Les clés de 328 applications ont été exposées, mais les actifs sont toujours là
Le 12 novembre, heure de Pékin, le projet de jeu blockchain MapleStory Universe a confirmé qu’une partie de ses serveurs hors chaîne avait été infiltrée. À partir de 12 h 43 le même jour, tous ses services ont été arrêtés pour une maintenance d’urgence.
L’enquête a révélé que la blockchain et les contrats intelligents n’avaient pas été modifiés, et que les actifs sur la chaîne n’avaient pas été transférés. Les clés privées des utilisateurs n’étaient pas stockées sur les serveurs du projet, et les clés opérationnelles permettant de déplacer des fonds n’ont pas été compromises. Toutefois, des données datant d’après le 5 novembre, vers 7 h 26, heure de Pékin, ont été consultées. Elles comprennent les adresses de portefeuille de certains utilisateurs, leurs pseudonymes, adresses IP de connexion, informations sur leurs appareils, clés de session, les 12 premiers caractères de leurs adresses e-mail ainsi que leurs comptes de réseaux sociaux associés. Les adresses de portefeuille, clés d’API et identifiants de connexion des 328 applications enregistrées dans le centre des développeurs ont également été consultés. L’équipe officielle indique que ces clés d’API ne permettent pas de toucher aux actifs des utilisateurs. L’enquête se poursuit.
La voie d’intrusion a été colmatée et les serveurs concernés ont été remplacés. Vers 5 h 42 le 13 novembre, heure de Pékin, l’équipe du projet a annoncé la remise en ligne des serveurs. Selon elle, les utilisateurs n’ont pas besoin de changer de portefeuille ni de transférer leurs cryptomonnaies pour le moment, mais doivent se méfier des tentatives d’hameçonnage utilisant les adresses, pseudonymes ou fragments d’adresses e-mail divulgués.
Au moment de la publication, le contrat perpétuel Binance $NXPC se situait autour de 0,1532 dollar, en hausse d’environ 0,20 % sur les dernières 24 heures, pour un volume d’échanges d’environ 3,08 millions d’USDT. À mon avis, le fait que les cryptomonnaies n’aient pas été transférées ne signifie pas que tout risque est écarté. Dès que ce genre de données fuit, les faux services client et les faux liens ne tardent généralement pas à apparaître.
Aux débutants, je conseille d’observer davantage et d’agir avec prudence. Pour acheter des cryptomonnaies, contentez-vous du $BTC
Le 12 novembre, heure de Pékin, le projet de jeu blockchain MapleStory Universe a confirmé qu’une partie de ses serveurs hors chaîne avait été infiltrée. À partir de 12 h 43 le même jour, tous ses services ont été arrêtés pour une maintenance d’urgence.
L’enquête a révélé que la blockchain et les contrats intelligents n’avaient pas été modifiés, et que les actifs sur la chaîne n’avaient pas été transférés. Les clés privées des utilisateurs n’étaient pas stockées sur les serveurs du projet, et les clés opérationnelles permettant de déplacer des fonds n’ont pas été compromises. Toutefois, des données datant d’après le 5 novembre, vers 7 h 26, heure de Pékin, ont été consultées. Elles comprennent les adresses de portefeuille de certains utilisateurs, leurs pseudonymes, adresses IP de connexion, informations sur leurs appareils, clés de session, les 12 premiers caractères de leurs adresses e-mail ainsi que leurs comptes de réseaux sociaux associés. Les adresses de portefeuille, clés d’API et identifiants de connexion des 328 applications enregistrées dans le centre des développeurs ont également été consultés. L’équipe officielle indique que ces clés d’API ne permettent pas de toucher aux actifs des utilisateurs. L’enquête se poursuit.
La voie d’intrusion a été colmatée et les serveurs concernés ont été remplacés. Vers 5 h 42 le 13 novembre, heure de Pékin, l’équipe du projet a annoncé la remise en ligne des serveurs. Selon elle, les utilisateurs n’ont pas besoin de changer de portefeuille ni de transférer leurs cryptomonnaies pour le moment, mais doivent se méfier des tentatives d’hameçonnage utilisant les adresses, pseudonymes ou fragments d’adresses e-mail divulgués.
Au moment de la publication, le contrat perpétuel Binance $NXPC se situait autour de 0,1532 dollar, en hausse d’environ 0,20 % sur les dernières 24 heures, pour un volume d’échanges d’environ 3,08 millions d’USDT. À mon avis, le fait que les cryptomonnaies n’aient pas été transférées ne signifie pas que tout risque est écarté. Dès que ce genre de données fuit, les faux services client et les faux liens ne tardent généralement pas à apparaître.
Aux débutants, je conseille d’observer davantage et d’agir avec prudence. Pour acheter des cryptomonnaies, contentez-vous du $BTC
