Gamee, một dự án blockchain gaming được hậu thuẫn bởi Animoca Brands, đã xác nhận một vi phạm bảo mật nghiêm trọng ảnh hưởng đến hợp đồng token $GMEE trên Polygon. Kẻ tấn công đã truy cập trái phép vào địa chỉ deployer và lấy đi 600 triệu token — trị giá khoảng $15 triệu tại thời điểm xảy ra vụ trộm. Giá token đã giảm 64% ngay sau sự việc.
"Trong vài giờ tiếp theo, kẻ tấn công đã đổi các token bị chiếm đoạt thông qua nhiều sàn giao dịch phi tập trung (DEX), gây ảnh hưởng đến giá token GMEE trên nhiều sàn giao dịch khác nhau. Vụ tấn công chỉ ảnh hưởng đến các khoản dự trữ token nội bộ của đội ngũ, và không có tài sản nào thuộc sở hữu của cộng đồng bị xâm phạm. Gamee không lưu ký hay quản lý bất kỳ tài sản nào thuộc sở hữu của cộng đồng."
Vụ vi phạm xảy ra vào khoảng 6:31 chiều UTC ngày thứ Ba sau khi kẻ tấn công chiếm đoạt thông tin đăng nhập GitLab trước đó cùng ngày. Gamee đã khóa mọi quyền truy cập trái phép vào các hợp đồng token ngay sau khi phát hiện. Các token bị đánh cắp đã nhanh chóng được chuyển đổi sang $ETH và $MATIC thông qua nhiều sàn giao dịch phi tập trung, khiến $GMEE giảm mạnh xuống dưới $0.01 trên CoinGecko.
Gamee làm rõ rằng chỉ có các khoản dự trữ token nội bộ của đội ngũ bị ảnh hưởng. Không có tài sản nào của người chơi bị tác động. Dự án không lưu ký quỹ cộng đồng, vì vậy thiệt hại chỉ giới hạn ở lượng nắm giữ của chính Gamee.
Gamee hiện đang nỗ lực xác định bất kỳ người dùng nào bị ảnh hưởng gián tiếp bởi sự sụt giảm giá và đang cân nhắc các phương án hỗ trợ cộng đồng vượt qua giai đoạn khó khăn này. Đội ngũ cho biết họ đang thắt chặt các giao thức bảo mật để ngăn chặn các sự cố tương tự trong tương lai.
Vụ vi phạm nêu bật những rủi ro bảo mật đang diễn ra trong web3 gaming. Các lỗ hổng hợp đồng token vẫn là một mối đe dọa thực sự, và sự cố này là lời nhắc nhở rằng các nền tảng blockchain gaming cần phải luôn cảnh giác. Việc bảo mật smart contract và thông tin đăng nhập không còn là tùy chọn — đó là tiêu chuẩn cơ bản để duy trì niềm tin của người chơi.
