11 月 12 号中午 12 点 43 分，Nexon 旗下区块链游戏 MapleStory Universe 全站停摆，官方在 X 上说部分链下服务器遭到未授权访问，正在检查，服务停了。

链上那头没事，区块链和智能合约不受影响，链上记录和运营钱包里没有资产被转走，钱包私钥没上传到他们系统里。

但被拿走的东西不在链上，攻击者拿到的是 11 月 5 号 7 点 26 分之后的部分用户记录，钱包地址、昵称、头像、登录历史、邮箱前半截、绑定的社交账号，还有游戏里道具和代币的交易记录。真名、电话、住址、实名信息、银行卡没漏。另外 328 个在开发者中心注册的应用也被翻了一遍，API 密钥暴露了，但官方说这些密钥动不了用户资产。

时间线最值得琢磨，11 月 5 号早上就进来了，11 月 12 号中午才发现，中间七天。服务器换了新的，凭证吊销了，密钥全部轮换完才能恢复，时间还没说。

别跟上周 Keplr 的事混了，上周是 Web3Auth 登录服务出问题，它只是跟着停了登录。这次是它自己家的链下服务器被进了门，链没破，破的是游戏登录和网页那层服务器。

对散户来说，三点实在的意思。第一，链上安全不等于项目安全，合约没漏洞，服务器照样能被人住上七天，钱包地址加登录记录加邮箱前半截，拼起来够钓鱼做画像了。第二，接下来几天收到自称官方的邮件、私信、恢复服务的链接，先别点，等官方发恢复公告。第三，游戏账号绑的邮箱和社交账号，别跟钱包常用的那套重合，漏一点是一点，漏一串更糟。

小凯的观点是，钱没丢不等于没事，数据一漏，钓鱼就好干，接下来几天冒充官方的人只会比黑客更积极。

你的游戏账号和钱包，用的同一套邮箱吗？

#MapleStory #链游安全 #数据泄露 #网络安全

—— web3韭菜小凯

本内容仅为个人观点分享，不构成投资建议，请自行判断。