热门游戏《超级变色龙/涂鸦躲猫猫》（Meccha Chameleon）近期出现安全事件：一张已经通过 Steam 创意工坊审核的自定义地图被植入恶意木马投放器，开发商 Haganeiro 旗下近 100,000 人的官方 Discord 服务器随后也遭黑客夺权，所有工作人员的管理权限一度被剥夺。
已通过审核的工坊地图被发现携带恶意程序
资安研究者 Feint 在 Medium 发文还原事件经过称，他的几位朋友在 Steam 下载一张自定义工坊地图时，注意到命令提示符窗口一闪而过。随后他发现，这张看似普通、且已经通过工坊审核的地图，内含疑似恶意软件投放器。
涉事地图名为 Laser Tag Neon。Feint 后续更新称，另一张名为 Chroma Grid Arena 的地图被上传顶替，感染范围还在扩大。
根据 cybernews 的技术分析，恶意地图会在用户的 Documents 文件夹中写入一个 .bat 文件，再通过 PowerShell 下载后续程序。
这次感染有一个关键前提：玩家必须实际启动这张地图才会触发恶意程序，单纯订阅工坊项目并不会中毒。
开发商称 3.1.0 更新已修复漏洞
Haganeiro 在周六通过 X 证实问题，并表示已完成修复。官方写道：“今日 3.1.0 更新中所描述、存在于自定义地图里的漏洞已经修复，应用更新后不会再有问题。我们也已确认，无论更新前后，受影响地图的恶意软件都已失效。”
官方同时贴出了相关更新说明，时间标注为 2026 年 7 月 25 日。
近 10 万人 Discord 服务器同步遭黑客夺权
除地图问题外，官方近 100,000 人的 Discord 服务器也在同一时间遭到入侵。开发者 lemorion_1224 在 X 解释称，一名系统工程师的电脑在修补前述漏洞的作业过程中感染了恶意软件。
据其说法，黑客绕过了这名工程师 Discord 账号的两步验证，随后篡改服务器权限，并封锁了所有工作人员。
Haganeiro 也在 Steam 社区公告中确认，团队已经联系 Discord 支持，目前正在等待回复；如果服务器无法救回，团队会另行建立新的服务器。
官方服务器已恢复，开发团队提醒勿点可疑链接
目前，官方 Discord 服务器已经完全恢复，涉入的账号已全部被封锁，开发商也发布了新的邀请链接，供希望回归的玩家使用。
不过，lemorion_1224 提醒玩家，不要点击 Discord 在被黑期间出现的任何“可疑链接”。他还表示，受影响的工程师电脑是一台备用机，现已被直接抹除，且原本就无法用于编辑游戏文件，因此这次入侵并未进一步污染官方发布渠道。
对于曾在修补前启动过恶意地图的玩家，报道建议检查 Documents 和临时文件夹中是否存在可疑的 .bat 文件，执行一次全盘杀毒，必要时直接重装操作系统。