《超級變色龍》官方Discord遭駭停擺!開發者證實管理員被盜 遊戲本體安全

HOEnEtDbAAAAzdW

 

Steam 爆紅的日本獨立多人派對遊戲《超級變色龍》(MECCHA CHAMELEON)近期接連釋出幼稚園與希臘地圖吸引一波同上,但官方營運的 Discord 伺服器今(26)凌晨爆出駭客入侵事件,開發團隊緊急呼籲玩家暫時退出官方 Discord,並避免點擊任何可疑連結。

 

不過官方也再三強調,這次事件僅限於 Discord 管理帳號遭盜用,遊戲本體並未遭植入病毒或遠端控制程式(RAT),玩家可安心遊玩。

 

 

《超級變色龍》主打「塗鴉躲貓貓」玩法,躲藏者玩家可替全白的角色上色,融入場景中躲避追捕,作品由 LEMORION 與 HAGANEIRO 兩人共同開發,自 6 月 10 日推出後迅速爆紅,截至 7 月 5 日官方宣布累計銷量已突破 1,500 萬套,並持續更新加入新地圖、功能與反作弊措施。

 

但超過萬人加入的官方 Discord 伺服器突然被外部接管,駭客刪掉原有討論區分類、封禁其他管理帳號,自闢多個隨意命名的頻道,邀請會員表決手錶款式,並持續逗弄群眾,甚至邀請大家加入他創造的 Roblox 遊戲。

 

2026-07-26_122947

2026-07-26_122957

 

對此《超級變色龍》開發者說明,資安事件源於官方調查 Steam Workshop 自製 MOD 地圖的惡意程式問題,經玩家回報,少數非官方 MOD 地圖可能存在可執行任意程式碼(Arbitrary Code Execution)的漏洞與惡意程式,團隊著手修補,已於 3.1.0 版本封堵相關漏洞。

 

負責技術處理的 HAGANEIRO 表示,當時為了驗證玩家回報內容,他曾在一台非開發環境的電腦上測試遭通報的 MOD 地圖,確認漏洞存在後,再以修補完成的 3.1.0 版本重新驗證,確認防護措施已生效。

 

然而數小時後,該電腦出現疑似遭惡意程式感染的跡象,推測攻擊者藉此突破 Discord 的雙重驗證,進一步盜取帳號控制權。

 

「為了驗證遭回報但尚未造成實際損害的惡意 MOD 地圖,我在遊戲中進行測試,確認存在任意程式碼執行問題後,再使用已套用修補程式的版本重新測試,確認漏洞已被封堵。然而數小時後,最初用來測試的電腦出現疑似遭感染的行為,因此極有可能就是在那個時間點 Discord 帳號遭到盜用。感染的電腦並非開發環境,因此遊戲本體絕對沒有被植入任何惡意程式。」

 

 

官方表示,遭感染的是備用電腦,不具備修改遊戲內容的權限,事後已將該設備完全格式化,透過紀錄確認沒有任何遊戲檔案異動。

 

事件發生後,駭客取得 Discord 伺服器建立者帳號權限,不僅修改伺服器權限設定,還將所有管理員全面封鎖(BAN),導致官方完全失去對伺服器的控制,目前已向 Discord 官方提出申訴並等待協助復原。

 

「《MECCHA CHAMELEON》官方 Discord 伺服器遭駭客入侵,目前我們已無法操作伺服器,正與 Discord 支援團隊聯繫。如果難以復原,將重新建立新的官方伺服器。建議大家暫時退出目前的 Discord 伺服器。」

 

後續官方公布調查結果,再次強調,遊戲本體 100% 沒有病毒。

 

「此次事件只是 Discord 管理員帳號遭盜用。工程師在修正 MOD 地圖惡意程式問題時,使用的電腦遭到感染,之後攻擊者突破 Discord 雙重驗證、修改伺服器權限,並將所有營運人員 BAN。感染的電腦無法修改遊戲資料,紀錄也證實沒有任何異常,該電腦目前已完全初始化。」

 

 

《超級變色龍》官方同時警告,駭客目前持續掌握 Discord 伺服器,未來可能持續發布假公告或散播「最新版遊戲內含 RAT(遠端控制工具)」等不實資訊,呼籲玩家切勿相信相關訊息,也不要點擊任何來路不明的連結或依照可疑指示操作。

 

現階段官方建議玩家暫時離開官方 Discord,等待伺服器控制權恢復或新伺服器建立後,再透過官方社群重新加入。

 

推薦電競新聞

繼續閱讀
Source 《超級變色龍》官方Discord遭駭停擺!開發者證實管理員被盜 遊戲本體安全 https://www.4gamers.com.tw/news/detail/80897/meccha-chameleon-discord-server-hacked-game-safe……