MapleStory N, tựa game blockchain được phát triển bởi Nexpace và xây dựng trên mạng lưới Avalanche, hiện đang thực hiện các nỗ lực tăng cường bảo mật đáng kể nhằm duy trì sự ổn định cho nền kinh tế trong game. Kể từ khi ra mắt vào tháng 5, trò chơi đã trở thành một trong những dự án hoạt động tích cực nhất trên Avalanche, góp phần làm tăng đáng kể các hoạt động on-chain. Tuy nhiên, sự thành công của trò chơi cũng biến nó thành mục tiêu của hacker và những kẻ trục lợi (exploiters). Nexpace báo cáo rằng họ đang thực hiện lệnh cấm hàng nghìn tài khoản mỗi ngày như một phần trong nỗ lực rộng lớn hơn nhằm giảm thiểu tình trạng lạm dụng và gian lận.
MapleStory triển khai lệnh cấm hàng ngày để chống hack
MapleStory triển khai lệnh cấm hàng ngày để chống hack
Sự phổ biến của MapleStory N đã thúc đẩy mức độ tương tác cao của người dùng trên blockchain Avalanche, dẫn đến sự gia tăng 549% về số lượng ví hoạt động và thiết lập kỷ lục mới cho việc mint NFT. Tuy nhiên, sự tăng trưởng đột biến này cũng đặt ra nhiều thách thức. Giám đốc chiến lược của Nexpace, Keith Kim, cho biết số lượng các nỗ lực khai thác lỗ hổng (exploits) đã vượt xa những gì công ty từng trải qua trên toàn bộ danh mục trò chơi của Nexon.
Người chơi đã báo cáo các trường hợp lạm dụng exploit thường xuyên, bao gồm các hoạt động đáng ngờ như việc người chơi đánh bại các boss cấp cao mà không cần trang bị phù hợp. Những sự cố này làm nổi bật những điểm yếu trong việc cân bằng game và bảo mật, một phần do rào cản gia nhập thấp cho phép hacker nhanh chóng tạo ví mới và quay trở lại trò chơi.
MapleStory triển khai lệnh cấm hàng ngày để chống hack
Triển khai các biện pháp bảo mật mới
Nexpace đã tung ra một số biện pháp đối phó để chống lại hoạt động khai thác lỗ hổng và bảo vệ nền kinh tế của trò chơi. Quan trọng nhất là việc áp dụng độ trễ 30 giờ đối với các lệnh rút tài sản, giúp hệ thống phát hiện có đủ thời gian để xác định và cấm các tài khoản độc hại trước khi chúng có thể rút giá trị ra ngoài. Độ trễ này làm gián đoạn chu kỳ hack-và-rút-tiền (hack-and-cash-out) mà những kẻ trục lợi thường dựa vào.
Trò chơi hiện sử dụng hệ thống phát hiện tiên tiến hơn để gắn cờ các hành vi bất thường trong thời gian thực. Hệ thống này hoạt động song song với Henesys, một Avalanche subnet biệt lập, nơi các tài sản có được thông qua hành vi lạm dụng bị nghi ngờ sẽ bị cách ly. Khi một tài khoản bị gắn cờ, tài sản của nó không thể rời khỏi Henesys, qua đó khóa chặt chúng khỏi nền kinh tế rộng lớn hơn.
Nexpace cũng đã chuẩn bị một cơ chế thu hồi (clawback) có thể lấy lại tài sản từ các ví liên quan đến người dùng bị cấm. Hệ thống này sử dụng quy trình đa chữ ký (multi-signature) được kiểm soát và chưa được kích hoạt, nhưng nó vẫn luôn sẵn sàng nếu một phần lớn nguồn cung tài sản trong game bị đóng băng trong các tài khoản bị xâm phạm.
MapleStory triển khai lệnh cấm hàng ngày để chống hack
Giám sát liên tục tác động kinh tế
Bất chấp quy mô của các chiến dịch cấm tài khoản, Nexpace nhận thấy rằng nhiều kẻ trục lợi đang chi tiêu nhiều tài nguyên hơn mức chúng rút ra. Hầu hết hacker mua các token trong game như XPC để đẩy nhanh hoạt động của chúng trong khoảng thời gian rút tiền 30 giờ. Hành vi này dẫn đến dòng tài sản chảy vào ròng thay vì chảy ra, điều này cho đến nay đã hạn chế tác động tài chính đối với người chơi bình thường và nền kinh tế tổng thể của trò chơi.
MapleStory triển khai lệnh cấm hàng ngày để chống hack
Cái nhìn rộng hơn về bảo mật trong Web3 Gaming
MapleStory N là giai đoạn đầu tiên của MapleStory Universe, một sáng kiến web3 được xây dựng dựa trên thương hiệu Nexon lâu đời. Dự án nhằm mục đích hợp nhất các trải nghiệm gaming truyền thống với công nghệ blockchain. Tuy nhiên, việc gắn giá trị thực vào tài sản trong game mang lại những rủi ro mới mà các trò chơi truyền thống không gặp phải.
Những nỗ lực ngăn chặn khai thác lỗ hổng đang diễn ra trong MapleStory N phản ánh những thách thức rộng lớn hơn mà các trò chơi web3 phải đối mặt trong việc duy trì sự công bằng, bảo mật và lòng tin giữa người chơi. Khi blockchain gaming tiếp tục phát triển, các bước thực hiện bởi Nexpace có thể đóng vai trò là điểm tham chiếu cho các nhà phát triển khác đang giải quyết các vấn đề tương tự trong một môi trường phi tập trung.
