Сегодня игроки Minecraft проснулись и увидели новое видео FitMC, которое должно заставить нервничать каждого администратора сервера. Неизвестный ранее эксплойт с пакетами превращает обычных серных кубов в гибридных монстров с тротилом, которые не могут погибнуть, их нельзя подобрать, а размножаются они быстрее, чем кто-либо успевает от них избавиться.
Как именно работает глитч
Серные кубы, добавленные в июньском обновлении Chaos Cubed, поглощают блоки и копируют их физические свойства. Эксплойт использует тайминг пакетов на стороне клиента, чтобы одновременно передать кубу блок тротила и сигнал активации. В результате куб навсегда застревает в активированном состоянии и становится неуязвимым для любого способа удаления, включая вёдра, ножницы и взрывы.
- Скармливайте большому серному кубу слизь, чтобы увеличить его ещё сильнее
- Примените пакет с двумя предметами, чтобы закрепить свойства активированного тротила
- Дублируйте гибридов с помощью обычных механизмов из редстоуна или повторного кормления
- Сбрасывайте их рядом с игроками или точками появления, чтобы вызвать лаги или повредить мир
Создатель видео, Etianl, показывает, как за считаные секунды появляются тысячи таких кубов. После размещения они разрастаются, игнорируют урон и в итоге вынуждают перезапускать сервер или приводят к необратимому повреждению файла мира. Обычные средства защиты от гриферства не помогают.
FitMC отмечает, что 2b2t пока не затронут, поскольку он намеренно отстаёт на одну крупную версию. Все остальные обновлённые серверы Java — анархические или нет — остаются беззащитными. Видео уже вызвало тесты на небольших серверах, а также привычную гонку между пользователями эксплойта и разработчиками плагинов, которые пытаются закрыть уязвимость.
Все серверы Minecraft, включая 2b2t, теперь находятся под угрозой. Создать тысячи таких неуязвимых чудовищ можно всего с помощью нескольких простых предметов.
Для эксплойта не нужны моды на стороне сервера. Достаточно модифицированного клиента, чтобы запустить последовательность пакетов. Mojang пока не прокомментировала ситуацию, однако механика была описана в примечаниях к выпуску 26.2, а глитч существовал уже несколько недель до сегодняшнего всплеска внимания к нему.
