由 Animoca Brands 支持的区块链游戏项目 Gamee 已确认其 Polygon 链上的 $GMEE 代币合约遭遇重大安全漏洞。攻击者获得了部署者地址的未经授权访问权限,并窃取了 6 亿枚代币,按被盗时的价值计算约为 $15M。受此影响,代币价格在事后立即下跌了 64%。
“在接下来的几个小时内,攻击者通过多个去中心化交易所(DEX)抛售了被盗代币,导致 GMEE 代币在各交易所的价格受到冲击。此次漏洞仅影响了团队持有的代币储备,未涉及任何玩家持有的资产。Gamee 不托管或管理任何玩家资产。”

此次攻击发生于周二 UTC 时间下午 6:31 左右,此前攻击者于当天早些时候窃取了 GitLab 的凭证。Gamee 在发现漏洞后不久便锁定了对代币合约的所有未经授权访问。被盗代币通过多个去中心化交易所迅速兑换为 $ETH 和 $MATIC,导致 $GMEE 在 CoinGecko 上的价格跌破 $0.01。
Gamee 澄清称,仅有内部团队的代币储备受到影响,玩家资产未受波及。由于该项目不托管社区资金,因此损失仅限于 Gamee 自身的持有量。

Gamee 目前正致力于识别受价格暴跌间接影响的玩家,并考虑通过多种方式帮助社区度过难关。团队表示,他们正在加强安全协议,以防止未来再次发生类似事件。
此次漏洞凸显了 Web3 游戏领域持续存在的安全风险。代币合约漏洞依然是一个现实威胁,该事件提醒所有区块链游戏平台必须保持高度警惕。保护智能合约和访问凭证并非可选项,而是维护玩家信任的底线。


