Ein schwerwiegender Malware-Angriff im Zusammenhang mit einem Steam-Spiel hat einen Twitch-Streamer um wichtige Gelder für seine medizinische Behandlung gebracht. RastalandTV, ein Streamer, der offen mit seinem Kampf gegen Krebs im Stadium 4 umgeht, verlor während eines Livestreams über $32,000 in Kryptowährung, nachdem er ein Spiel namens BlockBlasters heruntergeladen hatte.
Sichern Sie sich 1 Monat GTA+ Abonnement mit Ihrer Vorbestellung.
GTA 6 jetzt vorbestellen
Über Pump.fun gesammelte Gelder
Das Geld war Teil einer Spendenaktion der Community, die auf Pump.fun begann, einer auf Solana basierenden Meme-Coin-Plattform, die Anfang 2024 startete. RastalandTV nutzte den Dienst, um einen Token namens $CANCER zu erstellen, der dazu dienen sollte, seine Behandlungskosten zu decken.
Während eines Livestreams am 21. September schlug ein Zuschauer vor, BlockBlasters auszuprobieren, das wie ein einfacher Indie-Platformer auf Steam aussah. Kurz nach dem Start des Spiels wurde sein Wallet, das Creator-Gebühren von Pump.fun enthielt, geleert. Der Diebstahl geschah live im Stream, und seine Reaktion verbreitete sich schnell im Internet.
Streamer Loses $32K to Malware on Steam
Community zeigt sich nach dem Hack solidarisch
Die Nachricht von dem Hack verbreitete sich schnell in der Krypto- und Streaming-Community. Innerhalb weniger Stunden schaltete sich die bekannte Krypto-Persönlichkeit Alex Becker ein und überwies $32,500 an ein sicheres Wallet, womit die gestohlenen Gelder effektiv gedeckt wurden. Auch andere Creator und Community-Mitglieder boten Unterstützung an, und am nächsten Tag postete RastalandTV ein öffentliches Dankeschön, in dem er die überwältigende Resonanz seiner Zuschauer und der breiteren Krypto-Community hervorhob.
Wie BlockBlasters die Malware verbreitete
BlockBlasters, entwickelt von Genesis Interactive, wurde erstmals am 30. Juli 2025 ohne Probleme veröffentlicht. Ein am 30. August veröffentlichtes Update enthielt jedoch bösartigen Code. Das Sicherheitsunternehmen G Data erklärte, dass dieses Update Skripte installierte, die in der Lage waren, Zugangsdaten, Wallet-Keys und Browserdaten zu stehlen. Eine der Hauptkomponenten, game2.bat, scannte nach Antivirensoftware und extrahierte Steam- sowie Browserinformationen, bevor diese an einen externen Server gesendet wurden.
Zusätzliche Dateien installierten Backdoors und ein Stealer-Programm, das mit der Malware-Familie StealC in Verbindung steht, welche Autofill-Daten und gespeicherte Passwörter sammelte. Um eine Entdeckung zu vermeiden, modifizierte die Malware sogar die Einstellungen von Microsoft Defender. Der infizierte Build blieb fast einen Monat lang verfügbar und wurde mehr als 100 Mal heruntergeladen, bevor er entfernt wurde.
Streamer Loses $32K to Malware on Steam
Wachsende Bedenken hinsichtlich der Sicherheit von Steam
Sicherheitsforscher schätzen, dass die Malware insgesamt mehr als $150,000 erbeutet und Hunderte von Konten betroffen hat. Der bekannte Blockchain-Ermittler ZachXBT kritisierte Valve dafür, das Spiel nicht früher entfernt zu haben, und wies darauf hin, dass es lange genug online war, um erhebliche Verluste zu verursachen. Dies ist nicht der erste Fall von Malware, die mit Steam-Titeln in Verbindung gebracht wird. Im Juli 2025 wurde das Spiel Chemia entfernt, nachdem es mit Malware in Verbindung gebracht wurde, die von einer Gruppe namens EncryptHub entwickelt wurde.
Ein weiterer Titel, PirateFi, wurde ebenfalls wegen bösartigen Codes markiert. Der Fall BlockBlasters hat erneut Fragen zum Verifizierungsprozess von Steam aufgeworfen. Viele Spieler gingen davon aus, dass das „Verified“-Label Sicherheit signalisiert, doch es weist lediglich auf die Kompatibilität mit der Steam Deck-Hardware hin, nicht auf die Sicherheit.
Während die finanzielle Unterstützung durch Becker und die breitere Community half, den Verlust auszugleichen, verdeutlichte der Vorfall die Risiken beim Herunterladen weniger bekannter Spiele aus offiziellen Stores. Für RastalandTV gefährdete der Hack nicht nur seine Finanzierung für die Behandlung, sondern wurde auch zu einer sehr öffentlichen Erinnerung daran, wie Sicherheitslücken im Gaming lebensverändernde Konsequenzen haben können.
Streamer Loses $32K to Malware on Steam
Häufig gestellte Fragen (FAQs)
Was ist mit RastalandTV passiert?
RastalandTV, ein Twitch- und Pump.fun-Streamer, der gegen Krebs im Stadium 4 kämpft, verlor während eines Livestreams über $32,000 in Krypto, nachdem er ein Steam-Spiel namens BlockBlasters heruntergeladen hatte, das mit Malware kompromittiert worden war.
Was ist Pump.fun und wie war es involviert?
Pump.fun ist eine Web3-Plattform auf Solana, die es Benutzern ermöglicht, Meme-Coins zu erstellen und zu handeln. RastalandTV startete einen Token namens $CANCER, um Geld für seine medizinische Behandlung zu sammeln, und die gestohlenen Gelder stammten aus diesen Einnahmen.
Wie funktionierte die Malware?
Die Malware wurde in einem Update für BlockBlasters Ende August eingeschleust. Sie nutzte Skripte, um die Antiviren-Erkennung zu deaktivieren, Zugangsdaten zu stehlen und Wallet-Keys zu extrahieren, und sendete die gestohlenen Daten dann an externe Server.
Wie viel Geld wurde insgesamt gestohlen?
Sicherheitsforscher schätzen, dass der Malware-Angriff insgesamt mehr als $150,000 von Hunderten von Konten abgriff, wobei über 100 Downloads des infizierten Spiels auf Steam verzeichnet wurden.
Hat Valve den Vorfall kommentiert?
Valve hat keine offizielle Stellungnahme zum BlockBlasters-Vorfall abgegeben. Das Spiel wurde inzwischen von Steam entfernt, aber es bleiben Fragen offen, wie lange es verfügbar war und warum es die Sicherheitsprüfungen passieren konnte.
Ist das „Verified“-Abzeichen von Steam eine Sicherheitsprüfung?
Nein. Das „Verified“-Abzeichen auf Steam zeigt an, dass ein Spiel mit der Steam Deck-Hardware kompatibel ist. Es bestätigt nicht, ob ein Spiel auf Malware oder Sicherheitsbedrohungen geprüft wurde.
