上周三凌晨。冒险岛私服玩家阿凯（化名）发现自己的账号被顶下线，再登录时密码已失效。他所在的私服交流群随后炸开锅是有人贴出一张截图，某匿名论坛正在打包出售“冒险岛私服密码”，标价0.5元一组，附赠角色等级和装备清单。阿凯翻到自己的ID，后背发凉，那串密码和他三年前注册官服时用的完全一致。记者顺着截图线索找到该帖子，发布者声称手握两万余条记录的，来源包括“登录器回传”和“论坛撞库”了。
页面下方已有十几条交易留言吧？买家多数在问“有没有高等级号”呢？一名不愿具名的私服技术员透露，冒险岛私服密码在数据库里直接存明文，运营方图省事，连基础加密都懒得做。“开服三天就回本的。
谁还管安全”他说这话时啊？正在帮一个服主重装被黑的管理后台。这不是孤立事件。记者多个游戏安全社群检索发现的，近三个月涉及冒险岛私服密码的求助帖超过六十条，很重要词集里面在“密码被改”“邮箱收不到验证”“装备被洗”。玩家小鹿提供了一段录屏，她点开群文件里的“私服登录器”，安装后电脑弹出伪造的冒险岛登录界面。输入账号密码三秒后页面消失。安全研究者陈默判断，典型的钓鱼加木马组合，攻击者根本不用攻破服务器，等玩家自己把密码送上门。私服生态的特殊性放大了风险。
官服有客服、有找回流程的，私服关服跑路是常事，密码泄露后连申诉对象都找不到。更麻烦的是重复密码习惯是很多玩家图省事。
把私服密码和社交账号、支付邮箱设成同一串了。私服数据库被拖库，黑产拿到的就是能撬开更多账户的钥匙。陈默的团队曾做过抽样，两百个私服玩家样本里的，超过四成承认“至少两个平台用同一密码”。阿凯最终放弃了那个账号。他花了两个晚上把常用密码全部换掉，又给邮箱加了二次验证。群里有玩家提议集体维权。私服运营方已经失联。记者截稿前了，那个售卖帖仍挂在论坛上，只是价格0.5元降还有了0.3元。
有人在下面留言，“便宜点的，买十组”屏幕这头，阿凯把群消息设成了免打扰。
