Gamee, un proyecto de gaming blockchain respaldado por Animoca Brands, ha confirmado una importante brecha de seguridad que afectó a sus contratos de tokens $GMEE en Polygon. Los atacantes obtuvieron acceso no autorizado a la dirección del deployer y se llevaron 600 millones de tokens, con un valor aproximado de $15 millones al momento del robo. El precio del token cayó 64% inmediatamente después del suceso.
"Durante las siguientes horas, el atacante intercambió los tokens comprometidos a través de varios DEXs, impactando el precio del token GMEE en diversas plataformas de intercambio. El exploit afectó únicamente a las reservas de tokens del equipo y ningún activo propiedad de la comunidad se vio comprometido. Gamee no custodia ni gestiona ningún activo propiedad de la comunidad."
La brecha ocurrió alrededor de las 6:31 p.m. UTC del martes, después de que el atacante comprometiera las credenciales de GitLab ese mismo día. Gamee bloqueó todo acceso no autorizado a los contratos de tokens poco después de la detección. Los tokens robados fueron convertidos rápidamente a $ETH y $MATIC a través de múltiples exchanges descentralizados, provocando que el $GMEE cayera por debajo de $0.01 en CoinGecko.
Gamee aclaró que solo se vieron afectadas las reservas internas de tokens del equipo. Ningún activo propiedad de los jugadores fue afectado. El proyecto no mantiene la custodia de los fondos de la comunidad, por lo que el daño se limitó a las propias tenencias de Gamee.
Gamee está trabajando ahora para identificar a cualquier usuario afectado indirectamente por la caída del precio y está considerando formas de apoyar a su comunidad ante las consecuencias. El equipo afirma que está reforzando los protocolos de seguridad para prevenir incidentes similares en el futuro.
La brecha destaca los riesgos de seguridad constantes en el web3 gaming. Las vulnerabilidades en los contratos de tokens siguen siendo una amenaza real, y este incidente es un recordatorio de que las plataformas de blockchain gaming necesitan vigilancia constante. Asegurar los smart contracts y las credenciales de acceso no es opcional, es la base para mantener intacta la confianza de los jugadores.
