Animoca Brands destekli bir blockchain gaming projesi olan Gamee, Polygon üzerindeki $GMEE token contracts yapılarını etkileyen büyük bir güvenlik ihlalini doğruladı. Saldırganlar, deployer adresine yetkisiz erişim sağlayarak hırsızlık anında yaklaşık $15 milyon değerinde olan 600 milyon token'ı ele geçirdi. Token fiyatı, olayın hemen ardından 64% değerinde düşüş yaşadı.
"Önümüzdeki birkaç saat içinde saldırgan, ele geçirilen token'ları çeşitli DEX'ler üzerinden takas ederek GMEE token fiyatını farklı borsalarda olumsuz etkiledi. Bu exploit yalnızca ekibe ait token rezervlerini etkiledi; topluluğa ait hiçbir varlık tehlikeye girmedi. Gamee, topluluğa ait herhangi bir varlığı saklamaz veya yönetmez."
İhlal, saldırganın günün erken saatlerinde GitLab kimlik bilgilerini ele geçirmesinin ardından Salı günü UTC saatiyle 18:31 civarında gerçekleşti. Gamee, tespitin hemen ardından token contract'larına yönelik tüm yetkisiz erişimleri kilitledi. Çalınan token'lar, birden fazla merkeziyetsiz borsa (DEX) aracılığıyla hızla $ETH ve $MATIC'e dönüştürüldü ve bu durum $GMEE'nin CoinGecko üzerinde $0.01 seviyesinin altına düşmesine neden oldu.
Gamee, yalnızca dahili ekip token rezervlerinin etkilendiğini açıkladı. Oyunculara ait hiçbir varlığa dokunulmadı. Proje, topluluk fonlarını emanet olarak tutmadığı için hasar, Gamee'nin kendi varlıklarıyla sınırlı kaldı.
Gamee şu anda fiyat çöküşünden dolaylı olarak etkilenen kullanıcıları belirlemek için çalışıyor ve yaşanan bu süreçte topluluğunu desteklemenin yollarını arıyor. Ekip, gelecekte benzer olayların yaşanmasını önlemek için güvenlik protokollerini sıkılaştırdığını belirtiyor.
Bu ihlal, web3 gaming dünyasındaki devam eden güvenlik risklerini gözler önüne seriyor. Token contract zafiyetleri gerçek bir tehdit olmaya devam ediyor ve bu olay, blockchain gaming platformlarının sürekli tetikte olması gerektiğini hatırlatıyor. Smart contract'ları ve erişim kimlik bilgilerini güvence altına almak bir seçenek değil; oyuncu güvenini korumanın temel şartıdır.
