Une grave attaque par malware impliquant un jeu Steam a privé un streamer Twitch de fonds essentiels destinés à son traitement médical. RastalandTV, un streamer qui a parlé ouvertement de son combat contre un cancer de stade 4, a perdu plus de $32,000 en cryptomonnaies lors d'un livestream après avoir téléchargé un jeu intitulé BlockBlasters.
Obtenez 1 mois d'abonnement GTA+ avec votre précommande.
Précommandez GTA 6 dès maintenant
Fonds récoltés via Pump.fun
L'argent provenait d'une collecte de fonds communautaire lancée sur Pump.fun, une plateforme de meme coins basée sur Solana apparue début 2024. RastalandTV a utilisé ce service pour créer un jeton nommé $CANCER, conçu pour l'aider à couvrir ses frais médicaux.
Lors d'un livestream le 21 septembre, un spectateur lui a suggéré d'essayer BlockBlasters, qui semblait être un simple jeu de plateforme indépendant disponible sur Steam. Peu après le lancement du jeu, son portefeuille contenant les frais de créateur issus de Pump.fun a été vidé. Le vol s'est produit en direct pendant le stream, et sa réaction a rapidement circulé en ligne.
Un streamer perd $32K à cause d'un malware sur Steam
La communauté se mobilise après la faille
La nouvelle du piratage s'est rapidement propagée au sein des communautés crypto et du streaming. En quelques heures, la figure bien connue de la crypto Alex Becker est intervenue en envoyant $32,500 sur un portefeuille sécurisé, couvrant ainsi les fonds volés. D'autres créateurs et membres de la communauté ont également offert leur soutien, et dès le lendemain, RastalandTV a publié un message de remerciement public, soulignant la réponse massive reçue de la part des spectateurs et de l'audience crypto au sens large.
Comment BlockBlasters a propagé le malware
BlockBlasters, développé par Genesis Interactive, a été publié pour la première fois le 30 juillet 2025 sans problème. Cependant, une mise à jour déployée le 30 août contenait du code malveillant. La société de sécurité G Data a expliqué que cette mise à jour installait des scripts capables de dérober des identifiants, des clés de portefeuille et des données de navigation. L'un des composants clés, game2.bat, scannait les logiciels antivirus et extrayait les informations Steam et du navigateur avant de les envoyer vers un serveur externe.
Des fichiers supplémentaires ont installé des portes dérobées et un programme de vol lié à la famille de malwares StealC, qui collectait les données de saisie automatique et les mots de passe enregistrés. Pour éviter d'être détecté, le malware modifiait même les paramètres de Microsoft Defender. La version infectée est restée disponible pendant près d'un mois et a été téléchargée plus de 100 fois avant d'être retirée.
Un streamer perd $32K à cause d'un malware sur Steam
Préoccupations croissantes concernant la sécurité de Steam
Les chercheurs en sécurité estiment que le malware a drainé plus de $150,000 au total, affectant des centaines de comptes. L'enquêteur blockchain renommé ZachXBT a critiqué Valve pour ne pas avoir supprimé le jeu plus tôt, soulignant qu'il était resté en ligne assez longtemps pour causer des pertes significatives. Ce n'est pas le premier cas de malware lié à des titres Steam. En juillet 2025, le jeu Chemia a été retiré après avoir été lié à un malware développé par un groupe connu sous le nom d'EncryptHub.
Un autre titre, PirateFi, a également été signalé pour code malveillant. L'affaire BlockBlasters a relancé les questions sur le processus de vérification de Steam. De nombreux joueurs pensaient que le label "Vérifié" signifiait sécurité, mais il n'indique que la compatibilité avec le matériel Steam Deck, et non la sécurité.
Bien que le soutien financier de Becker et de la communauté ait permis de restaurer ce qui avait été perdu, l'incident a mis en lumière les risques liés au téléchargement de jeux moins connus sur les boutiques officielles. Pour RastalandTV, le piratage a non seulement compromis le financement de son traitement, mais est aussi devenu un rappel très public de la façon dont les failles de sécurité dans le jeu vidéo peuvent avoir des conséquences bouleversantes.
Un streamer perd $32K à cause d'un malware sur Steam
Foire aux questions (FAQ)
Qu'est-il arrivé à RastalandTV ?
RastalandTV, un streamer Twitch et Pump.fun luttant contre un cancer de stade 4, a perdu plus de $32,000 en cryptomonnaies lors d'un livestream après avoir téléchargé un jeu Steam appelé BlockBlasters, qui avait été compromis par un malware.
Qu'est-ce que Pump.fun et comment a-t-il été impliqué ?
Pump.fun est une plateforme web3 sur Solana qui permet aux utilisateurs de créer et d'échanger des meme coins. RastalandTV a lancé un jeton appelé $CANCER pour récolter de l'argent pour son traitement médical, et les fonds volés provenaient de ces gains.
Comment fonctionnait le malware ?
Le malware a été introduit dans une mise à jour de fin août de BlockBlasters. Il utilisait des scripts pour désactiver la détection antivirus, voler des identifiants et extraire des clés de portefeuille, puis envoyait les données volées vers des serveurs externes.
Combien d'argent a été volé au total ?
Les chercheurs en sécurité estiment que l'attaque par malware a drainé plus de $150,000 sur des centaines de comptes, avec plus de 100 téléchargements du jeu infecté enregistrés sur Steam.
Valve a-t-il commenté l'incident ?
Valve n'a pas publié de déclaration officielle sur l'incident BlockBlasters. Le jeu a depuis été retiré de Steam, mais des questions subsistent sur la durée pendant laquelle il est resté disponible et pourquoi il a passé les contrôles de sécurité.
Le badge "Vérifié" de Steam est-il un contrôle de sécurité ?
Non. Le badge "Vérifié" sur Steam indique qu'un jeu est compatible avec le matériel Steam Deck. Il ne confirme pas si un jeu a été vérifié pour des malwares ou des menaces de sécurité.
