Animoca Brands द्वारा समर्थित ब्लॉकचेन गेमिंग प्रोजेक्ट Gamee ने Polygon पर अपने $GMEE token contracts को प्रभावित करने वाले एक बड़े सिक्योरिटी ब्रीच की पुष्टि की है। हमलावरों ने deployer address का unauthorized access हासिल कर लिया और 600 million टोकन चुरा लिए — जिनकी कीमत चोरी के समय लगभग $15 million थी। इसके तुरंत बाद टोकन की कीमत 64% गिर गई।
"अगले कुछ घंटों में, exploiter ने compromised टोकन को विभिन्न DEXs के जरिए exchange कर लिया, जिससे कई exchanges पर GMEE टोकन की कीमत प्रभावित हुई। इस exploit ने केवल proprietary team token reserves को प्रभावित किया है, और किसी भी community-owned assets के साथ छेड़छाड़ नहीं हुई है। Gamee किसी भी community-owned assets की custody नहीं रखता और न ही उन्हें manage करता है।"
यह ब्रीच मंगलवार को शाम 6:31 p.m. UTC के आसपास हुआ, जब हमलावर ने उसी दिन पहले GitLab credentials को compromise कर लिया था। Gamee ने डिटेक्शन के तुरंत बाद token contracts के सभी unauthorized access को lock कर दिया। चोरी किए गए टोकन को तेजी से कई decentralized exchanges के माध्यम से $ETH और $MATIC में convert कर दिया गया, जिससे CoinGecko पर $GMEE की कीमत $0.01 से नीचे गिर गई।
Gamee ने स्पष्ट किया कि केवल internal team token reserves ही प्रभावित हुए हैं। किसी भी player-owned assets को हाथ नहीं लगाया गया। प्रोजेक्ट community funds की custody नहीं रखता है, इसलिए नुकसान केवल Gamee की अपनी होल्डिंग्स तक ही सीमित रहा।
Gamee अब उन यूजर्स की पहचान करने पर काम कर रहा है जो इस प्राइस क्रैश से अप्रत्यक्ष रूप से प्रभावित हुए हैं और इस fallout के दौरान अपनी कम्युनिटी को सपोर्ट करने के तरीके तलाश रहा है। टीम का कहना है कि वे भविष्य में ऐसी घटनाओं को रोकने के लिए सिक्योरिटी प्रोटोकॉल को सख्त कर रहे हैं।
यह ब्रीच web3 गेमिंग में चल रहे सिक्योरिटी रिस्क को उजागर करता है। Token contract vulnerabilities अभी भी एक बड़ा खतरा बनी हुई हैं, और यह घटना एक रिमाइंडर है कि ब्लॉकचेन गेमिंग प्लेटफॉर्म्स को लगातार सतर्क रहने की जरूरत है। Smart contracts और access credentials को सुरक्षित रखना ऑप्शनल नहीं है — यह प्लेयर के भरोसे को बनाए रखने के लिए बुनियादी जरूरत है।
