谁能想到，为了清理自家游戏里暗藏的恶意模组，最后反倒把自己的官方频道给“交”了出去。7月26日凌晨，最近在Steam上爆火的派对游戏《超级变色龙》，就上演了这样一出离奇戏码。

整件事的起点，来自玩家的安全警告。游戏上线后，创意工坊里出现了大量玩家自制地图，可很快有人发现，其中部分非官方地图被植入了远程执行代码脚本。这意味着，任何人只要在游戏里加载了这些地图，攻击者就能在背后远程执行命令，从窃取信息到完全控制电脑，风险极高。开发团队收到反馈后，立刻开始排查，并在最新的3.1.0版本中对相关漏洞做了修补。

打开网易新闻 查看精彩图片

为了确认问题的确存在，负责技术处理的成员HAGANEIRO，特意在一台与开发环境隔离的电脑上测试了一段被举报的恶意地图。测试中，漏洞很快被验证，但几乎同一时间，这台测试电脑就被黑客攻陷。入侵者顺着这台机器，进一步拿到了开发团队的Discord账号。

拿到账号后，黑客的动作相当干脆。他们立刻把自己提权至最高管理员，然后封禁了所有真正的管理员账号。接管频道后，黑客没有马上破坏或索要赎金，而是在聊天频道里随意增删内容，不停戏弄那些仍在频道里的玩家，仿佛把入侵当成了一场新的游戏。

截至发稿时，《超级变色龙》开发团队已经联系Discord官方，重新拿回了频道的控制权限。然而，安全警报还没有完全解除——频道内仍可能残留着攻击者散布的钓鱼链接。官方正持续发出提醒，告诫所有玩家不要相信此前出现的任何可疑信息，绝对不要点击频道里的未知链接。

为了修一个漏洞，反而给黑客递上了“家门钥匙”，让整个社区直面了一场措手不及的整蛊。好在游戏补丁和频道控制权都已恢复，但这场意外给所有独立开发团队都敲了警钟：在安全调查时，即便是在看似安全的环境下，一次不小心的测试也可能变成攻防逆转的入口。