PANews 11월 13일 소식, 블록체인 게임 프로젝트 메이플스토리 유니버스(MapleStory Universe, MSU)가 X 플랫폼에 올린 글에서 일부 오프체인 서버 인프라에 대한 외부의 무단 접근을 발견해 2026년 베이징 시간 11월 12일 12시 43분부터 모든 서비스를 점검 상태로 전환했다고 밝혔다. 초기 조사 결과 블록체인과 스마트 컨트랙트는 영향을 받지 않았으며, 온체인 기록과 지갑상 이번 사건으로 자산이 이전되거나 탈취되지 않았음을 확인했다. 사용자 지갑 개인키 또한 MSU 시스템에 업로드되지 않는다.
공격자는 11월 5일 07시 26분 이후의 일부 사용자 기록에 접근했으며, 여기에는 지갑 주소, 닉네임, 아바타, 로그인 기록, 일부 이메일 주소, 연동된 소셜 계정 정보, OpenAPI 사용 기록, 거래 및 서비스 활동 기록이 포함된다. 다만 실명, 전화번호, 실제 주소, KYC 또는 결제 카드 정보는 포함되지 않았다. 또한 Builder Center에 등록된 328개 애플리케이션의 정보도 접근당했으나, 노출된 API 키로는 자산에 영향을 줄 수 없다. MSU는 공격 경로를 차단하고 유출된 자격 증명을 폐기했으며 영향을 받은 서버를 교체했고, 서비스 재개 전에 모든 운영 키를 교체할 예정이다.
