《超级变色龙》官方Discord遭骇停摆 开发者建议玩家先退群“游戏本体安全”
管理者帐号被盗了
2026-07-26 By 薯泥
Steam 爆红的日本独立多人派对游戏《超级变色龙》（MECCHA CHAMELEON）近期接连释出幼
稚园与希腊地图吸引一波同上，但官方营运的 Discord 服务器今（26）凌晨爆出骇客入侵
事件，开发团队紧急呼吁玩家暂时退出官方 Discord，并避免点击任何可疑连结。
不过官方也再三强调，这次事件仅限于 Discord 管理帐号遭盗用，游戏本体并未遭植入病
毒或远端控制程式（RAT），玩家可安心游玩。
《超级变色龙》主打“涂鸦躲猫猫”玩法，躲藏者玩家可替全白的角色上色，融入场景中躲
避追捕，作品由 LEMORION 与 HAGANEIRO 两人共同开发，自 6 月 10 日推出后迅速爆红，
截至 7 月 5 日官方宣布累计销量已突破 1,500 万套，并持续更新加入新地图、功能与反
作弊措施。
但超过万人加入的官方 Discord 服务器突然被外部接管，骇客删掉原有讨论区分类、封禁
其他管理帐号，自辟多个随意命名的频道，邀请会员表决手表款式，并持续逗弄群众，甚至
邀请大家加入他创造的 Roblox 游戏。
对此《超级变色龙》开发者说明，资安事件源于官方调查 Steam Workshop 自制 MOD 地图
的恶意程式问题，经玩家回报，少数非官方 MOD 地图可能存在可执行任意程式码（Arbitra
ry Code Execution）的漏洞与恶意程式，团队着手修补，已于 3.1.0 版本封堵相关漏洞。
负责技术处理的 HAGANEIRO 表示，当时为了验证玩家回报内容，他曾在一台非开发环境的
电脑上测试遭通报的 MOD 地图，确认漏洞存在后，再以修补完成的 3.1.0 版本重新验证，
确认防护措施已生效。
然而数小时后，该电脑出现疑似遭恶意程式感染的迹象，推测攻击者借此突破 Discord 的
双重验证，进一步盗取帐号控制权。
“为了验证遭回报但尚未造成实际损害的恶意 MOD 地图，我在游戏中进行测试，确认存在
任意程式码执行问题后，再使用已套用修补程式的版本重新测试，确认漏洞已被封堵。然而
数小时后，最初用来测试的电脑出现疑似遭感染的行为，因此极有可能就是在那个时间点 D
iscord 帐号遭到盗用。感染的电脑并非开发环境，因此游戏本体绝对没有被植入任何恶意
程式。”
官方表示，遭感染的是备用电脑，不具备修改游戏内容的权限，事后已将该设备完全格式化
，透过纪录确认没有任何游戏档案异动。
事件发生后，骇客取得 Discord 服务器建立者帐号权限，不仅修改服务器权限设定，还将
所有管理员全面封锁（BAN），导致官方完全失去对服务器的控制，目前已向 Discord 官方
提出申诉并等待协助复原。
“《MECCHA CHAMELEON》官方 Discord 服务器遭骇客入侵，目前我们已无法操作服务器，
正与 Discord 支援团队联系。如果难以复原，将重新建立新的官方服务器。建议大家暂时
退出目前的 Discord 服务器。”
后续官方公布调查结果，再次强调，游戏本体 100％ 没有病毒。
“此次事件只是 Discord 管理员帐号遭盗用。工程师在修正 MOD 地图恶意程式问题时，使
用的电脑遭到感染，之后攻击者突破 Discord 双重验证、修改服务器权限，并将所有营运
人员 BAN。感染的电脑无法修改游戏资料，纪录也证实没有任何异常，该电脑目前已完全初
始化。”
《超级变色龙》官方同时警告，骇客目前持续掌握 Discord 服务器，未来可能持续发布假
公告或散播“最新版游戏内含 RAT（远端控制工具）”等不实资讯，呼吁玩家切勿相信相关
讯息，也不要点击任何来路不明的连结或依照可疑指示操作。
现阶段官方建议玩家暂时离开官方 Discord，等待服务器控制权恢复或新服务器建立后，再
透过官方社群重新加入。
原文网址：https://www.4gamers.com.tw/news/detail/80897
这些骇客太可恶了

人红是非多

都快24小时前的事情了