Existe um cliente que se "aproveita" de um exploit que existe em algumas versões do Spigot, utilize esse plugin e seu servidor não irá mais sofrer com isso: https://www.spigotmc.org/resources/custompayloadfixer-bungeecord-bukkit-spigot.39891/ Espero ter ajudado.