Les joueurs de Minecraft ont découvert aujourd’hui une nouvelle vidéo de FitMC qui devrait inquiéter tous les administrateurs de serveurs. Un exploit de paquets jusque-là inconnu transforme de simples cubes de soufre en monstres hybrides de TNT qui ne peuvent ni mourir ni être ramassés, et se dupliquent plus vite que quiconque ne peut les éliminer.
Comment fonctionne réellement le glitch
Ajoutés dans la mise à jour Chaos Cubed de juin, les cubes de soufre absorbent des blocs et en copient la physique. L’exploit détourne le timing des paquets côté client pour envoyer simultanément à un cube un bloc de TNT et un déclencheur d’amorçage. Résultat : le cube reste amorcé indéfiniment et résiste à toutes les méthodes d’élimination, y compris les seaux, les cisailles et les explosions.
- Nourrir un gros cube de soufre avec des boules de slime pour le faire grandir davantage
- Appliquer le paquet à double objet pour verrouiller les propriétés du TNT amorcé
- Dupliquer les hybrides avec de la redstone de base ou en les nourrissant à répétition
- Les lâcher près des joueurs ou des points d’apparition pour provoquer des ralentissements ou corrompre le monde
Etianl, le créateur des images, montre des milliers de ces cubes apparaissant en quelques secondes. Une fois placés, ils grossissent, ignorent les dégâts et finissent par forcer le redémarrage du serveur ou corrompre définitivement les fichiers du monde. Les outils anti-grief habituels ne servent à rien.
FitMC précise que 2b2t n’a pour l’instant pas été touché, car le serveur reste volontairement une version majeure en retard. Tous les autres serveurs Java à jour, anarchiques ou non, sont vulnérables. La vidéo a déjà déclenché des essais sur des realms plus petits et la course habituelle entre les utilisateurs de l’exploit et les développeurs de plugins qui tentent de le corriger.
Tous les serveurs Minecraft, y compris 2b2t, sont désormais menacés. Il suffit de quelques objets simples pour créer des milliers de ces monstres invincibles.
L’exploit ne nécessite aucun mod côté serveur. Un client modifié suffit à déclencher la séquence de paquets. Mojang n’a pas encore commenté la situation, mais les mécanismes étaient publics dans les notes de version 26.2 et le glitch était actif depuis des semaines avant que l’attention n’explose aujourd’hui.
