Meccha Chameleon vá xong lỗ hổng malware bản đồ và hack Discord

Tổng quan

Meccha Chameleon, tựa game săn đồ độc lập ăn khách nhất Steam năm 2026 với hơn 15 triệu bản bán ra, vừa trải qua sự cố bảo mật kép: nhiều bản đồ do người dùng tải lên Steam Workshop chứa mã độc, và máy chủ Discord chính thức gần 100.000 thành viên bị hacker chiếm quyền. Nhà phát triển Haganeiro xác nhận cả hai lỗ hổng đã được vá xong qua bản cập nhật 3.1.0.

Điểm nổi bật

• Hai bản đồ Laser Tag Neon và Chroma Grid Arena trên Steam Workshop bị phát hiện chứa mã độc dropper, lọt qua quy trình kiểm duyệt của Steam.
• Người dùng Medium tên Feint là người phát hiện, sau khi người chơi báo cáo thấy cửa sổ command prompt xuất hiện chớp nhoáng khi tải bản đồ tùy chỉnh.
• Máy chủ Discord chính thức (gần 100.000 thành viên) bị hacker chiếm quyền: kẻ tấn công bẻ khóa xác thực hai lớp (2FA) của một kỹ sư hệ thống, đổi quyền quản trị server và cấm toàn bộ nhân viên.
• Haganeiro phát hành bản cập nhật 3.1.0, xác nhận lỗ hổng bản đồ tùy chỉnh đã được vá và mã độc bị vô hiệu hóa cho cả bản đồ trước lẫn sau bản cập nhật.
• Máy chủ Discord đã được khôi phục vào ngày 27/7 với link mời mới.

Chi tiết

Sự cố bắt nguồn từ bản đồ Laser Tag Neon trên Steam Workshop, chứa một dropper mã độc ẩn trong file tải lên nhưng vẫn vượt qua được vòng kiểm duyệt của Steam. Sau khi bản đồ này bị gỡ, một bản đồ thay thế là Chroma Grid Arena cũng được phát hiện dính lỗi tương tự. Người dùng Medium Feint là người đầu tiên điều tra và công khai báo cáo, sau khi nhận thấy dấu hiệu bất thường là cửa sổ dòng lệnh (command prompt) xuất hiện chớp nhoáng trong lúc Steam đang tải bản đồ tùy chỉnh về máy.

Trong quá trình điều tra sự cố malware, máy tính của một kỹ sư hệ thống thuộc đội ngũ Haganeiro bị nhiễm mã độc, tạo điều kiện cho hacker bẻ khóa xác thực hai lớp (2FA), chiếm quyền quản trị máy chủ Discord chính thức và cấm toàn bộ nhân viên ra khỏi server.

Haganeiro sau đó phát hành bản cập nhật 3.1.0, khẳng định lỗ hổng ở các bản đồ tùy chỉnh "đã được vá" và mã độc bị vô hiệu hóa hoàn toàn cho các bản đồ liên quan, kể cả bản đã tải trước đó. Máy chủ Discord chính thức cũng đã được khôi phục vào ngày 27/7, kèm theo link mời mới cho cộng đồng.

Kết luận

Sự cố bảo mật kép của Meccha Chameleon — từ malware trong Steam Workshop đến vụ hack Discord — đã được Haganeiro xử lý dứt điểm qua bản cập nhật 3.1.0 và việc khôi phục máy chủ Discord. PCNET khuyến nghị người chơi cập nhật game lên bản 3.1.0 mới nhất và chỉ tham gia máy chủ Discord qua link mời chính thức mới để đảm bảo an toàn.

Nguồn tham khảo

• GosuGamers: Meccha Chameleon says malware exploit and Discord hack have been resolved