Steam 爆紅的日本獨立多人派對遊戲《超級變色龍》（MECCHA CHAMELEON）近期接連釋出幼稚園與希臘地圖吸引一波同上，但官方營運的 Discord 伺服器今（26）凌晨爆出駭客入侵事件，開發團隊緊急呼籲玩家暫時退出官方 Discord，並避免點擊任何可疑連結。
不過官方也再三強調，這次事件僅限於 Discord 管理帳號遭盜用，遊戲本體並未遭植入病毒或遠端控制程式（RAT），玩家可安心遊玩。
《超級變色龍》主打「塗鴉躲貓貓」玩法，躲藏者玩家可替全白的角色上色，融入場景中躲避追捕，作品由 LEMORION 與 HAGANEIRO 兩人共同開發，自 6 月 10 日推出後迅速爆紅，截至 7 月 5 日官方宣布累計銷量已突破 1,500 萬套，並持續更新加入新地圖、功能與反作弊措施。
但超過萬人加入的官方 Discord 伺服器突然被外部接管，駭客刪掉原有討論區分類、封禁其他管理帳號，自闢多個隨意命名的頻道，邀請會員表決手錶款式，並持續逗弄群眾，甚至邀請大家加入他創造的 Roblox 遊戲。
對此《超級變色龍》開發者說明，資安事件源於官方調查 Steam Workshop 自製 MOD 地圖的惡意程式問題，經玩家回報，少數非官方 MOD 地圖可能存在可執行任意程式碼（Arbitrary Code Execution）的漏洞與惡意程式，團隊著手修補，已於 3.1.0 版本封堵相關漏洞。
負責技術處理的 HAGANEIRO 表示，當時為了驗證玩家回報內容，他曾在一台非開發環境的電腦上測試遭通報的 MOD 地圖，確認漏洞存在後，再以修補完成的 3.1.0 版本重新驗證，確認防護措施已生效。
然而數小時後，該電腦出現疑似遭惡意程式感染的跡象，推測攻擊者藉此突破 Discord 的雙重驗證，進一步盜取帳號控制權。
「為了驗證遭回報但尚未造成實際損害的惡意 MOD 地圖，我在遊戲中進行測試，確認存在任意程式碼執行問題後，再使用已套用修補程式的版本重新測試，確認漏洞已被封堵。然而數小時後，最初用來測試的電腦出現疑似遭感染的行為，因此極有可能就是在那個時間點 Discord 帳號遭到盜用。感染的電腦並非開發環境，因此遊戲本體絕對沒有被植入任何惡意程式。」
官方表示，遭感染的是備用電腦，不具備修改遊戲內容的權限，事後已將該設備完全格式化，透過紀錄確認沒有任何遊戲檔案異動。
事件發生後，駭客取得 Discord 伺服器建立者帳號權限，不僅修改伺服器權限設定，還將所有管理員全面封鎖（BAN），導致官方完全失去對伺服器的控制，目前已向 Discord 官方提出申訴並等待協助復原。
「《MECCHA CHAMELEON》官方 Discord 伺服器遭駭客入侵，目前我們已無法操作伺服器，正與 Discord 支援團隊聯繫。如果難以復原，將重新建立新的官方伺服器。建議大家暫時退出目前的 Discord 伺服器。」
後續官方公布調查結果，再次強調，遊戲本體 100％ 沒有病毒。
「此次事件只是 Discord 管理員帳號遭盜用。工程師在修正 MOD 地圖惡意程式問題時，使用的電腦遭到感染，之後攻擊者突破 Discord 雙重驗證、修改伺服器權限，並將所有營運人員 BAN。感染的電腦無法修改遊戲資料，紀錄也證實沒有任何異常，該電腦目前已完全初始化。」
《超級變色龍》官方同時警告，駭客目前持續掌握 Discord 伺服器，未來可能持續發布假公告或散播「最新版遊戲內含 RAT（遠端控制工具）」等不實資訊，呼籲玩家切勿相信相關訊息，也不要點擊任何來路不明的連結或依照可疑指示操作。
現階段官方建議玩家暫時離開官方 Discord，等待伺服器控制權恢復或新伺服器建立後，再透過官方社群重新加入。
:quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2Ff926319251552367a76883033230c212f4f1557b.jpg)
:format(avif):quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2Fe1ddc40a06f351805a9340590b4a7090fdb1cae9.jpg)
:format(avif):quality(60):no_upscale()/https%3A%2F%2Fimg.4gamers.com.tw%2Fpuku-clone-version%2F082304121ed4f9098f4add1dfe01724200f85838.jpg)