Über mehrere Karten im Steam Workshop für Meccha Chameleon wurde Malware verbreitet. Ein unabhängiger Forscher identifizierte das Problem am 24. Juli. Die Entwickler veröffentlichten am darauffolgenden Tag einen Patch, während der offizielle Discord-Server des Spiels gehackt wurde.
Ein unabhängiger Forscher namens Feint veröffentlichte einen Bericht auf Medium, in dem er beschrieb, wie die Karte Laser Tag Neon ein Eingabeaufforderungsfenster öffnete und ein Skript zur Installation von Malware herunterlud.
Die Karte wurde nach dem Bericht entfernt, doch danach tauchten neue bösartige Karten auf. Die Entwickler lemorion_1224 gaben an, dass Version 3.1.0 des Spiels die Sicherheitslücke geschlossen habe.
Der offizielle Discord-Server wurde am 25. Juli kompromittiert. Der PC eines Systemingenieurs wurde während der Malware-Untersuchung infiziert, und ein Hacker umging die Zwei-Faktor-Authentifizierung, um Berechtigungen zu ändern und Mitarbeiter zu verbannen.
Das Spiel selbst ist weiterhin nicht betroffen. Die Entwickler haben den Discord-Support kontaktiert und erklärt, dass sie einen neuen Server erstellen werden, falls der ursprüngliche nicht wiederhergestellt werden kann.
