A Gamee, projeto de blockchain gaming com o suporte da Animoca Brands, confirmou uma grave falha de segurança que afetou seus contratos do token $GMEE na Polygon. Os atacantes conseguiram acesso não autorizado ao endereço de deployer e levaram 600 milhões de tokens — avaliados em aproximadamente $15 milhões no momento do roubo. O preço do token despencou 64% logo após o ocorrido.
"Nas horas seguintes, o invasor trocou os tokens comprometidos via várias DEXs, impactando o preço do token GMEE em diversas exchanges. O exploit afetou apenas as reservas proprietárias de tokens da equipe, e nenhum ativo da comunidade foi comprometido. A Gamee não custodia nem gerencia nenhum ativo pertencente à comunidade."
A violação ocorreu por volta das 6:31 p.m. UTC na terça-feira, após o atacante comprometer as credenciais do GitLab mais cedo naquele dia. A Gamee bloqueou todo acesso não autorizado aos contratos de token logo após a detecção. Os tokens roubados foram rapidamente convertidos para $ETH e $MATIC através de múltiplas exchanges descentralizadas, fazendo com que o $GMEE caísse abaixo de $0.01 no CoinGecko.
A Gamee esclareceu que apenas as reservas internas de tokens da equipe foram afetadas. Nenhum ativo dos jogadores foi tocado. O projeto não mantém a custódia de fundos da comunidade, então o prejuízo ficou limitado às próprias reservas da Gamee.
A Gamee está trabalhando agora para identificar qualquer usuário indiretamente afetado pela queda brusca no preço e avaliando formas de apoiar sua comunidade após esse baque. A equipe afirma que está reforçando os protocolos de segurança para evitar incidentes similares daqui para frente.
Essa violação destaca os riscos de segurança constantes no web3 gaming. Vulnerabilidades em contratos de tokens continuam sendo uma ameaça real, e este incidente serve como um lembrete de que plataformas de blockchain gaming precisam de vigilância constante. Proteger smart contracts e credenciais de acesso não é opcional — é o básico para manter a confiança dos jogadores intacta.
