Un grave ataque de malware que involucró un videojuego de Steam ha dejado a un streamer de Twitch sin fondos críticos destinados a su tratamiento médico. RastalandTV, un streamer que ha hablado abiertamente sobre su lucha contra el cáncer en etapa 4, perdió más de $32,000 en criptomonedas durante una partida en vivo tras descargar un juego llamado BlockBlasters.
Obtén 1 mes de suscripción a GTA+ con tu reserva.
Reserva GTA 6 ahora
Fondos recaudados a través de Pump.fun
El dinero era parte de un esfuerzo de recaudación de fondos de la comunidad que comenzó en Pump.fun, una plataforma de meme coin basada en Solana que se lanzó a principios de 2024. RastalandTV utilizó el servicio para crear un token llamado $CANCER, diseñado para ayudar a cubrir los gastos de su tratamiento.
Durante una transmisión en vivo el 21 de septiembre, un espectador le sugirió probar BlockBlasters, que parecía ser un sencillo juego indie de plataformas disponible en Steam. Poco después de iniciar el videojuego, su billetera, que contenía las comisiones de creador de Pump.fun, fue vaciada. El robo ocurrió durante la partida en vivo y su reacción circuló rápidamente en línea.
Streamer Loses $32K to Malware on Steam
La comunidad se moviliza tras la brecha
La noticia del hackeo se difundió rápidamente en las comunidades cripto y de streaming. En cuestión de horas, la popular figura cripto Alex Becker intervino, enviando $32,500 a una billetera segura, cubriendo efectivamente los fondos robados. Otros creadores y miembros de la comunidad también ofrecieron su apoyo y, al día siguiente, RastalandTV publicó un agradecimiento público, destacando la abrumadora respuesta que recibió de los espectadores y de la audiencia cripto en general.
Cómo BlockBlasters distribuyó el malware
BlockBlasters, desarrollado por Genesis Interactive, se lanzó por primera vez el 30 de julio de 2025 sin problemas. Sin embargo, una actualización publicada el 30 de agosto incluyó código malicioso. La firma de seguridad G Data explicó que esta actualización instaló scripts capaces de robar credenciales, claves de billetera y datos del navegador. Uno de los componentes clave, game2.bat, escaneaba en busca de software antivirus y extraía información de Steam y del navegador antes de enviarla a un servidor externo.
Archivos adicionales instalaron puertas traseras y un programa de robo vinculado a la familia de malware StealC, que recopilaba datos de autocompletado y contraseñas guardadas. Para evitar ser detectado, el malware incluso modificó la configuración de Microsoft Defender. La versión infectada estuvo disponible durante casi un mes y fue descargada más de 100 veces antes de ser retirada.
Streamer Loses $32K to Malware on Steam
Creciente preocupación por la seguridad de Steam
Los investigadores de seguridad estiman que el malware drenó más de $150,000 en total, afectando a cientos de cuentas. El conocido investigador de blockchain ZachXBT criticó a Valve por no eliminar el juego antes, señalando que estuvo activo el tiempo suficiente para causar pérdidas significativas. Este no es el primer caso de malware vinculado a títulos de Steam. En julio de 2025, el juego Chemia fue eliminado tras ser vinculado a un malware desarrollado por un grupo conocido como EncryptHub.
Otro título, PirateFi, también fue marcado por contener código malicioso. El caso de BlockBlasters ha renovado las dudas sobre el proceso de verificación de Steam. Muchos jugadores asumieron que la etiqueta "Verified" era señal de seguridad, pero solo indica compatibilidad con el hardware de Steam Deck, no seguridad.
Aunque el apoyo financiero de Becker y de la comunidad en general ayudó a restaurar lo perdido, el incidente destacó los riesgos que implica descargar juegos menos conocidos de tiendas oficiales. Para RastalandTV, el hackeo no solo puso en peligro el financiamiento de su tratamiento, sino que también se convirtió en un recordatorio muy público de cómo las brechas de seguridad en los videojuegos pueden tener consecuencias que cambian la vida.
Streamer Loses $32K to Malware on Steam
Preguntas frecuentes (FAQs)
¿Qué le pasó a RastalandTV?
RastalandTV, un streamer de Twitch y Pump.fun que lucha contra el cáncer en etapa 4, perdió más de $32,000 en criptomonedas durante una partida en vivo tras descargar un videojuego de Steam llamado BlockBlasters, el cual había sido comprometido con malware.
¿Qué es Pump.fun y cómo estuvo involucrado?
Pump.fun es una plataforma web3 en Solana que permite a los usuarios crear y comerciar con meme coins. RastalandTV lanzó un token llamado $CANCER para recaudar dinero para su tratamiento médico, y los fondos robados provenían de esas ganancias.
¿Cómo funcionaba el malware?
El malware fue introducido en una actualización de finales de agosto en BlockBlasters. Utilizaba scripts para desactivar la detección de antivirus, robar credenciales y extraer claves de billetera, para luego enviar los datos robados a servidores externos.
¿Cuánto dinero fue robado en total?
Los investigadores de seguridad estiman que el ataque de malware drenó más de $150,000 en cientos de cuentas, con más de 100 descargas del juego infectado registradas en Steam.
¿Valve comentó sobre el incidente?
Valve no ha emitido una declaración oficial sobre el incidente de BlockBlasters. El juego ya fue eliminado de Steam, pero persisten las dudas sobre cuánto tiempo estuvo disponible y por qué pasó los controles de seguridad.
¿La insignia "Verified" de Steam es un control de seguridad?
No. La insignia "Verified" en Steam indica que un juego es compatible con el hardware de Steam Deck. No confirma si un juego ha sido revisado en busca de malware o amenazas de seguridad.
