Dalam pembaruan keamanan baru-baru ini, Gamee, sebuah proyek game blockchain yang didukung oleh Animoca Brands, secara resmi mengonfirmasi pelanggaran besar dalam kontrak token $GMEE-nya di jaringan Polygon. Pelanggaran tersebut melibatkan akses tidak sah ke alamat deployer, yang menyebabkan pencurian 600 juta token, senilai $15 juta selama insiden tersebut dan menyebabkan penurunan harga token $GMEE sebesar 64%.
“Selama beberapa jam berikutnya, pelaku eksploitasi menukarkan token yang disusupi melalui berbagai DEX, memengaruhi harga token GMEE di berbagai bursa. Eksploitasi tersebut hanya memengaruhi cadangan token tim milik sendiri, dan tidak ada aset milik komunitas yang disusupi. Gamee tidak menyimpan atau mengelola aset milik komunitas apa pun.”
Pelanggaran tersebut, yang diidentifikasi sekitar pukul 18:31 UTC pada hari Selasa, disebabkan oleh kredensial GitLab yang disusupi pada awal hari itu. Gamee segera mengamankan semua akses tidak sah ke kontrak token. Token yang dicuri dengan cepat dikonversi ke $ETH dan $MATIC, memengaruhi harga token $GMEE di berbagai bursa terdesentralisasi (DEX). Akibatnya, token $GMEE mengalami penurunan signifikan di bawah $0,01, seperti yang dilaporkan oleh CoinGecko.
Gamee meyakinkan pengguna bahwa eksploitasi tersebut secara eksklusif memengaruhi cadangan token tim milik sendiri dan menekankan bahwa tidak ada aset milik komunitas yang disusupi. Proyek tersebut, menyoroti peran non-kustodialnya dalam mengelola aset milik komunitas, menjauhkan diri dari potensi kerugian komunitas.
Menanggapi insiden tersebut, Gamee secara aktif mengidentifikasi pengguna yang terkena dampak dan menjajaki rencana untuk mendukung komunitas setianya selama periode yang menantang ini. Proyek ini tetap fokus untuk memperkuat langkah-langkah keamanannya untuk mencegah pelanggaran di masa mendatang dan mengatasi dampak eksploitasi tersebut.
Dalam konteks game web3, temuan ini menggarisbawahi tantangan dan kerentanan unik yang masih dihadapi oleh proyek game blockchain. Seiring industri menavigasi integrasi teknologi blockchain, mengamankan kontrak token menjadi sangat penting. Insiden Gamee berfungsi sebagai pengingat penting bagi platform game web3 untuk terus meningkatkan langkah-langkah keamanan untuk menjaga aset pengguna dalam lanskap digital yang terus berkembang.
