某个TBC私服群里弹出的广告链接，点进去是一个Telegram频道。频道置顶消息是一份实时更新的Excel表格，表头分成几列：服务器名称、账号ID、上次登录时间、明文密码、关联邮箱。频道订阅人数在一周内从三百涨到两千七。表格每半小时刷新一次，新的账号像拍卖行的低价货一样不断涌入。
这不是个别现象。WLK、军团再临甚至那些标榜“硬核一命”的私服，近期都出现了类似的数据泄露模式。黑产从业者把这批货称为“新水”——意味着账号主人还在活跃，邮箱尚未被篡改，角色身上的金币和材料没被转移。跟怀旧服G团里老板和打手之间的即时结算不同，私服账号交易走的是长尾流。一个废弃的70级术士号可能只值两块钱，但一千个这样的号打包出售，买方可以批量扫货，用脚本自动登录、扒光装备、转移金币，整个流程压缩到十五分钟以内。
版本越旧，防线越脆
把时间轴拉回到2024年初，当时大规模泄露集中在60级经典旧世私服。原因很简单：那些服务端基于Mangos或TrinityCore的旧版本，默认加密方式还是SHA-1加盐。SHA-1的碰撞攻击在2017年就已经被证实可行，对今天的算力来说，跑一个彩虹表破解私服数据库的耗时甚至比玩家排一场战场的时间还短。到了2025年下半年，泄露的重灾区转移到735（军团再临）和110级相关的私服。这些版本的源码在海外论坛流出更早，国内许多GM直接拿开源包改端口和数据库前缀就开服，连管理后台的默认密码admin/admin都不改。
时光服和PLUS版本的情况稍有不同。PLUS2的探索赛季引入了新的符文系统和职业调整，部分私服为了追赶官方的更新节奏，会从客户端反推服务端逻辑。这种“打补丁式”的维护方式导致账号表结构混乱，有的GM甚至把密码字段从VARCHAR改成TEXT类型，只为了方便在后台直接查看明文。一位在Discord上活跃的私服开发者坦言：“每两周要同步一次官方改动，哪还有精力修登录加密？”
赛季轮回里的数据阴影
官方怀旧服的赛季制像一面镜子。大灾变怀旧即将进入暮光审判阶段，火焰之地团本的削弱让玩家回头去刷奥利瑟拉佐尔的坐骑，那些在私服里“体验”过火源之地的玩家，转回官方时往往沿用同一套账号密码。黑产团队会盯准这个窗口期——赛季末的AFK潮让大量账号进入休眠状态，失主不会第一时间发现异常。
有意思的是，硬核模式的私服反而是泄露重灾区。那些标榜“一命通关”的服务器，玩家投入的情感成本极高，一个60级的硬核角色在私下交易中能喊到四位数。但硬核私服的运维成本也高，很多GM撑不过三个月就会关服跑路，关服前把数据库往公开论坛一扔是常规操作。这些“退役数据”被二次转卖，进入专门做“考古”的黑产渠道。所谓考古，就是用旧数据库的密码去碰撞其他平台——暴雪战网、NGA论坛、甚至网易的将军令。
概率游戏与沉默的大多数
泄露的账号清单里藏着一些规律。大约6%的账号使用“123456”或“password”这类组合，11%的账号密码与账号ID相同。这些低垂的果实会被第一轮脚本收割掉。剩下的账号，黑产会用“凭证填充”的方式去撞库，成功率取决于该账号在多少网站用过同一组密码。从我们跟踪到的三个泄露频道来看，总泄露账号数超过四万，其中约两成能在七十二小时内被成功登录并洗劫。
真正棘手的是那些被“养”起来的账号。黑产登录后不改密码，不转金币，只偶尔上线看一下角色位置和公会活动时间。这种账号被称为“休眠肉猪”，养上两三个月，等玩家在私服里攒出风剑或蛋刀，再一次性收割。暴雪在2025年11月调整了战网的安全策略，要求新设备登录需要二次验证，但这个策略只覆盖官方服务器，私服的二次验证形同虚设，大部分私服连HTTPS都没开。
加密不是护身符
魔兽世界2的消息出来之后，私服圈有过一阵恐慌。官方用虚幻引擎重做艾泽拉斯，意味着私服的技术门槛会大幅提高。但恐慌只持续了不到一个月，几个技术组很快放出了基于泄露开发包的模拟器框架。新框架的密码加密用上了bcrypt，代价是登录验证时间比旧版多了零点几秒。GM们发现开启bcrypt后服务器CPU占用飙升，不少人在后台又把加密级别降回了MD5——为了“流畅的游戏体验”。
这个取舍很讽刺。PLUS版本里的探索赛季加入了新的声望追赶机制，玩家可以快速跳过前期任务。私服的GM在后台也搞了类似的“追赶”，只不过他们追赶的是官方的安全补丁，每次都慢半拍。等到某次泄露事件被爆出来，他们才匆忙发公告说“已修复漏洞，建议玩家修改密码”。公告底下玩家的回复清一色是：“我密码改完了，但角色身上的三万金没了。”
有个私服群的管理员在深夜发过一条语音，语速很快，带着疲惫：“数据库被拖了，我知道。但你们要明白，我开这个服成本就五千块，买DDOS防护花了两千，剩下的钱连租个好点的防火墙都不够。你们要安全，去玩官服啊，月卡七十五块，不比我这香？”语音发出去三十秒就撤回了，换成了文字版的“服务器维护，预计两小时后开放”。
凌晨三点，那个Telegram频道又更新了。新增的三十七个账号里，有一个角色名带着公会称号——<风剑已拿，暂afk>。表格里，他的密码栏亮着绿灯，表示已被验证可用。频道的管理员在下面发了个表情，是魔兽里侏儒跳舞的GIF。