328個のアプリのキーが閲覧されたが、資産は無事

ブロックチェーンゲームプロジェクト「冒険島ユニバース」は、北京時間11月12日、一部のオフチェーンサーバーに外部から侵入されたことを確認し、同日12時43分から全サービスを停止して緊急メンテナンスを実施した。

調査の結果、ブロックチェーンやスマートコントラクトは改ざんされておらず、オンチェーン資産も移動されていない。ユーザーの秘密鍵はもともとサーバー上に保存されておらず、資産を移動できる運営用キーも開かれていなかった。ただし、北京時間11月5日午前7時26分ごろ以降の一部の記録が閲覧され、その中には一部ユーザーのウォレットアドレス、ニックネーム、ログインIP、デバイス情報、セッションキーのほか、メールアドレスの先頭12文字や連携しているSNSアカウントが含まれていた。開発者センターに登録されている328個のアプリについても、ウォレットアドレス、APIキー、ログイン認証情報が閲覧された。公式発表によると、これらのAPIキーではユーザー資産を動かせないとのこと。調査は現在も続いている。

侵入経路はすでに塞がれ、影響を受けたサーバーも新しいものに交換された。北京時間13日午前5時42分ごろ、プロジェクト側はサーバーが再稼働したと発表した。公式発表によると、ユーザーは現時点でウォレットを変更したり、資産を移動したりする必要はない。ただし、流出したアドレスやニックネーム、メールアドレスの一部を使ったフィッシングには注意が必要だ。

投稿時点で、バイナンスの$NXPC 無期限先物は約0.1532ドル。過去24時間で約0.20%上昇し、取引高は約308万Uだった。私の見方では、資産が移動されなかったからといって、この先も問題が起きないとは限らない。こうした情報が一度流出すれば、偽のカスタマーサポートや偽リンクが出回る可能性が高い。

初心者の方は、まずよく調べて、むやみに操作しないことをおすすめする。コインを買うなら$BTC だけ。