MapleStory Universe：黑客攻击致部分用户数据泄露，无资产损失

ChainCatcher 消息，链游项目 MapleStory Universe（MSU）X 平台发文称，因发现外部未经授权访问其部分链下服务器基础设施，于 2026 年北京时间 11 月 12 日 12:43 起将所有服务置于维护状态。经初步调查，区块链和智能合约未受影响，链上记录和钱包显示本次事件未导致资产被转移或被盗，用户钱包私钥也从不上传至 MSU 系统。

攻击者获取了部分用户自 11 月 5 日 07:26 后的记录，包括钱包地址、昵称、头像、登录历史、部分邮箱地址、关联社交账号信息、OpenAPI 使用记录以及交易和服务活动记录，但不包含真实姓名、电话号码、物理地址、KYC 或支付卡信息。此外，328 个应用程序在 Builder Center 注册的信息也被访问，但暴露的 API 密钥无法影响资产。MSU 已切断攻击路径、撤销泄露凭据并更换受影响服务器，并将在恢复服务前更换所有运营密钥。