舞萌DX服务器争议

街机游戏《舞萌DX》的中国大陆版本由于服务器安全措施差、玩家群体鱼龙混杂、更新落后于国际服等原因，存在大量使用非官方手段访问和修改游戏数据的行为，同时其服务器长期受到网络攻击。机台连接服务器困难的情况从2023年开始持续，尽管修复了几次但未能有根本改变。2025年至2026年接连发生了两次大规模的数据泄露，涉及用户超过百万。

国服运营

maimai是日本的SEGA株式会社开发的一款街机音乐游戏。2019年，中国街机游戏公司华立科技取得国内代理权，将其引入中国大陆，其国服名称为《舞萌DX》（以下简称“舞萌”），从12月5日开始稼动。虽然国服在一开始的更新进度曾经领先国际服，但在开始的一年多之内几乎没有更新，导致进度不仅落后于日服一年多，也落后于国际服好几个月。有人将其归结为疫情的影响，2020年几乎没有玩家外出游玩；也有人认为是因为国内网费一年3000元，远远低于日服和国际服，使得SEGA不愿提供更新。无论如何，这个情况是导致国内舞萌玩家对运营不满的源头。

舞萌的用户登录、数据更新都需要联网。舞萌账号绑定微信账号，用户通过“舞萌｜中二”微信公众号获取10分钟有效的登录二维码，在机台上扫描该二维码，就可以登录游戏。

一般认为，华立主要负责舞萌机台在中国大陆的推广、销售和维护，而游戏内容和服务器由SEGA控制。这一点可以从2025年12月22日的服务器维护公告只有SEGA的落款而没有华立的落款得到验证。

服务器漏洞

舞萌的服务器一直存在漏洞。maimai的日服、国际服、国服的游戏软件都已经被完整泄露（从机台上拷贝获得），所以其服务器接口也已被泄露。能够连接舞萌服务器的人在玩家社群中俗称“科技哥”。

关于服务器接口的具体情况，笔者没有具体的了解，不过互联网上有一些文章可以参考。以下是2025年12月维护之前的情况，不清楚之后有没有更改。

机台与服务器的通信主要涉及两个服务器，第一个是“会员服务器”，第二个是“标题服务器”（主服务器）。玩家在微信获取二维码（一串代码）后，机台通过这个代码就可以向会员服务器请求，得到该玩家的userId（账号）。然后，机台利用userId向标题服务器请求登录，登录成功后就可以向服务器发送游戏数据。

服务器允许用户登录的一个前置条件是，用户必须最近一段时间内在微信获取过二维码（或者刚刚结束一局游戏退出）。然而科技哥可以能够通过某些手段，在用户获取二维码后抢先登录。而如果仅仅是获取数据的话，并不需要登录，只要有userId就可以。

非法访问数据的发展

合法的数据访问，只有两个途径，一个是在游戏厅游玩时在机台上访问数据，另一个是通过微信公众号的网页访问数据。除此之外的数据访问都属于非法，更不要说修改数据。

几乎所有的舞萌QQ群都有查分bot。玩家给这些bot发送一个微信二维码，bot向会员服务器获取玩家的userId，将其保存下来，今后就可以随时查询该玩家的游戏数据。这些bot通常会连接到民间搭建的舞萌数据平台，其中最为知名的一个平台是diving-fish（水鱼）。

2023年开始，舞萌服务器频繁遭遇网络攻击，导致机台联网困难。玩家试图登录的话常常显示“登录失败，请等待15分钟”，即俗称的“小黑屋”。即使登录成功，也常常在游戏结束时联网异常，无法上传成绩，然后被小黑屋。在这种情况下，许多QQ群里的bot提供了“解小黑屋”的功能，通过上传数据让用户的账号状态恢复正常。此后SEGA多次尝试应对网络攻击，希望将其影响降低。游戏软件在2023年至2024年曾五次更新，以应对网络不稳定带来的程序错误，其中2024年7月11日曾停服维护一天。改动之后，有时登录本身就需要等待十几分钟，等待时间到达上限之后可能还是会小黑屋，不过总体来说小黑屋的概率是降低了。与此同时，服务器的验证方式似乎有所改变，许多的bot一度不能使用。经过长时间的处理之后，小黑屋的问题稍有改观。

几乎没有玩家反对用科技解小黑屋，因为这个做法显然不会对服务器造成什么负面影响，并且其目的是为了让自己的账号可以正常游玩。然而无论如何，使用bot解小黑屋，是许多玩家最早接触到“科技”的方式，客观上导致了“科技”的普及。科技一旦普及便一发不可收拾。出现了一些更加大胆的行为，一些玩家利用科技手段上传游玩记录、获得收藏品（包括通过正常手段无法获得的收藏品）、一键解锁歌曲。闲鱼上还出现一些付费上传数据的服务。SEGA与华立曾在2024年11月发布声明，宣布对非法上传数据行为采取“零容忍”态度。然而并没有什么效果。

较为典型的一种上传数据的行为是“一键下埋”。在舞萌游戏中，将一个版本的所有乐曲所有难度都打出高分（SSS/FC/AP）就可以获得相应的姓名框（俗称牌子）。很多人向科技哥购买服务，直接给所有绿、黄谱（低难度谱面）上传成绩。相当一部分玩家以“下埋花费时间太长，而且打简单难度的谱面没有意义”为由，将一键下埋的行为正当化。借助一键下埋获得的牌子在国服已经占据相当大的比例。另一种行为是“一键解锁歌曲”。一般情况下，新曲的紫、白谱（高难度谱面）需要先通关红谱才能解锁，或者通过额外投币、蹭已解锁玩家等其他方式解锁。有些玩家试图证明一键解锁是合理的，理由是日服有200日元（2pc）14天的DXPASS，可以全部解锁，而国内的投币解锁价格明显更高。笔者曾在出勤时通过额外投币解锁，结果旁边的玩家直接建议加QQ群用bot一键解锁，令笔者大为惊讶。2026年6月国服运营宣布处理一批非法上传数据的账号之后，相当一部分玩家在评论区公开表示使用科技是合理的。使用科技上传数据是否合理，本身已经成为一个争议话题。

在以上讨论的内容之外，有一部分行为是无论如何都被绝大多数玩家强烈反对的。比如恶意给其他人的账号上传数据。可以认为这是系统的bug，假如账号有异常数据，会无法正常登录（不过某些情况下也可以通过科技手段清楚异常数据）。或者给所有歌曲发送全满分成绩，导致该账号的成绩不再有意义。另外，发动网络攻击本身当然属于非常恶意的行为。

具体案例

曾瑞国事件

曾瑞国（B站昵称：甘城）是一位舞萌玩家，拥有“舞神”牌子（即FiNALE代之前的所有歌曲全难度AP，可以认为是属于个人的最高等级牌子）。2024年8月，在华立电子竞技锦标赛（WEC）舞萌DX海选赛期间，曾瑞国输给了另一名玩家，随后他给对手的舞萌账号发送了全满分成绩，即破坏账号。随后曾瑞国被华立永久封禁账号，成为第一名被华立公开宣布封禁账号的舞萌玩家。

熊谷凌与恶意发票事件

熊谷凌是一位对舞萌服务器进行过研究的玩家，他曾发表一篇公开信，呼吁SEGA提升服务器安全性。2025年10月1日至7日，熊谷凌利用泄露的接口登录自己的账号，“为了引起SEGA的注意”而给自己发送了约500万张功能票。与此同时，许多玩家发现自己的账号被人发送功能票，导致账号出现异常，无法正常保存数据。一些人认为恶意发票事件与熊谷凌有关，还有人（包括后面将会介绍的tatanako）认为熊谷凌发票导致服务器受到损害，而熊谷凌否认这些指控。

tatanako公开所有玩家数据

2025年12月17日，tatanako（たたなこ）在互联网上发布了140万名玩家的数据，这些数据是通过无需登录即可获查询的接口得到的，包括userId、昵称、RATING等。tatanako给发布的链接做了加密，密钥与舞萌标题服务器的密钥相同，也就是说科技哥都有能力解密并获取这些数据。玩家数据的公开意味着，一些不怀好意的人可以通过相关信息确定一名用户的userId，这大大增加了所有用户被毁号的风险。tatanako表示自己的目的是提供一个缓存服务器，然而他遭到了一些人的攻击。随后tatanako被开盒，情绪不稳定的他随即以不加密的形式公开了此前的数据和自己使用的Python脚本，并放言“这下小白也能任何人毁号了”。

由于tatanako宣传自己的药娘（MtF）身份，再加上舞萌玩家群体长期存在的一些对跨性别玩家的特殊意见，一些人把对tatanako的批评上升到对男跨女群体的批评。

12月19日晚间开始，网传有科技哥使用tatanako公开的数据大规模攻击舞萌账号。与此同时，许多正在游玩舞萌的玩家都发现自己的账号出现了异常。其中一些较为严重的异常直接导致游戏软件崩溃，tatanako表示这是因为发送了不存在的数据，导致程序试图加载不存在的资源。

12月22日，SEGA旗下承担游艺娱乐事业的子公司世嘉飞舞（SEGA FAVE）发布公告，决定从北京时间22日22时开始进行服务器紧急维护。维护在12月29日14时结束。

服务器未设置密码

2026年5月，网络安全团队cybernews宣布在互联网上发现了华立的服务器泄露数据。团队在3月19日发现了由三台服务器组成的一个Elasticsearch集群，包括1890万条记录，这些内容包括华立运营的街机游戏的用户游玩数据，以及来自微信小程序的用户ID（660万个）、姓名、电话号码等。在团队向华立反应情况之后，以上服务器随即不再向公众开放。一些人将其解读为，服务器是华立自己的，华立忘记设置密码，导致数据可以公开访问。

消息传出之后华立的股价连续下跌多日。然而华立至今没有对此事做出回应。大家期待的公安部门出动，目前也没有看到。

我超，盒！你打的不是maimai dx，而是ii dx