Gamee, un projet de gaming blockchain soutenu par Animoca Brands, a confirmé une faille de sécurité majeure affectant ses contrats de jetons $GMEE sur Polygon. Des attaquants ont obtenu un accès non autorisé à l'adresse du déployeur et se sont emparés de 600 millions de jetons, soit une valeur d'environ $15 millions au moment du vol. Le cours du jeton a chuté de 64% dans la foulée.
« Au cours des heures qui ont suivi, l'attaquant a échangé les jetons compromis via divers DEX, impactant le prix du jeton GMEE sur plusieurs plateformes d'échange. L'exploit a uniquement touché les réserves de jetons propriétaires de l'équipe, et aucun actif appartenant à la communauté n'a été compromis. Gamee ne détient ni ne gère aucun actif appartenant à la communauté. »
La faille est survenue mardi vers 18h31 UTC, après que l'attaquant a compromis des identifiants GitLab plus tôt dans la journée. Gamee a verrouillé tout accès non autorisé aux contrats de jetons peu après la détection. Les jetons volés ont été rapidement convertis en $ETH et $MATIC via plusieurs plateformes d'échange décentralisées, provoquant la chute du $GMEE sous la barre des $0.01 sur CoinGecko.
Gamee a précisé que seules les réserves de jetons internes de l'équipe ont été affectées. Aucun actif appartenant aux joueurs n'a été touché. Le projet ne détenant pas les fonds de la communauté, les dommages sont restés limités aux avoirs propres de Gamee.
Gamee travaille désormais à identifier les utilisateurs indirectement affectés par le krach du cours et étudie des moyens de soutenir sa communauté face à ces retombées. L'équipe affirme renforcer ses protocoles de sécurité pour prévenir de futurs incidents similaires.
Cette faille met en lumière les risques de sécurité persistants dans le gaming web3. Les vulnérabilités des contrats de jetons restent une menace réelle, et cet incident rappelle que les plateformes de gaming blockchain doivent faire preuve d'une vigilance constante. Sécuriser les smart contracts et les identifiants d'accès n'est pas optionnel : c'est la base pour préserver la confiance des joueurs.
