熱門遊戲超級變色龍/塗鴉躲貓貓（Meccha Chameleon） 一張透過 Steam 創意工坊審核的地圖被植入惡意木馬，官方近 100,000 人的 Discord 伺服器隨後遭駭客奪權。
（前情提要：慎防！Discord 出現惡意軟體釣魚，鎖定加密貨幣、NFT、DeFi 社群攻擊）
（背景補充：小心！多個 Web3 專案 Discord、X 帳號遭駭，切勿點選釣魚連結）
一張看似普通、而且早已通過 Steam 創意工坊審核的地圖，竟把惡意軟體投放器夾帶進了玩家的電腦；同一時間，塗鴉躲貓貓開發商 Haganeiro 旗下近 100,000 人的官方 Discord 伺服器也遭駭客奪權，所有工作人員的管理權限一度被剝奪。
透過審核的地圖，怎麼變成木馬
資安研究者 Feint 在 Medium 貼文中還原了事件起點：「我幾個朋友在 Steam 下載一張自訂工坊地圖時，注意到一個命令提示字元視窗一閃而過…..我後來發現，這張看似普通、而且已經透過工坊審核的地圖，內含一個疑似惡意軟體投放器。」
涉事地圖是 Laser Tag Neon；他後續更新指出，另一張名為 Chroma Grid Arena 的地圖被上傳頂替，感染範圍持續擴大。
根據 cybernews 的技術分析，惡意地圖會在用戶的 Documents 資料夾寫入一個 .bat 檔案，再透過 PowerShell 下載後續程式。
關鍵條件是：玩家必須實際啟動這張地圖才會觸發感染，單純訂閱工坊專案並不會中毒。
開發商 Haganeiro 週六在 X 發文證實問題並宣布已修復：「今日 3.1.0 更新中所描述、存在於自訂地圖裡的漏洞已經修復，套用更新後不會再有問題。我們也已確認，無論更新前後，受影響地圖的惡意軟體都已失效。」
本日のアップデート3.1.0で記載されているカスタムマップの脆弱性を修正したため適応後は問題ありません。
対象のマップについてもアップデート前後でマルウェアが無効化されていることを確認しています。#mecchachameleon #めっちゃカメレオン https://t.co/aGcsXmtKHX— HAGANEIRO/はがねいろ (@haganeiro_fn) July 25, 2026
除此之外，官方近 100,000 人的 Discord 伺服器也同時遭駭，開發者 lemorion_1224 在 X 貼文中解釋起因：一名系統工程師的電腦，在修補前述漏洞的作業過程中感染了惡意軟體。
「駭客繞過了這名工程師 Discord 帳號的兩步驟驗證，竄改了伺服器權限，並封鎖了所有工作人員。」
官方在 Steam 社群公告中證實：「我們已經聯絡 Discord 支援團隊，目前正在等待回覆；如果伺服器無法救回，我們會另外建立新的。」
後續：Discord 已復原
官方 Discord 伺服器目前已完全復原，涉入的帳號全數遭封鎖，開發商也已發布新的邀請連結給想回歸的玩家。
不過 lemorion_1224 提醒玩家，不要點選被駭期間 Discord 上出現的任何「可疑連結」；受影響的那臺工程師電腦是一臺備用機，已被直接抹除，且原本就無法用來編輯遊戲檔案，這次入侵沒有進一步汙染官方發布管道，算是不幸中的幸運。
曾在修補前啟動過惡意地圖的玩家，建議檢查 Documents 與暫存資料夾內是否有可疑的 .bat 檔案、跑一次全機掃毒，必要時直接重灌作業系統。
📍相關報導📍
BAYC、Doodle 等 Discord 群遭駭，用戶該如何自保？必知的防詐騙守則、取消機器人授權
