Animoca Brandsが支援するブロックチェーンゲームプロジェクトのGameeは、Polygon上の$GMEEトークンコントラクトに影響を及ぼす大規模なセキュリティ侵害が発生したことを確認しました。攻撃者はデプロイヤーアドレスへの不正アクセスを行い、6億トークン（盗難時点で約$15 million相当）を奪取しました。この直後、トークン価格は 64% 下落しました。
「その後数時間のうちに、攻撃者は侵害されたトークンを複数のDEXを通じて交換し、各取引所におけるGMEEトークンの価格に影響を与えました。今回のエクスプロイトによる被害はチームが保有するトークンリザーブのみに限定されており、コミュニティが所有する資産への影響はありません。Gameeはコミュニティ所有の資産を管理・保管しておりません。」
この侵害は火曜日の午後6時31分（UTC）頃に発生し、同日早い段階で攻撃者がGitLabの認証情報を侵害したことが発覚しました。Gameeは検知後すぐにトークンコントラクトへのすべての不正アクセスを遮断しました。盗まれたトークンは複数の分散型取引所を通じて迅速に$ETHおよび$MATICに交換され、その結果、CoinGecko上で$GMEEの価格が$0.01を下回る急落を招きました。
Gameeは、影響を受けたのはチーム内部のトークンリザーブのみであることを明らかにしました。プレイヤーが所有する資産には一切影響がありません。同プロジェクトはコミュニティの資金を保管していないため、被害はGamee自身の保有分に限定されています。
現在Gameeは、価格急落により間接的な影響を受けたユーザーの特定を進めており、混乱の中にあるコミュニティを支援する方法を検討しています。チームは、今後同様のインシデントを防ぐためにセキュリティプロトコルを強化していると述べています。
今回の侵害は、web3ゲームにおける継続的なセキュリティリスクを浮き彫りにしました。トークンコントラクトの脆弱性は依然として現実的な脅威であり、このインシデントはブロックチェーンゲームプラットフォームが常に警戒を怠ってはならないことを再認識させるものです。スマートコントラクトとアクセス権限の保護はオプションではなく、プレイヤーの信頼を維持するための基本要件です。
