在18号，外网某论坛上一名叫作timoxia的俄罗斯博主，公布了一则名为“关于如何永久禁止任何玩家（大多数）账号的黄金标准 - 使用BattleEye反作弊系统的Epic教程”

在这篇帖子中，该博主通过伪装服务器通信，向BE反作弊系统传达指令，比如发送一个用户的ID，并声称这是一个异常的ID，而反作弊程序就会服从指令， 封禁这个ID。

就相当于伪造了斩立决的手令，而接到命令的反作弊系统会执行这一命令，在这个文章中拿了PUBG举例子。

“例如，EFT 使用作为 ascii 字符串传递的 AccountId(aid)，而 PUBG 使用 uint64 steamid。”

“该服务器将代表其他帐户将其转发到 BE 后端。几分钟后，您会收到一条“全局禁令”踢出消息”

该博主通过两条实战演示，其中一个是封禁了自己一年多未使用的steam小号中的PUBG账户。

此外，他还封禁了一个老鼠台PUBG主播的账户，该主播名为SparcMac，拥有43.9万订阅。

该博主称："这种漏洞已经存在很多年了，并且仍然在 逃离塔克夫、PUBG、彩虹六号等游戏中起作用，所以我不确定 BE如何找到受影响的帐户，因为没有太多东西可以区分合法的游戏服务器和假游戏服务器。"

"要修复此漏洞，BE 只需为每个游戏添加一个密钥，这样您就不能对不同的游戏使用相同的 .dll。例如，旧版 EAC 使用一个对所有游戏都是唯一的 X-Secret-Key 参数来防止此类漏洞"