MapleStory Universe：黑客攻擊致部分用戶數據洩露，無資產損失

ChainCatcher 消息，鏈遊項目 MapleStory Universe（MSU）X 平台發文稱，因發現外部未經授權訪問其部分鏈下伺服器基礎設施，於 2026 年北京時間 11 月 12 日 12:43 起將所有服務置於維護狀態。經初步調查，區塊鏈和智能合約未受影響，鏈上記錄和錢包顯示本次事件未導致資產被轉移或被盜，用戶錢包私鑰也從不上傳至 MSU 系統。

攻擊者獲取了部分用戶自 11 月 5 日 07:26 後的記錄，包括錢包地址、暱稱、頭像、登入歷史、部分電子郵件地址、關聯社交帳號資訊、OpenAPI 使用記錄以及交易和服務活動記錄，但不包含真實姓名、電話號碼、實體地址、KYC 或支付卡資訊。此外，328 個應用程式在 Builder Center 註冊的資訊也被訪問，但暴露的 API 密鑰無法影響資產。MSU 已切斷攻擊路徑、撤銷洩露憑據並更換受影響伺服器，並將在恢復服務前更換所有運營密鑰。