Gamee, proyek blockchain gaming yang didukung oleh Animoca Brands, telah mengonfirmasi adanya pelanggaran keamanan besar yang memengaruhi kontrak token $GMEE mereka di Polygon. Penyerang mendapatkan akses tidak sah ke alamat deployer dan membawa kabur 600 juta token — senilai kurang lebih $15 juta pada saat pencurian terjadi. Harga token turun 64% sesaat setelah kejadian tersebut.
"Selama beberapa jam berikutnya, pelaku eksploitasi menukarkan token yang disusupi melalui berbagai DEX, yang berdampak pada harga token GMEE di berbagai bursa. Eksploitasi ini hanya memengaruhi cadangan token internal tim, dan tidak ada aset milik komunitas yang disusupi. Gamee tidak menyimpan atau mengelola aset apa pun milik komunitas."
Pelanggaran tersebut terjadi sekitar pukul 6:31 p.m. UTC pada hari Selasa setelah penyerang membobol kredensial GitLab pada hari yang sama. Gamee segera mengunci semua akses tidak sah ke kontrak token sesaat setelah terdeteksi. Token yang dicuri dengan cepat dikonversi menjadi $ETH dan $MATIC melalui berbagai decentralized exchange, menyebabkan $GMEE anjlok di bawah $0.01 di CoinGecko.
Gamee mengklarifikasi bahwa hanya cadangan token internal tim yang terdampak. Tidak ada aset milik pemain yang tersentuh. Proyek ini tidak memegang hak asuh atas dana komunitas, sehingga kerusakan tetap terbatas pada kepemilikan Gamee sendiri.
Gamee kini sedang berupaya mengidentifikasi pengguna yang terdampak secara tidak langsung oleh penurunan harga tersebut dan mempertimbangkan cara untuk mendukung komunitasnya melalui dampak yang terjadi. Tim menyatakan bahwa mereka memperketat protokol keamanan untuk mencegah insiden serupa di masa mendatang.
Pelanggaran ini menyoroti risiko keamanan yang terus membayangi web3 gaming. Kerentanan kontrak token tetap menjadi ancaman nyata, dan insiden ini menjadi pengingat bahwa platform blockchain gaming membutuhkan kewaspadaan konstan. Mengamankan smart contract dan kredensial akses bukanlah pilihan — melainkan standar dasar untuk menjaga kepercayaan pemain tetap utuh.
