado del servidor. Basta con un cliente modificado para activar la secuencia de paquetes. Mojang aún no ha comentado nada, pero la mecánica se hizo pública en las notas de lanzamiento de la versión 26.2 y el fallo llevaba semanas activo antes de que hoy se disparara su difusión.
