Serangan malware serius yang melibatkan sebuah game Steam telah menyebabkan seorang streamer Twitch kehilangan dana penting yang ditujukan untuk biaya pengobatan medis. RastalandTV, seorang streamer yang terbuka mengenai perjuangannya melawan kanker stadium 4, kehilangan lebih dari $32,000 dalam bentuk mata uang kripto saat melakukan livestream setelah mengunduh game bernama BlockBlasters.
Dapatkan langganan GTA+ 1 bulan dengan melakukan pre-order.
Pre-Order GTA 6 Sekarang
Dana Terkumpul Melalui Pump.fun
Uang tersebut merupakan bagian dari upaya penggalangan dana komunitas yang dimulai di Pump.fun, sebuah platform meme coin berbasis Solana yang diluncurkan pada awal 2024. RastalandTV menggunakan layanan tersebut untuk membuat token bernama $CANCER, yang dirancang untuk membantu menutupi biaya pengobatannya.
Selama livestream pada 21 September, seorang penonton menyarankan agar ia mencoba BlockBlasters, yang tampak sebagai indie platformer sederhana yang tersedia di Steam. Tak lama setelah meluncurkan game tersebut, dompetnya yang berisi biaya kreator dari Pump.fun terkuras. Pencurian itu terjadi secara langsung saat stream, dengan reaksinya yang dengan cepat beredar secara online.
Streamer Kehilangan $32K Akibat Malware di Steam
Komunitas Bersatu Setelah Peretasan
Berita tentang peretasan ini menyebar dengan cepat di komunitas kripto dan streaming. Dalam beberapa jam, tokoh kripto populer Alex Becker turun tangan dengan mengirimkan $32,500 ke dompet yang aman, yang secara efektif menutupi dana yang dicuri. Kreator dan anggota komunitas lainnya juga memberikan dukungan, dan pada hari berikutnya, RastalandTV memposting ucapan terima kasih secara publik, mencatat respons luar biasa yang ia terima dari para penonton dan audiens kripto yang lebih luas.
Bagaimana BlockBlasters Menyebarkan Malware
BlockBlasters, yang dikembangkan oleh Genesis Interactive, pertama kali dirilis pada 30 Juli 2025 tanpa masalah. Namun, pembaruan yang dirilis pada 30 Agustus menyertakan kode berbahaya. Firma keamanan G Data menjelaskan bahwa pembaruan ini menginstal skrip yang mampu mencuri kredensial, kunci dompet, dan data browser. Salah satu komponen utama, game2.bat, memindai perangkat lunak antivirus dan mengekstrak informasi Steam serta browser sebelum mengirimkannya ke server eksternal.
File tambahan menginstal backdoor dan program pencuri (stealer) yang terkait dengan keluarga malware StealC, yang mengumpulkan data autofill dan kata sandi yang tersimpan. Untuk menghindari deteksi, malware tersebut bahkan memodifikasi pengaturan Microsoft Defender. Build yang terinfeksi tetap tersedia selama hampir sebulan dan diunduh lebih dari 100 kali sebelum akhirnya diturunkan.
Streamer Kehilangan $32K Akibat Malware di Steam
Kekhawatiran yang Meningkat Terhadap Keamanan Steam
Para peneliti keamanan memperkirakan bahwa malware tersebut telah menguras lebih dari $150,000 secara total, yang berdampak pada ratusan akun. Penyelidik blockchain terkenal ZachXBT mengkritik Valve karena gagal menghapus game tersebut lebih cepat, dengan menunjukkan bahwa game itu telah aktif cukup lama hingga menyebabkan kerugian yang signifikan. Ini bukan kasus malware pertama yang terkait dengan judul game di Steam. Pada Juli 2025, game Chemia dihapus setelah dikaitkan dengan malware yang dikembangkan oleh kelompok yang dikenal sebagai EncryptHub.
Judul lain, PirateFi, juga ditandai karena mengandung kode berbahaya. Kasus BlockBlasters telah memicu kembali pertanyaan mengenai proses verifikasi Steam. Banyak pemain berasumsi bahwa label "Verified" menandakan keamanan, padahal label tersebut hanya menunjukkan kompatibilitas dengan perangkat keras Steam Deck, bukan keamanan.
Meskipun dukungan finansial dari Becker dan komunitas yang lebih luas membantu memulihkan apa yang hilang, insiden ini menyoroti risiko yang terlibat dalam mengunduh game yang kurang dikenal dari toko resmi. Bagi RastalandTV, peretasan tersebut tidak hanya membahayakan pendanaan pengobatannya, tetapi juga menjadi pengingat publik tentang bagaimana pelanggaran keamanan dalam game dapat memiliki konsekuensi yang mengubah hidup.
Streamer Kehilangan $32K Akibat Malware di Steam
Pertanyaan yang Sering Diajukan (FAQ)
Apa yang terjadi pada RastalandTV?
RastalandTV, seorang streamer Twitch dan Pump.fun yang berjuang melawan kanker stadium 4, kehilangan lebih dari $32,000 dalam bentuk kripto saat livestream setelah mengunduh game Steam bernama BlockBlasters, yang telah disusupi malware.
Apa itu Pump.fun dan bagaimana keterlibatannya?
Pump.fun adalah platform web3 di Solana yang memungkinkan pengguna untuk membuat dan memperdagangkan meme coin. RastalandTV meluncurkan token bernama $CANCER untuk menggalang dana bagi pengobatan medisnya, dan dana yang dicuri berasal dari pendapatan tersebut.
Bagaimana cara kerja malware tersebut?
Malware tersebut dimasukkan dalam pembaruan akhir Agustus pada BlockBlasters. Malware ini menggunakan skrip untuk menonaktifkan deteksi antivirus, mencuri kredensial, dan mengekstrak kunci dompet, kemudian mengirimkan data yang dicuri ke server eksternal.
Berapa banyak uang yang dicuri secara total?
Para peneliti keamanan memperkirakan bahwa serangan malware tersebut menguras lebih dari $150,000 di ratusan akun, dengan lebih dari 100 unduhan game yang terinfeksi tercatat di Steam.
Apakah Valve memberikan komentar mengenai insiden ini?
Valve belum mengeluarkan pernyataan resmi mengenai insiden BlockBlasters. Game tersebut telah dihapus dari Steam, namun pertanyaan tetap muncul mengenai berapa lama game itu tersedia dan mengapa game tersebut lolos dari pemeriksaan keamanan.
Apakah lencana "Verified" di Steam merupakan pemeriksaan keamanan?
Tidak. Lencana "Verified" di Steam menunjukkan bahwa game tersebut kompatibel dengan perangkat keras Steam Deck. Lencana ini tidak mengonfirmasi apakah game tersebut telah diperiksa dari malware atau ancaman keamanan.
