ChainCatcher relata que o projeto de jogo blockchain MapleStory Universe (MSU) publicou uma mensagem na plataforma X, informando que, a partir de 12 de novembro de 2026, às 12:43 (horário de Pequim), todos os serviços foram colocados em manutenção devido à detecção de acesso não autorizado externo a parte de sua infraestrutura de servidores off-chain. Após investigação inicial, a blockchain e os contratos inteligentes não foram afetados; os registros on-chain e as carteiras confirmam que nenhum ativo foi transferido ou roubado como resultado deste evento, e as chaves privadas das carteiras dos usuários nunca foram carregadas no sistema MSU. O atacante obteve registros de alguns usuários a partir de 5 de novembro de 2026, às 07:26, incluindo endereços de carteira, apelidos, avatares, histórico de login, parte dos endereços de e-mail, informações de contas sociais vinculadas, registros de uso da OpenAPI e registros de atividades de transações e serviços, mas não contém nomes reais, números de telefone, endereços físicos, informações de KYC ou dados de cartões de pagamento. Além disso, as informações registradas no Builder Center por 328 aplicativos também foram acessadas, mas as chaves de API expostas não podem afetar ativos. O MSU já cortou as rotas de ataque, revogou as credenciais comprometidas e substituiu os servidores afetados, e substituirá todas as chaves operacionais antes da restauração dos serviços.
MapleStory Universe sofre ataque, dados de usuários parcialmente expostos
ChaincatcherCompartilhar
Resumo
O MapleStory Universe confirmou um ataque cibernético que afetou parte de seus servidores fora da blockchain, causando uma interrupção no serviço em 12 de novembro de 2026. Os atacantes acessaram dados dos usuários, incluindo endereços de carteira, histórico de login e registros de transações. Nenhum ativo foi roubado, e as operações na blockchain permaneceram inalteradas. A violação ocorreu após picos nos dados de inflação que desencadearam aumento na atividade da rede. O MSU substituiu os servidores comprometidos e revogou as credenciais. Nenhum nome real, número de telefone ou dado de KYC foi exposto.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.