メイプルストーリー ユニバース、外部不正アクセスで全サービス緊急停止

メイプルストーリー ユニバースの運営は、オフチェーンサーバー基盤の一部に外部からの不正アクセスがあったことを確認したと発表した。techm.krが伝えた。運営は同日13時43分（韓国時間）から全サービスを緊急メンテナンスに入れた。

漏えいが確認されたのは、5日08時26分（韓国時間）以降に作成された記録だ。ウォレットアドレス、ニックネーム、プロフィール画像、登録日時と最終ログイン日時、接続した国と都市が含まれる。ログイン日時、IPアドレス、端末・ブラウザ情報、セッションキーも対象となった。

さらに、メールアドレスの最初の12文字、Discordなど連携したソーシャルアカウントの情報、トークン送金やマーケット取引の記録、ゲーム内アイテムと通貨の変動履歴がアクセスされた。Builder Centerに登録された328件の申請情報も漏えいし、開発者のウォレットアドレス、ニックネーム、APIキー、OAuthクライアントIDが含まれる。

本名、電話番号、住所、KYC情報、支払いカード情報は漏えいした記録の中に見つかっていない。暗号資産の盗難も確認されておらず、資産の移動や窃取はなかったと運営は説明した。

運営は攻撃に使われたアクセス経路を遮断し、侵害された認証情報を無効化、侵入されたサーバーを交換した。サービスの稼働用秘密鍵は全面的に交換したうえで再開する方針で、ユーザーのウォレット秘密鍵は会社のサーバーに保存していないという。ユーザーにはフィッシングへの注意を呼びかけ、ウォレットの変更や資産の移動は不要とした。

再開時期と補償

サービス再開は13日04時（韓国時間）ごろを想定していたが、セキュリティ点検の状況により変わる可能性がある。メンテナンス中は「カオス・ダスク」の入場を一時制限し、停止中に消費されたデイリーボスの入場回数は復元された。メンテナンスに関する補償は別途案内される。