《超级变色龙》遭遇罕见安全危机：创意工坊地图藏毒，Discord服务器被黑

值得注意的是，本次事件的根源并非游戏本身的执行文件存在漏洞，而是创意工坊侧的安全缺口——这一漏洞暴露了Steam整个创意工坊生态系统的深层威胁。

恶意地图如何成为木马传播器

危机始于2026年7月24日。安全研究员 Feint（FeintBE） 在Reddit上发布了一份详细的技术分析报告。他发现，Steam创意工坊上的两张自定义地图——“Laser Tag Neon”（工坊ID: 3765145606） 和 “Chroma Grid Arena” —— 已悄然嵌入了恶意脚本。这些脚本藏身于游戏的“蓝图”（Blueprint）脚本系统之中。

当玩家加载这些地图时，恶意蓝图脚本会自动触发，并短暂闪过一个命令提示符窗口。接下来，便是一条完整的木马投递链：

• 蓝图为用户Documents目录写入了一个批处理文件（s.bat）。
• 该批处理文件绕过执行策略，启动了一个隐藏的PowerShell进程。
• PowerShell连接到一个位于荷兰的外部服务器，试图下载第二阶段的有效载荷（所幸该服务器返回了404状态码，意味着最终的木马并未被实际投递）。
• 该恶意程序具备读取私密文件、上传至远程服务器以及执行勒索软件或删除数据的潜在能力。

此外，这两张被污染的恶意地图后来被重新上传到工坊，伪装成 “Neon Void Arena” 等别名。据Feint的分析，这张恶意地图成功通过了Steam工坊的上传审核而未在第一时间被发现。

重要的是： 游戏本身的执行文件从未被感染。该漏洞完全局限于创意工坊的自定义内容。

Discord服务器被黑：连环反应

就在LEMORION发布3.2.0补丁修复工坊漏洞的同一天（7月25日），游戏官方Discord服务器遭到攻击。

攻击者通过一名管理员不慎被感染的备用PC绕过了双重验证（2FA）安保，获得了服务器管理权限。根据Steam社区的报告，这次入侵很可能是因为开发者或服务器所有者此前下载了带有木马的创意工坊地图，导致管理员凭证意外泄露。

攻陷服务器后，黑客：

• 删除了服务器的频道结构
• 封禁了合法的工作人员账号
• 发布了怪异的恐吓信息，谎称游戏更新包中含有远程访问木马（RAT）
• 向社区批量发送了钓鱼恶意链接

开发商LEMORION的应急响应

面对三重危机，开发商LEMORION行动迅速：

1. 发布3.2.0补丁（7月25日）：封堵了允许自定义地图执行任意系统命令的蓝图漏洞。
2. 移除问题内容：向Steam官方举报并移除了已知的两张恶意地图。
3. 公开安抚与应对：LEMORION发表声明，确认游戏文件从未被入侵，并明确指出所谓的“远程访问木马（RAT）”言论“100%是虚假信息”，同时敦促玩家切勿点击已被黑Discord服务器上的任何链接。开发商还清除了已被感染的管理员电脑，并已联系Discord官方支持以重新获取服务器控制权。

Steam社区反应

《超级变色龙》社区反应激烈，玩家们普遍感到震惊与不安。在Steam讨论区和Reddit上，大量玩家对 “自定义地图——而非程序本身——竟能传播木马” 这一事实感到难以置信，这彻底颠覆了玩家长期以来“工坊内容很安全”的假设。

社区的关键反应包括：

• 有玩家报告称，在游玩了可疑地图后已运行病毒扫描确认感染
• 社区中广泛发出警告，建议在事态解决前不要下载任何《超级变色龙》工坊地图
• 大量玩家批评Valve（Steam运营方）未能实施更有效的内容扫描防范机制

Steam创意工坊生态系统的深层警示

《超级变色龙》事件暴露了一个远超单一游戏本身的基础安全缺陷：

• 蓝图级代码执行风险：游戏的脚本系统本身可以被武器化，用来执行任意系统命令。这意味着，任何允许用户生成脚本而未进行沙箱隔离的Steam游戏都可能面临同样的风险。
• 信任体系被颠覆：长期以来，Steam创意工坊被视为“半官方”的、经过把关的托管空间。这次攻击表明，恶意行为者完全可以绕开Valve的审核，发布看似正常的恶意内容。
• 正式的网络安全警报：Govly平台已为此发布网络安全警报，指出Valve公司现在面临着Steam工坊可信的木马风险，而这一问题此前几乎未引起公众关注。
• 建议的防范措施：包括扫描工坊上传内容中是否含有嵌入式系统命令执行、对蓝图/VScript脚本环境进行沙箱化、以及教育玩家像对待第三方下载一样谨慎对待工坊内容。

总结

2026年7月发生的《超级变色龙》安全事件有力地证明，即便游戏本身安全可靠，Steam创意工坊内容也可能成为有效的木马传播途径。尽管开发商迅速修补了漏洞，但后续的Discord服务器被黑事件完美展现了一台被感染的电脑所能引发的灾难性连锁反应。

如果你在7月15日之后游玩过“Laser Tag Neon”或“Chroma Grid Arena”地图，建议立即检查你的 Documents 文件夹是否包含名为 s.bat 的文件，并运行完整的杀毒软件扫描。在官方Discord服务器完全恢复之前，切勿点击其中发布的任何链接。