对于今年 Steam 上最热门的游戏之一来说，这是一个糟糕的周末。MECCHA CHAMELEON 这款在 30 天内销量突破 1500 万份的独立捉迷藏游戏，遭遇了双重安全危机：玩家自制的创意工坊地图被发现携带恶意软件，与此同时，游戏的官方 Discord 服务器也遭到了黑客入侵。
恶意软件地图是如何被发现的
事件于周四曝光，当时一位名为 Feint 的独立安全研究员在朋友发现异常后发布了一份分析报告：在下载创意工坊地图时，屏幕上会短暂闪过一个命令提示符窗口。这显然是不正常的行为，Feint 随即对此进行了深入调查。
他们在地图文件中发现了一个所谓的“恶意软件投放器”（malware dropper），这是一种旨在用户毫无察觉的情况下，在电脑中静默安装恶意程序的代码。涉事地图 Laser Tag Neon 在发现结果公开后，已从创意工坊中移除。
问题在于：事情并未就此结束。不久后，另一张受感染的地图 Chroma Grid Arena 似乎取而代之出现在工坊中，不过该地图在被标记后也已被删除。
一名工程师的电脑，两场同时爆发的危机
开发者 Lemorion_1224 迅速采取行动，在游戏的 Steam 页面发布了一系列更新。首要任务是辟谣——社区中流传着一种虚假说法，称游戏本身包含 RAT（远程访问木马），玩家需要按照特定步骤进行“修复”。该说法直接来自入侵 Discord 的黑客，而非任何官方渠道。
Discord 的入侵事件被证实是恶意软件调查的直接后果。当一名系统工程师正在积极排查受感染的创意工坊地图时，其电脑在过程中被感染。攻击者利用这一立足点绕过了该工程师的 Discord 双重身份验证，夺取了服务器权限，并将所有官方工作人员踢出了服务器。
仅仅是一个管理员账号被攻破，就足以让整个团队失去对自己社区中心的控制权。
3.1.0 版本补丁堵住漏洞
周六，Lemorion_1224 发布了 3.1.0 版本补丁，专门修复了允许创意工坊地图执行恶意代码的漏洞。此次更新还包含多项错误修复。Feint 确认，在补丁发布时，最初发现的受感染地图已从创意工坊中移除。
关键在于，游戏的核心文件从未出现过问题。恶意软件完全存在于用户上传的创意工坊内容中，而此次补丁关闭了这些地图所利用的执行路径。
Lemorion_1224 在今天早些时候跟进确认，官方 Discord 服务器已完全恢复，团队已重新获得访问权限。对于一款自发布以来一直保持着惊人上升势头的游戏来说，这个周末是一个尖锐的提醒：高知名度的成功也会引来恶意攻击者的重点关注。
这对玩家意味着什么
Steam 创意工坊是游戏界最棒的功能之一，同时也是最持久的安全盲点。用户上传的内容在可供下载前几乎没有经过严格审核，大多数玩家也没有理由怀疑地图文件除了地图本身之外还会有其他东西。Meccha Chameleon 事件是这种信任如何被滥用的典型案例。
目前，直接威胁似乎已得到控制。补丁已经上线，Discord 已恢复，受感染的地图也已清除。尚未更新的玩家请务必在接触任何创意工坊内容前完成更新。
如果您是刚入坑的萌新，想要快速上手正规内容，这份 MECCHA CHAMELEON 新手攻略涵盖了从涂鸦系统到搜寻者策略的所有内容。对于已经熟悉基础玩法的玩家，完整的 MECCHA CHAMELEON 攻略合集提供了地图专属技巧和躲藏策略，帮助您在创意工坊风波平息期间保持竞技状态。
