Khóa bí mật của 328 ứng dụng bị lộ, nhưng tài sản vẫn còn
Dự án game blockchain Vũ trụ MapleStory xác nhận vào ngày 12/11 theo giờ Bắc Kinh rằng một phần máy chủ ngoài chuỗi của họ đã bị xâm nhập từ bên ngoài. Toàn bộ dịch vụ đã bị tạm dừng để bảo trì khẩn cấp từ 12:43 cùng ngày.
Qua điều tra, blockchain và hợp đồng thông minh không bị chỉnh sửa, tài sản trên chuỗi cũng không bị chuyển đi. Khóa riêng của người dùng vốn không được lưu trên máy chủ của họ, còn khóa vận hành có thể dùng để chuyển tiền cũng chưa bị truy cập. Tuy nhiên, một số bản ghi kể từ khoảng 7:26 ngày 5/11 theo giờ Bắc Kinh đã bị xem, trong đó có địa chỉ ví, biệt danh, IP đăng nhập, thông tin thiết bị, khóa phiên, 12 ký tự đầu của email và các tài khoản mạng xã hội được liên kết của một số người dùng. Địa chỉ ví, khóa API và thông tin đăng nhập của 328 ứng dụng đăng ký tại trung tâm nhà phát triển cũng bị xem. Phía chính thức cho biết các khóa API này không thể dùng để động đến tài sản của người dùng; cuộc điều tra vẫn đang diễn ra.
Họ đã chặn lỗ hổng bị lợi dụng để xâm nhập và thay các máy chủ bị ảnh hưởng bằng máy chủ mới. Khoảng 5:42 ngày 13/11 theo giờ Bắc Kinh, dự án thông báo máy chủ đã hoạt động trở lại. Phía chính thức cho biết người dùng tạm thời không cần đổi ví hay chuyển tiền đi, nhưng cần cảnh giác với các chiêu lừa đảo qua tin nhắn hoặc liên kết giả mạo, sử dụng địa chỉ, biệt danh hoặc một phần email bị rò rỉ.
Tại thời điểm đăng bài, hợp đồng vĩnh cửu Binance $NXPC ở khoảng 0,1532 USD, tăng khoảng 0,20% trong 24 giờ qua, với khối lượng giao dịch khoảng 3,08 triệu U. Theo tôi, việc tiền chưa bị chuyển đi không có nghĩa là sau này sẽ không xảy ra vấn đề gì. Một khi những dữ liệu này bị tuồn ra ngoài, rất có thể sẽ xuất hiện nhân viên hỗ trợ giả mạo và liên kết giả mạo.
Người mới nên quan sát nhiều, thao tác ít; nếu mua coin thì chỉ mua $BTC
Dự án game blockchain Vũ trụ MapleStory xác nhận vào ngày 12/11 theo giờ Bắc Kinh rằng một phần máy chủ ngoài chuỗi của họ đã bị xâm nhập từ bên ngoài. Toàn bộ dịch vụ đã bị tạm dừng để bảo trì khẩn cấp từ 12:43 cùng ngày.
Qua điều tra, blockchain và hợp đồng thông minh không bị chỉnh sửa, tài sản trên chuỗi cũng không bị chuyển đi. Khóa riêng của người dùng vốn không được lưu trên máy chủ của họ, còn khóa vận hành có thể dùng để chuyển tiền cũng chưa bị truy cập. Tuy nhiên, một số bản ghi kể từ khoảng 7:26 ngày 5/11 theo giờ Bắc Kinh đã bị xem, trong đó có địa chỉ ví, biệt danh, IP đăng nhập, thông tin thiết bị, khóa phiên, 12 ký tự đầu của email và các tài khoản mạng xã hội được liên kết của một số người dùng. Địa chỉ ví, khóa API và thông tin đăng nhập của 328 ứng dụng đăng ký tại trung tâm nhà phát triển cũng bị xem. Phía chính thức cho biết các khóa API này không thể dùng để động đến tài sản của người dùng; cuộc điều tra vẫn đang diễn ra.
Họ đã chặn lỗ hổng bị lợi dụng để xâm nhập và thay các máy chủ bị ảnh hưởng bằng máy chủ mới. Khoảng 5:42 ngày 13/11 theo giờ Bắc Kinh, dự án thông báo máy chủ đã hoạt động trở lại. Phía chính thức cho biết người dùng tạm thời không cần đổi ví hay chuyển tiền đi, nhưng cần cảnh giác với các chiêu lừa đảo qua tin nhắn hoặc liên kết giả mạo, sử dụng địa chỉ, biệt danh hoặc một phần email bị rò rỉ.
Tại thời điểm đăng bài, hợp đồng vĩnh cửu Binance $NXPC ở khoảng 0,1532 USD, tăng khoảng 0,20% trong 24 giờ qua, với khối lượng giao dịch khoảng 3,08 triệu U. Theo tôi, việc tiền chưa bị chuyển đi không có nghĩa là sau này sẽ không xảy ra vấn đề gì. Một khi những dữ liệu này bị tuồn ra ngoài, rất có thể sẽ xuất hiện nhân viên hỗ trợ giả mạo và liên kết giả mạo.
Người mới nên quan sát nhiều, thao tác ít; nếu mua coin thì chỉ mua $BTC
