Animoca Brands가 지원하는 블록체인 겜 프로젝트 Gamee가 Polygon 기반 $GMEE 토큰 컨트랙트에 대한 대규모 보안 침해 사고를 확인했습니다. 공격자는 디플로이어 주소에 무단으로 접근하여 600M 토큰을 탈취했으며, 이는 탈취 당시 기준 약 $15M 규모입니다. 사건 직후 토큰 가격은 64% 하락했습니다.
"공격자는 몇 시간 동안 탈취한 토큰을 여러 DEX를 통해 교환했으며, 이로 인해 여러 거래소에서 GMEE 토큰 가격에 영향을 미쳤습니다. 이번 익스플로잇은 팀이 보유한 독점 토큰 리저브에만 영향을 미쳤으며, 유저가 보유한 자산은 안전합니다. Gamee는 유저의 자산을 보관하거나 관리하지 않습니다."
이번 침해 사고는 화요일 UTC 기준 오후 6시 31분경, 공격자가 당일 앞서 GitLab 자격 증명을 탈취한 후 발생했습니다. Gamee는 사고 감지 직후 토큰 컨트랙트에 대한 모든 무단 접근을 차단했습니다. 탈취된 토큰은 여러 탈중앙화 거래소를 통해 빠르게 $ETH 및 $MATIC으로 환전되었으며, 이로 인해 CoinGecko에서 $GMEE 가격이 $0.01 아래로 급락했습니다.
Gamee는 팀 내부 토큰 리저브만 피해를 입었으며, 유저의 자산은 건드리지 않았다고 명확히 밝혔습니다. 프로젝트 측에서 커뮤니티 자금을 보관하지 않기 때문에 피해는 Gamee 자체 보유 물량에 국한되었습니다.
현재 Gamee는 가격 급락으로 인해 간접적인 피해를 본 유저들을 파악 중이며, 커뮤니티를 지원할 방안을 모색하고 있습니다. 팀은 향후 유사한 사고를 방지하기 위해 보안 프로토콜을 강화하고 있다고 전했습니다.
이번 사고는 웹3 겜 분야에 여전히 존재하는 보안 리스크를 보여줍니다. 토큰 컨트랙트 취약점은 여전히 실질적인 위협이며, 이번 사건은 블록체인 겜 플랫폼이 지속적인 경계 태세를 갖춰야 함을 상기시켜 줍니다. 스마트 컨트랙트와 접근 권한 보안은 선택이 아닌, 유저의 신뢰를 유지하기 위한 기본 공략입니다.
