Gamee, een blockchain gaming-project ondersteund door Animoca Brands, heeft een groot beveiligingslek bevestigd dat invloed heeft op de $GMEE token contracts op Polygon. Aanvallers kregen ongeautoriseerde toegang tot het deployer-adres en gingen ervandoor met 600 miljoen tokens — ter waarde van ongeveer $15 miljoen op het moment van de diefstal. De tokenprijs daalde met 64% in de directe nasleep.
"Gedurende de volgende uren wisselde de aanvaller de gecompromitteerde tokens in via diverse DEXs, wat invloed had op de GMEE tokenprijs op verschillende exchanges. De exploit trof alleen de eigen tokenreserves van het team; er zijn geen assets van de community gecompromitteerd. Gamee beheert of bewaart geen assets van de community."
Het lek vond plaats rond 18:31 uur UTC op dinsdag, nadat de aanvaller eerder die dag GitLab-inloggegevens had gecompromitteerd. Gamee blokkeerde kort na detectie alle ongeautoriseerde toegang tot de token contracts. De gestolen tokens werden snel omgezet naar $ETH en $MATIC via meerdere gedecentraliseerde exchanges, waardoor $GMEE op CoinGecko tot onder de $0.01 kelderde.
Gamee verduidelijkte dat alleen de interne tokenreserves van het team zijn getroffen. Assets van spelers zijn niet aangeraakt. Het project beheert geen funds van de community, dus de schade bleef beperkt tot de eigen holdings van Gamee.
Gamee werkt er nu aan om gebruikers te identificeren die indirect zijn getroffen door de koersval en onderzoekt manieren om de community te ondersteunen bij de nasleep. Het team geeft aan de beveiligingsprotocollen aan te scherpen om soortgelijke incidenten in de toekomst te voorkomen.
Het lek benadrukt de aanhoudende beveiligingsrisico's in web3 gaming. Kwetsbaarheden in token contracts blijven een reële dreiging en dit incident is een herinnering dat blockchain gaming-platforms constante waakzaamheid vereisen. Het beveiligen van smart contracts en inloggegevens is geen optie — het is de basis voor het behouden van het vertrouwen van spelers.
