У 328 приложений утекли ключи, но активы пока целы
Игровой блокчейн-проект MapleStory Universe 12 ноября по пекинскому времени подтвердил, что злоумышленники проникли на часть его офчейн-серверов. С 12:43 того же дня все сервисы были отключены для срочного обслуживания.
Проверка показала, что блокчейн и смарт-контракты не были изменены, а активы в сети не были похищены. Приватные ключи пользователей изначально не хранились на серверах проекта, а операционные ключи, позволяющие перемещать средства, не были скомпрометированы. Однако злоумышленники просмотрели часть записей, созданных после примерно 7:26 5 ноября по пекинскому времени. Среди них были адреса кошельков некоторых пользователей, псевдонимы, IP-адреса для входа, сведения об устройствах, ключи сессий, первые 12 символов адресов электронной почты и связанные аккаунты в социальных сетях. Кроме того, были просмотрены адреса кошельков, ключи API и учётные данные для входа 328 приложений, зарегистрированных в центре разработчиков. По словам команды, эти ключи API не позволяют получить доступ к активам пользователей. Расследование продолжается.
Путь проникновения уже перекрыли, а затронутые серверы заменили новыми. Примерно в 5:42 13 ноября по пекинскому времени команда объявила о возобновлении работы серверов. Официально сообщается, что пользователям пока не нужно менять кошельки или переводить монеты, однако стоит остерегаться фишинга с использованием утекших адресов, псевдонимов или фрагментов адресов электронной почты.
На момент публикации бессрочный контракт Binance $NXPC торговался примерно по 0,1532 доллара США; за последние 24 часа он вырос примерно на 0,20%, а объём торгов составил около 3,08 млн U. Моё мнение: то, что монеты не украли, ещё не означает, что дальше всё будет в порядке. Когда такие данные попадают в сеть, за этим, скорее всего, последуют фальшивые службы поддержки и поддельные ссылки.
Новичкам советую больше наблюдать и меньше действовать; если покупать криптовалюту, то только $BTC
Игровой блокчейн-проект MapleStory Universe 12 ноября по пекинскому времени подтвердил, что злоумышленники проникли на часть его офчейн-серверов. С 12:43 того же дня все сервисы были отключены для срочного обслуживания.
Проверка показала, что блокчейн и смарт-контракты не были изменены, а активы в сети не были похищены. Приватные ключи пользователей изначально не хранились на серверах проекта, а операционные ключи, позволяющие перемещать средства, не были скомпрометированы. Однако злоумышленники просмотрели часть записей, созданных после примерно 7:26 5 ноября по пекинскому времени. Среди них были адреса кошельков некоторых пользователей, псевдонимы, IP-адреса для входа, сведения об устройствах, ключи сессий, первые 12 символов адресов электронной почты и связанные аккаунты в социальных сетях. Кроме того, были просмотрены адреса кошельков, ключи API и учётные данные для входа 328 приложений, зарегистрированных в центре разработчиков. По словам команды, эти ключи API не позволяют получить доступ к активам пользователей. Расследование продолжается.
Путь проникновения уже перекрыли, а затронутые серверы заменили новыми. Примерно в 5:42 13 ноября по пекинскому времени команда объявила о возобновлении работы серверов. Официально сообщается, что пользователям пока не нужно менять кошельки или переводить монеты, однако стоит остерегаться фишинга с использованием утекших адресов, псевдонимов или фрагментов адресов электронной почты.
На момент публикации бессрочный контракт Binance $NXPC торговался примерно по 0,1532 доллара США; за последние 24 часа он вырос примерно на 0,20%, а объём торгов составил около 3,08 млн U. Моё мнение: то, что монеты не украли, ещё не означает, что дальше всё будет в порядке. Когда такие данные попадают в сеть, за этим, скорее всего, последуют фальшивые службы поддержки и поддельные ссылки.
Новичкам советую больше наблюдать и меньше действовать; если покупать криптовалюту, то только $BTC
