Le 12 novembre 2026 à 12 h 43, le projet de jeu blockchain MapleStory Universe a annoncé sur X le lancement d’une maintenance d’urgence, après avoir détecté qu’un tiers non autorisé avait accédé à certaines de ses infrastructures de serveurs hors chaîne.
Les premières vérifications indiquent que ni l’architecture blockchain sous-jacente du projet ni ses contrats intelligents n’ont été touchés. Les données du registre sur la chaîne et les soldes des différents portefeuilles ne révèlent aucun transfert ni vol d’actifs. L’équipe du projet a souligné que les clés privées des portefeuilles des utilisateurs ne sont jamais téléversées sur le système MSU, ce qui signifie que les actifs principaux n’ont pas été exposés au risque.
Les données divulguées lors de cet incident se limitent à certains enregistrements d’utilisateurs créés après le 5 novembre 2026 à 07 h 26. Elles comprennent notamment des adresses de portefeuille, des pseudonymes, des avatars, des historiques de connexion, certaines adresses e-mail et les informations des comptes de réseaux sociaux associés, ainsi que des journaux d’appels à l’OpenAPI et des enregistrements d’activité des services de transaction. Il convient de préciser que les informations sensibles telles que les noms réels, les numéros de téléphone portable, les adresses postales, les documents de vérification KYC et les informations de cartes de paiement ne sont pas tombées entre les mains des attaquants.
#SurLaChaîne
Les premières vérifications indiquent que ni l’architecture blockchain sous-jacente du projet ni ses contrats intelligents n’ont été touchés. Les données du registre sur la chaîne et les soldes des différents portefeuilles ne révèlent aucun transfert ni vol d’actifs. L’équipe du projet a souligné que les clés privées des portefeuilles des utilisateurs ne sont jamais téléversées sur le système MSU, ce qui signifie que les actifs principaux n’ont pas été exposés au risque.
Les données divulguées lors de cet incident se limitent à certains enregistrements d’utilisateurs créés après le 5 novembre 2026 à 07 h 26. Elles comprennent notamment des adresses de portefeuille, des pseudonymes, des avatars, des historiques de connexion, certaines adresses e-mail et les informations des comptes de réseaux sociaux associés, ainsi que des journaux d’appels à l’OpenAPI et des enregistrements d’activité des services de transaction. Il convient de préciser que les informations sensibles telles que les noms réels, les numéros de téléphone portable, les adresses postales, les documents de vérification KYC et les informations de cartes de paiement ne sont pas tombées entre les mains des attaquants.
#SurLaChaîne
