硫磺方块变成了无法杀死的服务器崩溃元凶

Minecraft 玩家今天醒来时，发现 FitMC 发布了一段新视频，这应该会让每位服务器管理员都感到紧张。一个此前未知的数据包漏洞会把普通硫磺方块变成 TNT 混合怪物：它们不会死亡，无法被捡起，而且复制速度快得让人根本来不及清理。

这个漏洞究竟如何运作

硫磺方块是在六月的 Chaos Cubed 更新中加入的，它们会吸收方块并复制其物理特性。该漏洞利用客户端的数据包时序，同时向方块发送 TNT 方块和点燃触发信号。结果就是方块会永远卡在已点燃状态，对所有移除方式免疫，包括水桶、剪刀或爆炸。

• 给大型硫磺方块喂食史莱姆球，让它继续长大
• 应用双物品数据包，锁定 TNT 已点燃的属性
• 用基础红石装置或反复喂食来复制这些混合体
• 把它们放在玩家或出生点附近，使服务器卡顿或世界损坏

视频的创作者 Etianl 演示了这些方块如何在几秒钟内生成数千个。一旦放置，它们就会膨胀、无视伤害，并最终迫使服务器重启或导致世界文件永久损坏。常规反熊工具毫无作用。

FitMC 指出，2b2t 目前仍未受影响，因为它有意落后一个主要版本。其他所有已更新的 Java 版服务器，无论是否为无政府主义服务器，都完全暴露在风险之中。这段视频已经促使一些小型领域展开测试，也引发了漏洞使用者与试图通过插件修补漏洞的开发者之间一贯的竞速。

包括 2b2t 在内的所有 Minecraft 服务器如今都面临风险。只需少量简单物品，你就能制造成千上万个这种不死怪物。

这个漏洞不需要服务器端安装模组。只需修改过的客户端，就足以触发这组数据包序列。Mojang 尚未发表评论，但相关机制已在 26.2 版本说明中公开，而且在今天引发广泛关注之前，这个漏洞已经存在数周。