MapleStory Universe 链下服务器遭未授权访问,部分用户数据泄露
内容摘要
据 MapleStory Universe 官方公告,项目于 11 月 12 日发现部分链下服务器基础设施遭未经授权访问,并自北京时间当日 12:43 起对全部服务进行维护。初步调查显示区块链和智能合约未受影响,未发现资产被转移或盗取;部分用户的钱包地址、登录 IP、设备信息及部分邮箱地址被访问,Builder Center 注册的 328 个应用的信息包括 API 密钥也受影响。项目方称已阻断入侵路径并更换受影响服务器,将在恢复服务前更换运营密钥,调查仍在进行。
来源:深潮 TechFlow · Web3 资讯 · techflowpost.com
打开原文所属事件
MapleStory Universe链下服务器遭未授权访问
链游项目 MapleStory Universe 称,因发现外部未授权访问部分链下服务器,已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响,链上显示资产未被转移或盗取,钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日07:26后的钱包地址、昵称、登录历史、部分邮箱等记录,及328个在 Builder Center 注册应用的信息(含 API 密钥),但不含真实姓名、电话、KYC 或支付卡信息;MSU 称已切断攻击路径、撤销泄露凭据并更换受影响服务器,将在恢复服务前更换所有运营密钥,调查仍在进行。
读懂这条消息
来自 Learn 的概念与核对方法,帮助理解新闻中的机制和口径。
代币授权是什么?断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询,撤销则要核对成功回执及之后的 allowance;余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录,Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁,允许做什么?
ERC-20 的 approve 设置指定 spender 可使用的额度,allowance 查询持有人给该 spender 的额度,transferFrom 用于按授权转移资产。被授权者可能是交易路由合约,也可能是陌生地址;代币名称和网站图标不能证明其身份。
参考依据:ethereum.org:ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x:ERC-20 ↗
相关报道
同一消息的其他来源与事件进展;转载数量不等于独立核验。
同一消息PANews
MapleStory Universe 链下服务器遭未授权访问,部分用户数据泄露
查看摘要与出处
链游项目 MapleStory Universe 在 X 平台称,因发现外部未授权访问部分链下服务器,已于北京时间11月12日12:43起将所有服务置于维护状态。其称区块链和智能合约未受影响,链上显示资产未被转移或盗取,钱包私钥从不上传至其系统。攻击者获取了部分用户自11月5日后的钱包地址、昵称、部分邮箱等记录,及328个在 Builder Center 注册应用的信息,暴露的 API 密钥无法影响资产;MSU 已切断攻击路径并撤销泄露凭据。
核对原文 ↗
以下按资产或主题关联,供比较阅读,属于不同消息。
同主题资料Ronin · 官方生态与钱包动态 · 一手发布
RRF Village 的 Genesis Lands 在 Ronin Launchpad 铸造售罄
查看摘要与出处
RRF Village 的 Genesis Lands 于 11 月 10 日在 Ronin Launchpad 开售,经 GTD 6 小时、FCFS 3 小时和公开阶段后售罄,公开阶段持续不到 2 分钟。共 3,169 块土地分三档:Outpost(Rare)2,250、Highlands(Legendary)750、Skyrealm(Mystic)169,铸造时密封,由一次 Ronin VRF 抽签统一确定档位。项目方称已有 523 名玩家参与封闭测试,其中 333 人在最近 7 天活跃。
核对原文 ↗同主题资料Axie Infinity · 官方游戏与资产提醒 · 一手发布
Axie Infinity Terrariums 上线 Hosted Plots 地块托管功能
查看摘要与出处
Axie Infinity 宣布 Terrariums 的 Hosted Plots 功能上线,地主可将激活地块开放给 Flamekeeper,后者带入 axie 并按地主设定的比例分享这些 axie 赚取的 bAXS,Flamekeeper 无需付费。每份邀请分别设置 Local Lunium 和 Global Lunium tick 两种 bAXS 分成比例,比例可任意设定;上线后原有的比例区间限制已取消。每块地块最多容纳 30 只 axie,每只 axie 同一时间只在一块地块工作,奖励按 Atia's Flame 占比先分配到各玩家 axie,再套用邀请比例,每 tick 自动结算。Flamekeeper 可随时离开,已加入者保留加入时的原比例。
核对原文 ↗同主题资料Axie Infinity · 官方游戏与资产提醒 · 一手发布
Axie Infinity Terrariums 托管地块 11 月 12 日上线,奖励分成机制说明
查看摘要与出处
Axie Infinity 官方说明 Terrariums Hosted Plots 将于 11 月 12 日 07:00 UTC 上线。Land Owner 提供地块和 Lunium,Flamekeeper 带入 axie 并按邀请约定分得这些 axie 赚到的 bAXS,Flamekeeper 无需付费。分成取决于 tick 燃烧的 Lunium 类型:Local Lunium 时 Flamekeeper 保留 70% 至 100%,Global Lunium 时保留 20% 至 50%。每地块可同时运行一个公开邀请和一个私人邀请,各设条件;奖励按每小时的 tick 依 Atia's Flame 占比先分配,再套用邀请比例。地块最多容纳 30 只 axie,Flamekeeper 可随时退出,修改邀请比例仅适用于之后加入的玩家。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
MapleStory Universe 计划销毁约 9570 万枚 NXPC 并暂停新增贡献奖励代币至少 52 周
查看摘要与出处
深潮 TechFlow 援引 MapleStory Universe 11 月 9 日公告称,项目计划于 2026 年 12 月调整 NXPC 代币经济,一次性销毁 Recycle Vault 中约 9570 万枚 NXPC,约占公布流通供应量的 30%。同时自 12 月起连续至少 52 周销毁每周解锁的贡献奖励代币,并终止 Reactor 机制,保留 NXPC 与 NESO 的固定兑换比例及以协议收入 20% 进行季度销毁的安排。官方表示 2026 年上半年协议收入约 3100 万枚 NXPC,超过同期约 2810 万枚的游戏奖励支出,未来玩家奖励将由现有储备及协议收入提供,NXPC 最大供应量维持 10 亿枚。
核对原文 ↗同主题资料Axie Infinity · 官方游戏与资产提醒 · 一手发布
Axie Infinity 发布 Atia's Lab 开发日志第 5 期
查看摘要与出处
Axie Infinity 团队发布 Atia's Lab Log 第 5 期开发进展。Atia's Legacy 正在筹备 Steam 发布并开发多人 PvE,展示支持 3 人小队的 boss PangoLord 及可保存最多五套装备预设的 Loadouts 原型;Terrariums 首个限时活动持续至 11 月 7 日,期间 Nightmare axie 和饰品提供额外 Atia's Flame,测试轮换 meta。团队还在探索 Hosted Land Plots,让地主开放地块给他人 axie,按 Flame 贡献分配奖励,目标窗口 11 月 12 日,最终机制发布前确认。
核对原文 ↗