Gamee, блокчейн-игровой проект при поддержке Animoca Brands, подтвердил серьезный инцидент с безопасностью, затронувший их смарт-контракты токена $GMEE в сети Polygon. Хакеры получили несанкционированный доступ к адресу деплоера и вывели 600 миллионов токенов, что на момент кражи составляло около $15 миллионов. Сразу после этого цена токена упала на 64%.
«В течение нескольких часов злоумышленник обменял скомпрометированные токены через различные DEX, что повлияло на курс $GMEE на ряде бирж. Эксплойт затронул только резервы токенов команды, активы сообщества не пострадали. Gamee не хранит и не управляет активами пользователей».
Взлом произошел во вторник около 18:31 UTC после того, как злоумышленник скомпрометировал учетные данные GitLab ранее в тот же день. Вскоре после обнаружения Gamee заблокировала все несанкционированные доступы к контрактам токенов. Украденные токены были оперативно конвертированы в $ETH и $MATIC через несколько децентрализованных бирж, из-за чего курс $GMEE на CoinGecko опустился ниже $0.01.
В Gamee уточнили, что пострадали только внутренние резервы команды. Активы игроков затронуты не были. Проект не является кастодианом средств сообщества, поэтому ущерб ограничился собственными активами Gamee.
Сейчас Gamee работает над выявлением пользователей, косвенно пострадавших от обвала курса, и рассматривает способы поддержки сообщества после инцидента. Команда заявляет об усилении протоколов безопасности для предотвращения подобных ситуаций в будущем.
Этот взлом подчеркивает сохраняющиеся риски безопасности в web3-гейминге. Уязвимости в смарт-контрактах остаются реальной угрозой, и данный инцидент — напоминание о том, что блокчейн-игровые платформы требуют постоянной бдительности. Защита смарт-контрактов и учетных данных — это не опция, а база для сохранения доверия игроков.
