تعرض أحد صناع المحتوى على Twitch لهجوم خطير ببرمجيات خبيثة عبر لعبة على Steam، مما أدى إلى فقدانه أموالاً حيوية مخصصة لعلاجه الطبي. فقد RastalandTV، وهو ستريمر تحدث بصراحة عن صراعه مع المرحلة الرابعة من مرض السرطان، أكثر من $32,000 من العملات المشفرة أثناء بث مباشر بعد تحميله لعبة تدعى BlockBlasters.
احصل على اشتراك GTA+ لمدة شهر واحد عند الطلب المسبق.
اطلب GTA 6 مسبقاً الآن
الأموال التي تم جمعها عبر Pump.fun
كانت هذه الأموال جزءاً من حملة تبرعات مجتمعية بدأت على Pump.fun، وهي منصة للعملات الميم (meme coin) قائمة على شبكة Solana انطلقت في أوائل عام 2024. استخدم RastalandTV الخدمة لإنشاء توكن باسم $CANCER، صُمم للمساعدة في تغطية نفقات علاجه.
خلال بث مباشر في 21 سبتمبر، اقترح أحد المشاهدين عليه تجربة لعبة BlockBlasters، التي بدت كلعبة منصات مستقلة بسيطة متاحة على Steam. بعد وقت قصير من تشغيل اللعبة، تم استنزاف محفظته التي تحتوي على رسوم المبدعين من Pump.fun. حدثت السرقة مباشرة أثناء البث، وانتشر رد فعله بسرعة عبر الإنترنت.
Streamer Loses $32K to Malware on Steam
تضامن المجتمع بعد الاختراق
انتشرت أخبار الاختراق بسرعة عبر مجتمعات الكريبتو والبث المباشر. وفي غضون ساعات، تدخل شخصية الكريبتو الشهيرة Alex Becker، حيث أرسل $32,500 إلى محفظة آمنة، مما غطى فعلياً الأموال المسروقة. كما قدم صناع محتوى وأعضاء آخرون في المجتمع الدعم، وبحلول اليوم التالي، نشر RastalandTV رسالة شكر عامة، مشيراً إلى الاستجابة الهائلة التي تلقاها من المشاهدين وجمهور الكريبتو الأوسع.
كيف قامت BlockBlasters بنشر البرمجيات الخبيثة
تم إصدار لعبة BlockBlasters، التي طورتها Genesis Interactive، لأول مرة في 30 يوليو 2025 دون مشاكل. ومع ذلك، تضمن تحديث تم إطلاقه في 30 أغسطس كوداً خبيثاً. وأوضحت شركة الأمن G Data أن هذا التحديث قام بتثبيت سكربتات قادرة على سرقة بيانات الاعتماد، ومفاتيح المحافظ، وبيانات المتصفح. أحد المكونات الرئيسية، game2.bat، قام بفحص برامج مكافحة الفيروسات واستخراج معلومات Steam والمتصفح قبل إرسالها إلى خادم خارجي.
قامت ملفات إضافية بتثبيت أبواب خلفية وبرنامج سرقة مرتبط بعائلة برمجيات StealC الخبيثة، والتي جمعت بيانات الملء التلقائي وكلمات المرور المحفوظة. ولتجنب الكشف، قامت البرمجيات الخبيثة بتعديل إعدادات Microsoft Defender. ظلت النسخة المصابة متاحة لمدة شهر تقريباً وتم تحميلها أكثر من 100 مرة قبل إزالتها.
Streamer Loses $32K to Malware on Steam
مخاوف متزايدة بشأن أمن Steam
يقدر باحثون أمنيون أن البرمجيات الخبيثة استنزفت أكثر من $150,000 في المجموع، مما أثر على مئات الحسابات. انتقد محقق البلوكشين المعروف ZachXBT شركة Valve لفشلها في إزالة اللعبة في وقت أبكر، مشيراً إلى أنها ظلت متاحة لفترة كافية للتسبب في خسائر فادحة. هذه ليست الحالة الأولى لبرمجيات خبيثة مرتبطة بعناوين على Steam. في يوليو 2025، تمت إزالة لعبة Chemia بعد ربطها ببرمجيات خبيثة طورتها مجموعة تُعرف باسم EncryptHub.
كما تم الإبلاغ عن عنوان آخر، PirateFi، لاحتوائه على كود خبيث. أثارت قضية BlockBlasters تساؤلات مجددة حول عملية التحقق في Steam. اعتقد العديد من اللاعبين أن علامة "Verified" تعني الأمان، لكنها تشير فقط إلى التوافق مع أجهزة Steam Deck، وليس إلى الأمان.
بينما ساعد الدعم المالي من Becker والمجتمع الأوسع في استعادة ما فُقد، سلط الحادث الضوء على المخاطر المرتبطة بتحميل ألعاب أقل شهرة من المتاجر الرسمية. بالنسبة لـ RastalandTV، لم يهدد الاختراق تمويل علاجه فحسب، بل أصبح تذكيراً علنياً جداً بكيفية تأثير الاختراقات الأمنية في الألعاب على الحياة بشكل جذري.
Streamer Loses $32K to Malware on Steam
الأسئلة الشائعة (FAQs)
ماذا حدث لـ RastalandTV؟
فقد RastalandTV، وهو ستريمر على Twitch وPump.fun يكافح المرحلة الرابعة من السرطان، أكثر من $32,000 من العملات المشفرة أثناء بث مباشر بعد تحميل لعبة على Steam تدعى BlockBlasters، والتي كانت مصابة ببرمجيات خبيثة.
ما هي منصة Pump.fun وكيف كانت متورطة؟
Pump.fun هي منصة web3 على شبكة Solana تسمح للمستخدمين بإنشاء وتداول عملات الميم. أطلق RastalandTV توكن باسم $CANCER لجمع الأموال لعلاجه الطبي، وجاءت الأموال المسروقة من تلك الأرباح.
كيف عملت البرمجيات الخبيثة؟
تم إدخال البرمجيات الخبيثة في تحديث أواخر أغسطس للعبة BlockBlasters. استخدمت سكربتات لتعطيل كشف برامج مكافحة الفيروسات، وسرقة بيانات الاعتماد، واستخراج مفاتيح المحافظ، ثم أرسلت البيانات المسروقة إلى خوادم خارجية.
كم بلغ إجمالي الأموال المسروقة؟
يقدر الباحثون الأمنيون أن هجوم البرمجيات الخبيثة استنزف أكثر من $150,000 عبر مئات الحسابات، مع تسجيل أكثر من 100 عملية تحميل للعبة المصابة على Steam.
هل علقت Valve على الحادث؟
لم تصدر Valve بياناً رسمياً بشأن حادثة BlockBlasters. تمت إزالة اللعبة منذ ذلك الحين من Steam، لكن لا تزال هناك تساؤلات حول المدة التي ظلت فيها متاحة ولماذا تجاوزت الفحوصات الأمنية.
هل شارة "Verified" على Steam تعد فحصاً أمنياً؟
لا. تشير شارة "Verified" على Steam إلى أن اللعبة متوافقة مع أجهزة Steam Deck. وهي لا تؤكد ما إذا كانت اللعبة قد تم فحصها بحثاً عن برمجيات خبيثة أو تهديدات أمنية.
