推 necrophagist: 人紅是非多 07/26 23:37
→ kpg0427: 都快24小時前的事情了 07/26 23:50
《超級變色龍》官方Discord遭駭停擺 開發者建議玩家先退群「遊戲本體安全」
管理者帳號被盜了
2026-07-26 By 薯泥
Steam 爆紅的日本獨立多人派對遊戲《超級變色龍》（MECCHA CHAMELEON）近期接連釋出幼
稚園與希臘地圖吸引一波同上，但官方營運的 Discord 伺服器今（26）凌晨爆出駭客入侵
事件，開發團隊緊急呼籲玩家暫時退出官方 Discord，並避免點擊任何可疑連結。
不過官方也再三強調，這次事件僅限於 Discord 管理帳號遭盜用，遊戲本體並未遭植入病
毒或遠端控制程式（RAT），玩家可安心遊玩。
《超級變色龍》主打「塗鴉躲貓貓」玩法，躲藏者玩家可替全白的角色上色，融入場景中躲
避追捕，作品由 LEMORION 與 HAGANEIRO 兩人共同開發，自 6 月 10 日推出後迅速爆紅，
截至 7 月 5 日官方宣布累計銷量已突破 1,500 萬套，並持續更新加入新地圖、功能與反
作弊措施。
但超過萬人加入的官方 Discord 伺服器突然被外部接管，駭客刪掉原有討論區分類、封禁
其他管理帳號，自闢多個隨意命名的頻道，邀請會員表決手錶款式，並持續逗弄群眾，甚至
邀請大家加入他創造的 Roblox 遊戲。
對此《超級變色龍》開發者說明，資安事件源於官方調查 Steam Workshop 自製 MOD 地圖
的惡意程式問題，經玩家回報，少數非官方 MOD 地圖可能存在可執行任意程式碼（Arbitra
ry Code Execution）的漏洞與惡意程式，團隊著手修補，已於 3.1.0 版本封堵相關漏洞。
負責技術處理的 HAGANEIRO 表示，當時為了驗證玩家回報內容，他曾在一台非開發環境的
電腦上測試遭通報的 MOD 地圖，確認漏洞存在後，再以修補完成的 3.1.0 版本重新驗證，
確認防護措施已生效。
然而數小時後，該電腦出現疑似遭惡意程式感染的跡象，推測攻擊者藉此突破 Discord 的
雙重驗證，進一步盜取帳號控制權。
「為了驗證遭回報但尚未造成實際損害的惡意 MOD 地圖，我在遊戲中進行測試，確認存在
任意程式碼執行問題後，再使用已套用修補程式的版本重新測試，確認漏洞已被封堵。然而
數小時後，最初用來測試的電腦出現疑似遭感染的行為，因此極有可能就是在那個時間點 D
iscord 帳號遭到盜用。感染的電腦並非開發環境，因此遊戲本體絕對沒有被植入任何惡意
程式。」
官方表示，遭感染的是備用電腦，不具備修改遊戲內容的權限，事後已將該設備完全格式化
，透過紀錄確認沒有任何遊戲檔案異動。
事件發生後，駭客取得 Discord 伺服器建立者帳號權限，不僅修改伺服器權限設定，還將
所有管理員全面封鎖（BAN），導致官方完全失去對伺服器的控制，目前已向 Discord 官方
提出申訴並等待協助復原。
「《MECCHA CHAMELEON》官方 Discord 伺服器遭駭客入侵，目前我們已無法操作伺服器，
正與 Discord 支援團隊聯繫。如果難以復原，將重新建立新的官方伺服器。建議大家暫時
退出目前的 Discord 伺服器。」
後續官方公布調查結果，再次強調，遊戲本體 100％ 沒有病毒。
「此次事件只是 Discord 管理員帳號遭盜用。工程師在修正 MOD 地圖惡意程式問題時，使
用的電腦遭到感染，之後攻擊者突破 Discord 雙重驗證、修改伺服器權限，並將所有營運
人員 BAN。感染的電腦無法修改遊戲資料，紀錄也證實沒有任何異常，該電腦目前已完全初
始化。」
《超級變色龍》官方同時警告，駭客目前持續掌握 Discord 伺服器，未來可能持續發布假
公告或散播「最新版遊戲內含 RAT（遠端控制工具）」等不實資訊，呼籲玩家切勿相信相關
訊息，也不要點擊任何來路不明的連結或依照可疑指示操作。
現階段官方建議玩家暫時離開官方 Discord，等待伺服器控制權恢復或新伺服器建立後，再
透過官方社群重新加入。
原文網址：https://www.4gamers.com.tw/news/detail/80897
這些駭客太可惡了
----
Sent from BePTT on my Samsung SM-S9260
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 106.107.135.4 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1785079620.A.117.html