11 月 12 號中午 12 點 43 分，Nexon 旗下區塊鏈遊戲 MapleStory Universe 全站停擺，官方在 X 上說部分鏈下服務器遭到未授權訪問，正在檢查，服務停了。

鏈上那頭沒事，區塊鏈和智能合約不受影響，鏈上記錄和運營錢包裏沒有資產被轉走，錢包私鑰沒上傳到他們系統裏。

但被拿走的東西不在鏈上，攻擊者拿到的是 11 月 5 號 7 點 26 分之後的部分用戶記錄，錢包地址、暱稱、頭像、登錄歷史、郵箱前半截、綁定的社交賬號，還有遊戲裏道具和代幣的交易記錄。真名、電話、住址、實名信息、銀行卡沒漏。另外 328 個在開發者中心註冊的應用也被翻了一遍，API 密鑰暴露了，但官方說這些密鑰動不了用戶資產。

時間線最值得琢磨，11 月 5 號早上就進來了，11 月 12 號中午才發現，中間七天。服務器換了新的，憑證吊銷了，密鑰全部輪換完才能恢復，時間還沒說。

別跟上週 Keplr 的事混了，上週是 Web3Auth 登錄服務出問題，它只是跟着停了登錄。這次是它自己家的鏈下服務器被進了門，鏈沒破，破的是遊戲登錄和網頁那層服務器。

對散戶來說，三點實在的意思。第一，鏈上安全不等於項目安全，合約沒漏洞，服務器照樣能被人住上七天，錢包地址加登錄記錄加郵箱前半截，拼起來夠釣魚做畫像了。第二，接下來幾天收到自稱官方的郵件、私信、恢復服務的鏈接，先別點，等官方發恢復公告。第三，遊戲賬號綁的郵箱和社交賬號，別跟錢包常用的那套重合，漏一點是一點，漏一串更糟。

小凱的觀點是，錢沒丟不等於沒事，數據一漏，釣魚就好乾，接下來幾天冒充官方的人只會比黑客更積極。

你的遊戲賬號和錢包，用的同一套郵箱嗎？

#MapleStory #链游安全 #数据泄露 #網絡安全

—— web3韭菜小凱

本內容僅爲個人觀點分享，不構成投資建議，請自行判斷。