由 Animoca Brands 支持的區塊鏈遊戲項目 Gamee 已確認發生重大安全漏洞,影響其位於 Polygon 上的 $GMEE 代幣合約。攻擊者獲得了部署者地址的未授權存取權限,並竊取了 6 億枚代幣,按竊取時的價值計算約為 $15M。事件發生後,代幣價格立即下跌了 64%。
「在接下來的幾個小時內,攻擊者透過多個去中心化交易所(DEX)將被盜代幣進行兌換,導致 GMEE 代幣在各個交易所的價格受到衝擊。此次漏洞僅影響了團隊內部的代幣儲備,並未波及任何玩家持有的資產。Gamee 並未託管或管理任何玩家資產。」

該漏洞發生於週二 UTC 時間下午 6:31 左右,此前攻擊者於當天稍早竊取了 GitLab 的憑證。Gamee 在偵測到異常後,隨即鎖定了所有對代幣合約的未授權存取。被盜代幣迅速透過多個去中心化交易所轉換為 $ETH 和 $MATIC,導致 $GMEE 在 CoinGecko 上的價格跌破 $0.01。
Gamee 明確表示,僅有團隊內部的代幣儲備受到影響,玩家持有的資產並未受到波及。由於該項目並不託管社群資金,因此損失僅限於 Gamee 自身的持有量。

Gamee 目前正致力於識別受價格崩盤間接影響的用戶,並研擬在後續事件中支援社群的方式。團隊表示,未來將加強安全協議以防止類似事件再次發生。
此次漏洞凸顯了 Web3 遊戲持續存在的安全風險。代幣合約的漏洞仍是嚴重的威脅,此事件再次提醒區塊鏈遊戲平台必須保持高度警惕。保護智慧合約與存取憑證並非選配,而是維持玩家信任的基礎。


