Un logiciel malveillant a été diffusé via plusieurs cartes sur le Steam Workshop pour Meccha Chameleon. Un chercheur indépendant a identifié le problème le 24 juillet. Les développeurs ont publié un correctif le lendemain, tandis que le serveur Discord officiel du jeu était piraté.
Un chercheur indépendant nommé Feint a publié un rapport sur Medium décrivant comment la carte Laser Tag Neon ouvrait une fenêtre d'invite de commande et téléchargeait un script pour installer un logiciel malveillant.
La carte a été supprimée après le rapport, mais de nouvelles cartes malveillantes sont apparues par la suite. Les développeurs lemorion_1224 ont déclaré que la version 3.1.0 du jeu corrigeait la vulnérabilité.
Le serveur Discord officiel a été compromis le 25 juillet. Le PC d'un ingénieur système a été infecté lors de l'enquête sur le logiciel malveillant et un pirate a contourné l'authentification à deux facteurs pour modifier les autorisations et bannir des membres du personnel.
Le jeu lui-même reste intact. Les développeurs ont contacté le support Discord et ont indiqué qu'ils créeraient un nouveau serveur si l'original ne pouvait pas être récupéré.
