Kunci dari 328 aplikasi terekspos, tetapi aset tetap aman
Pada 12 November waktu Beijing, proyek game blockchain MapleStory Universe mengonfirmasi bahwa sebagian server off-chain mereka telah disusupi pihak luar. Sejak pukul 12.43 pada hari itu, seluruh layanan dihentikan untuk pemeliharaan darurat.
Hasil pemeriksaan menunjukkan bahwa blockchain dan smart contract tidak diubah, dan aset on-chain juga tidak dipindahkan. Kunci privat pengguna memang tidak disimpan di server mereka, dan kunci operasional yang dapat digunakan untuk memindahkan aset juga tidak dibobol. Namun, sejumlah catatan sejak sekitar pukul 7.26 pada 5 November waktu Beijing telah diakses. Catatan tersebut memuat sebagian alamat dompet pengguna, nama panggilan, IP login, informasi perangkat, kunci sesi, 12 karakter pertama alamat email, serta akun media sosial yang tertaut. Alamat dompet, kunci API, dan kredensial login dari 328 aplikasi yang terdaftar di Developer Center juga terekspos. Pihak resmi menyatakan bahwa kunci API tersebut tidak dapat digunakan untuk mengakses aset pengguna, dan penyelidikan masih berlangsung.
Jalur penyusupan telah ditutup, dan server yang terdampak juga telah diganti dengan yang baru. Sekitar pukul 5.42 pada 13 November waktu Beijing, pihak proyek mengumumkan bahwa server kembali beroperasi. Pihak resmi mengatakan pengguna untuk sementara tidak perlu mengganti dompet atau memindahkan aset, tetapi harus waspada terhadap upaya phishing yang memanfaatkan alamat, nama panggilan, atau potongan alamat email yang bocor.
Saat tulisan ini dibuat, kontrak perpetual Binance $NXPC berada di sekitar 0.1532 dolar AS, naik sekitar 0.20% dalam 24 jam terakhir, dengan volume perdagangan sekitar 3,08 juta U. Menurut saya, aset yang tidak dipindahkan bukan berarti masalah sudah selesai. Begitu informasi seperti ini bocor, kemungkinan besar akan ada layanan pelanggan palsu dan tautan palsu yang menyusul.
Bagi pemula, disarankan untuk lebih banyak mengamati dan tidak terburu-buru bertindak. Jika membeli kripto, cukup beli $BTC
Pada 12 November waktu Beijing, proyek game blockchain MapleStory Universe mengonfirmasi bahwa sebagian server off-chain mereka telah disusupi pihak luar. Sejak pukul 12.43 pada hari itu, seluruh layanan dihentikan untuk pemeliharaan darurat.
Hasil pemeriksaan menunjukkan bahwa blockchain dan smart contract tidak diubah, dan aset on-chain juga tidak dipindahkan. Kunci privat pengguna memang tidak disimpan di server mereka, dan kunci operasional yang dapat digunakan untuk memindahkan aset juga tidak dibobol. Namun, sejumlah catatan sejak sekitar pukul 7.26 pada 5 November waktu Beijing telah diakses. Catatan tersebut memuat sebagian alamat dompet pengguna, nama panggilan, IP login, informasi perangkat, kunci sesi, 12 karakter pertama alamat email, serta akun media sosial yang tertaut. Alamat dompet, kunci API, dan kredensial login dari 328 aplikasi yang terdaftar di Developer Center juga terekspos. Pihak resmi menyatakan bahwa kunci API tersebut tidak dapat digunakan untuk mengakses aset pengguna, dan penyelidikan masih berlangsung.
Jalur penyusupan telah ditutup, dan server yang terdampak juga telah diganti dengan yang baru. Sekitar pukul 5.42 pada 13 November waktu Beijing, pihak proyek mengumumkan bahwa server kembali beroperasi. Pihak resmi mengatakan pengguna untuk sementara tidak perlu mengganti dompet atau memindahkan aset, tetapi harus waspada terhadap upaya phishing yang memanfaatkan alamat, nama panggilan, atau potongan alamat email yang bocor.
Saat tulisan ini dibuat, kontrak perpetual Binance $NXPC berada di sekitar 0.1532 dolar AS, naik sekitar 0.20% dalam 24 jam terakhir, dengan volume perdagangan sekitar 3,08 juta U. Menurut saya, aset yang tidak dipindahkan bukan berarti masalah sudah selesai. Begitu informasi seperti ini bocor, kemungkinan besar akan ada layanan pelanggan palsu dan tautan palsu yang menyusul.
Bagi pemula, disarankan untuk lebih banyak mengamati dan tidak terburu-buru bertindak. Jika membeli kripto, cukup beli $BTC
