Gamee, progetto di blockchain gaming supportato da Animoca Brands, ha confermato una grave violazione della sicurezza che ha colpito i suoi smart contract del token $GMEE su Polygon. Gli attaccanti hanno ottenuto l'accesso non autorizzato all'indirizzo del deployer, sottraendo 600 milioni di token, per un valore di circa $15 milioni al momento del furto. Il prezzo del token è crollato di 64% nell'immediato.
"Nelle ore successive, l'hacker ha scambiato i token compromessi tramite vari DEX, influenzando il prezzo del token GMEE su diversi exchange. L'exploit ha colpito esclusivamente le riserve di token del team e nessun asset della community è stato compromesso. Gamee non detiene né gestisce alcun asset di proprietà degli utenti."
La violazione è avvenuta martedì intorno alle 18:31 UTC, dopo che l'attaccante aveva compromesso le credenziali GitLab nel corso della giornata. Gamee ha bloccato ogni accesso non autorizzato ai contratti dei token subito dopo aver rilevato l'intrusione. I token rubati sono stati rapidamente convertiti in $ETH e $MATIC attraverso molteplici exchange decentralizzati, causando il crollo di $GMEE sotto la soglia di $0.01 su CoinGecko.
Gamee ha chiarito che sono state colpite solo le riserve interne del team. Nessun asset dei gamer è stato toccato. Il progetto non detiene la custodia dei fondi della community, pertanto il danno è rimasto limitato alle sole risorse di Gamee.
Gamee sta lavorando per identificare gli utenti indirettamente colpiti dal crollo del prezzo e sta valutando come supportare la propria community dopo l'accaduto. Il team ha dichiarato di voler rafforzare i protocolli di sicurezza per prevenire incidenti simili in futuro.
Questa violazione evidenzia i rischi di sicurezza costanti nel web3 gaming. Le vulnerabilità nei contratti dei token rimangono una minaccia reale e questo incidente è un promemoria del fatto che le piattaforme di blockchain gaming necessitano di una vigilanza costante. Proteggere gli smart contract e le credenziali di accesso non è un'opzione, ma la base fondamentale per mantenere intatta la fiducia dei gamer.
