Gamee, ein von Animoca Brands unterstütztes Blockchain-Gaming-Projekt, hat eine schwerwiegende Sicherheitslücke bestätigt, die seine $GMEE-Token-Contracts auf Polygon betrifft. Angreifer erlangten unbefugten Zugriff auf die Deployer-Adresse und entwendeten 600 Millionen Token – zum Zeitpunkt des Diebstahls ein Wert von rund $15 Millionen. Der Token-Kurs fiel in der unmittelbaren Folge um 64%.
„Innerhalb der nächsten Stunden tauschte der Angreifer die kompromittierten Token über verschiedene DEXs, was den GMEE-Token-Kurs an diversen Börsen beeinträchtigte. Der Exploit betraf ausschließlich die Token-Reserven des Teams; es wurden keine Assets der Community kompromittiert. Gamee verwahrt oder verwaltet keine Assets, die sich im Besitz der Community befinden.“
Der Vorfall ereignete sich am Dienstag gegen 18:31 Uhr UTC, nachdem der Angreifer zuvor am selben Tag GitLab-Zugangsdaten kompromittiert hatte. Gamee sperrte kurz nach der Entdeckung sämtliche unbefugten Zugriffe auf die Token-Contracts. Die gestohlenen Token wurden schnell über mehrere dezentrale Börsen in $ETH und $MATIC getauscht, was dazu führte, dass $GMEE auf CoinGecko unter $0.01 fiel.
Gamee stellte klar, dass lediglich die internen Token-Reserven des Teams betroffen waren. Es wurden keine Assets von Spielern angetastet. Da das Projekt keine Community-Gelder verwahrt, blieb der Schaden auf die Bestände von Gamee begrenzt.
Gamee arbeitet nun daran, Nutzer zu identifizieren, die indirekt durch den Kurssturz betroffen sind, und prüft Möglichkeiten, die Community bei der Bewältigung der Folgen zu unterstützen. Das Team gibt an, die Sicherheitsprotokolle zu verschärfen, um ähnliche Vorfälle in Zukunft zu verhindern.
Der Vorfall unterstreicht die anhaltenden Sicherheitsrisiken im Web3-Gaming. Schwachstellen in Token-Contracts bleiben eine reale Bedrohung, und dieser Vorfall ist eine Erinnerung daran, dass Blockchain-Gaming-Plattformen ständige Wachsamkeit erfordern. Die Absicherung von Smart Contracts und Zugangsdaten ist keine Option – sie ist die Grundvoraussetzung, um das Vertrauen der Spieler zu wahren.
