El 12 de noviembre de 2026 a las 12:43 del mediodía, el proyecto de juegos blockchain MapleStory Universe anunció a través de la plataforma X el inicio de un mantenimiento de emergencia, debido a que se detectó que un tercero no autorizado había accedido a algunas de sus instalaciones de servidores fuera de la cadena.
Los resultados de la investigación preliminar indican que ni la arquitectura subyacente de la blockchain del proyecto ni sus contratos inteligentes se vieron afectados. Los datos del registro en cadena y los saldos de los distintos monederos no muestran ninguna transferencia de activos ni indicios de robo. El equipo del proyecto recalcó que las claves privadas de los monederos de los usuarios nunca se suben al sistema de MSU, lo que significa que los activos principales no estuvieron expuestos a ningún riesgo.
El alcance de los datos filtrados en este incidente se limita a algunos registros de usuarios generados después del 5 de noviembre de 2026 a las 07:26. Estos incluyen direcciones de monedero, apodos, avatares, registros de inicio de sesión, algunas direcciones de correo electrónico e información de cuentas de redes sociales vinculadas, así como registros de llamadas a la OpenAPI y de actividad del servicio de transacciones. Cabe destacar que los atacantes no obtuvieron información confidencial como nombres reales, números de teléfono móvil, direcciones físicas, documentos de verificación KYC ni datos de tarjetas de pago.
#EnCadena
Los resultados de la investigación preliminar indican que ni la arquitectura subyacente de la blockchain del proyecto ni sus contratos inteligentes se vieron afectados. Los datos del registro en cadena y los saldos de los distintos monederos no muestran ninguna transferencia de activos ni indicios de robo. El equipo del proyecto recalcó que las claves privadas de los monederos de los usuarios nunca se suben al sistema de MSU, lo que significa que los activos principales no estuvieron expuestos a ningún riesgo.
El alcance de los datos filtrados en este incidente se limita a algunos registros de usuarios generados después del 5 de noviembre de 2026 a las 07:26. Estos incluyen direcciones de monedero, apodos, avatares, registros de inicio de sesión, algunas direcciones de correo electrónico e información de cuentas de redes sociales vinculadas, así como registros de llamadas a la OpenAPI y de actividad del servicio de transacciones. Cabe destacar que los atacantes no obtuvieron información confidencial como nombres reales, números de teléfono móvil, direcciones físicas, documentos de verificación KYC ni datos de tarjetas de pago.
#EnCadena
