駭客奪走 Discord 管理權!《Meccha Chameleon》48 小時內成功收復伺服器

安裝自製 mod 時還是要多留意

2026-07-27 | Ealice

  多人躲貓貓遊戲《Meccha Chameleon》(めっちゃカメレオン,又稱超級變色龍)開發者 LEMORION 與 HAGANEIRO 於 7 月 27 日宣布,日前遭駭客入侵的官方 Discord 伺服器已全面恢復運作,所有取得管理權限的駭客帳號均已遭封鎖,目前伺服器已重新掌握控制權,玩家可安心使用。

 

  《Meccha Chameleon》是一款讓玩家為純白角色上色並藏身於地圖中的繪圖躲貓貓遊戲,扮演「鬼」角色的獵人需搜尋藏匿的玩家,一旦發現便用槍射擊;若能找到所有玩家,獵人即獲勝;不過在本作中,藏匿的玩家可以隨心所欲地為自己的角色上色,除了躲在陰影等簡單不易被發現的地方之外,還能大膽地融入物體之中,或是透過巧妙繪圖進行偽裝,玩家將運用繪圖功能在地圖上隱藏自己,展開一場繪圖捉迷藏的對決。遊戲自 6 月 10 日推出後迅速在全球爆紅,官方於 7 月 5 日宣布累積銷量已突破 1,500 萬套。

 

  然而官方於 7 月 26 日證實 Discord 社群伺服器遭到駭客攻擊,引發玩家關注。根據 HAGANEIRO 的說明,事件起因於團隊在檢查一張遭通報可能含有惡意程式的玩家自製 Mod 地圖時,一名系統工程師所使用的電腦不慎感染惡意軟體,導致 Discord 帳號遭到入侵,甚至連雙重驗證(2FA)也被繞過,駭客進一步取得管理權限,並將所有官方管理員踢出伺服器;所幸開發團隊強調,遭感染的電腦並非遊戲開發主機,因此遊戲本體並未遭植入任何惡意程式,玩家無須擔心下載或遊玩遊戲會受到影響。

 

  事件發生後,團隊立即針對 Mod 地圖建立更完善的安全檢查機制,並與 Steam 官方支援確認遊戲內容安全無虞,同時展開 Discord 帳號與伺服器權限的復原作業。官方當時預估可於 48 小時內完成修復,而在 7 月 27 日也正式宣布復原完成,所有駭客帳號皆已封鎖,且 Discord 最高管理權限已移交至全新帳號,以避免再次遭到利用。

 

  除了公布事件落幕外,官方也同步推出最新更新內容,新增可操作角色 「ふくよか」,新角色擁有圓潤豐滿的體型,雖然比其他角色更加顯眼,不利於偽裝,但官方也幽默表示,或許正因為身形特殊,反而能找到其他角色無法利用的隱藏位置,為遊戲增添不同樂趣。

 

  此次事件也再次凸顯遊戲開發者在處理玩家自製內容時所面臨的資安風險,隨著 Steam 平台相關惡意攻擊與帳號盜用事件日益增加,開發團隊除了強化內部安全管理外,也提醒玩家避免下載來源不明的 Mod 或點擊可疑檔案,來共同維護遊戲與社群環境的安全。