Обновление 27 июля. Discord вернули: студия сообщила, что официальный сервер восстановлен, а все взломщики забанены — вход снова по официальной ссылке из Steam-анонса. Тогда же вышло обновление 3.3.0, добавившее новый тип телосложения персонажа «Plump». Инцидент закрыт за двое суток.
За сутки Meccha Chameleon прошла путь от «у нас угнали Discord» до полноценного разбора инцидента и патча. 25 июля разработчик сообщил, что официальный сервер сообщества захвачен и повлиять на происходящее команда не может — доступ потерян полностью. Дальше по сообществу поползли слухи, что вирус зашит в саму игру, и студии пришлось объясняться отдельным постом.
Что произошло на самом деле
Хронология, которую разработчик восстановил и опубликовал:
- Началось всё с мод-карты. Команда разбиралась с вредоносной пользовательской картой и правила уязвимость, из-за которой мод мог запускать посторонние файлы.
- Заразился ПК инженера. В процессе расследования машина системного инженера подхватила малварь.
- Через неё увели Discord. Скомпрометирован был один админский аккаунт — этого хватило, чтобы потерять контроль над сервером. Команда обратилась в Discord Support и предупредила: если сервер не вернут, будет поднят новый.
- Игра не затронута. В отдельном FAQ студия прямо отвечает на главный вопрос сообщества: вирусов и малвари в клиенте игры нет.
Инцидент ограничен одной скомпрометированной админкой в Discord. Сам билд игры чист — это подтверждено и на стороне Steam Support.
Патч 3.2.0 закрыл дыру с модами
26 июля вышло обновление 3.2.0. По контенту оно скромное — 12 новых эмоций и убранная кнопка пипетки из палитры цветов. Важнее приписка в конце: проблема с безопасностью была устранена ещё предыдущей версией, и запуск посторонних файлов через моды больше невозможен. То есть исходный вектор атаки закрыт на уровне клиента, а не «замят» в комментариях.
Статусы наших сборок по игре — на странице Meccha Chameleon.
Что это значит для игроков с софтом
Ситуация неприятная ровно тем, что бьёт по привычным каналам доверия.
- Ничего не качайте из угнанного Discord. Пока сервер под контролем злоумышленников, любые «срочные патчи», «фиксы лаунчера» и ссылки оттуда — потенциальная малварь. Это классическая схема: сначала угон канала с репутацией, потом раздача файла под видом официального.
- Пользовательские карты — тот же риск. Уязвимость, с которой всё началось, жила именно в модах. Если играете со сторонним контентом, ставьте его только из проверенных источников.
- Обновитесь до 3.2.0 перед сессией. Заодно проверьте, что ваша сборка софта заявлена совместимой с этой версией: за двое суток игра получила 3.1.0 и 3.2.0 подряд, а два патча подряд — это почти всегда пересборка оффсетов.
- Разделяйте «вирус в игре» и «взломанный канал». Паника в сообществе была именно из-за смешения этих двух вещей. Клиент чист, скомпрометирован был контур общения — и это разные уровни угрозы.
Вывод
Для маленькой студии это учебный кейс: одна заражённая рабочая машина обнулила контроль над всем каналом связи с игроками. Для игроков вывод проще — источником правды на время инцидента остаются Steam-анонсы, а не Discord. Клиент игры безопасен, дыру с модами закрыли, а вот сервер сообщества, возможно, придётся поднимать с нуля.
Доминируй в MECCHA CHAMELEON с нашими программами
Проверенные читы и софт — обновления в течение 12–48 часов после крупных патчей, гарантия и поддержка 24/7.