Os jogadores de Minecraft acordaram hoje com um novo vídeo de FitMC que deve deixar todo administrador de servidor preocupado. Um exploit de pacotes até então desconhecido transforma cubos de enxofre comuns em monstros híbridos de TNT que não podem morrer nem ser recolhidos e se duplicam mais rápido do que qualquer um consegue removê-los.
Como o glitch realmente funciona
Os cubos de enxofre, adicionados na atualização Chaos Cubed de junho, absorvem blocos e copiam sua física. O exploit abusa da sincronização dos pacotes no lado do cliente para enviar a um cubo, ao mesmo tempo, um bloco de TNT e um gatilho de detonação. O resultado é um cubo preso para sempre no estado de TNT armada, invencível a todos os métodos de remoção, incluindo baldes, tesouras ou explosões.
- Alimente um cubo de enxofre grande com bolas de slime para fazê-lo crescer ainda mais
- Aplique o pacote de item duplo para fixar as propriedades da TNT armada
- Duplique os híbridos com redstone básica ou alimentando-os repetidamente
- Solte-os perto de jogadores ou pontos de spawn para causar lag ou corromper o mundo
Etianl, criador das imagens, demonstra milhares desses cubos surgindo em segundos. Depois de colocados, eles se expandem, ignoram danos e acabam forçando reinicializações do servidor ou corrompendo permanentemente os arquivos do mundo. As ferramentas anti-grief normais não fazem nada.
FitMC observa que, por enquanto, o 2b2t continua intocado porque deliberadamente permanece uma versão principal atrás. Todos os outros servidores Java atualizados, anárquicos ou não, estão completamente expostos. O vídeo já provocou testes em realms menores e a habitual corrida entre usuários de exploits e desenvolvedores de plugins que tentam corrigir o problema.
Todos os servidores de Minecraft, incluindo o 2b2t, agora estão em risco. É possível criar milhares desses monstros invencíveis com apenas alguns itens simples.
O exploit não exige mods no lado do servidor. Um cliente modificado é suficiente para acionar a sequência de pacotes. A Mojang ainda não se pronunciou, mas as mecânicas foram divulgadas nas notas de lançamento da versão 26.2, e o glitch estava ativo havia semanas antes da explosão de atenção de hoje.
