Minecraftプレイヤーたちは今日、Java版ケープを誰よりも知る人物から、静かな衝撃の発表を受けて目を覚ました。 James090500氏は、MinecraftCapes MODと、それに付随するギャラリーの作者だ。話題になっていたハロウィンケープは本物ではないと、たった今断言した。これは、任意のMinecraftプロフィールに有効なMojang署名を付与できる、ポーランドのクラックサーバーで実行されているエクスプロイトの産物だ。
最初のリークが出たのは4日前。カボチャをテーマにしたケープの鮮明なスクリーンショットが2枚公開され、季節に合わせてMojangが配布しそうなものに見えた。多くのクリエイターやサーバーが、このケープを前提にイベントの計画を始めた。その後、MinecraftCapesのアカウントが手がかりを追った結果、本来存在するはずのない壁に突き当たった。
今回のハロウィンケープの件は、完全にヤバい。これは本物のケープではなく、ポーランドのクラック版Minecraftサーバーが、Minecraftプロフィールに有効な署名を付与するエクスプロイトを見つけたものだと、私たちは考えるようになった。こんなことはできるはずがない！
今のところ、エクスプロイトはそのクラックサーバー1つに限られているようだが、その影響はあらゆるJava版ランチャー、あらゆるケープMOD、そして署名済みプロフィールデータを信頼するすべてのサーバーに及ぶ。署名を偽造できるなら、公式コスメティックとプレイヤー作成の偽物との境界線は、たった今消え去ったことになる。Mojangはまだコメントしておらず、いつものケープ配布チャンネルも沈黙している。
James090500は2015年から、公式ケープ、クリエイターケープ、リークされたケープを記録してきた。署名チェーンに問題があると述べ、それを証明する公開エンドポイントを示せば、Java版コミュニティは耳を傾ける。最初のリーク投稿は、すでに10万回以上閲覧されている。今日の訂正も、同じくらいの速さで広まっている。
今のところ、アドバイスはシンプルだ。新しいハロウィンケープのダウンロードやイベントは、未確認のものとして扱うこと。テクスチャは機能し、署名も検証に通るが、出どころはMojangの秘密鍵を保有しているはずのないサーバーだ。どうやって実現したのか、それが今夜、誰もが問いかけていることだ。
