Un grave attacco malware che ha coinvolto un gioco su Steam ha lasciato uno streamer di Twitch senza i fondi critici destinati alle cure mediche. RastalandTV, uno streamer che ha parlato apertamente della sua battaglia contro un cancro al quarto stadio, ha perso oltre $32,000 in criptovalute durante una livestream dopo aver scaricato un gioco chiamato BlockBlasters.
Ottieni 1 mese di abbonamento GTA+ con il pre-ordine.
Pre-ordina subito GTA 6
Fondi raccolti tramite Pump.fun
Il denaro faceva parte di un'iniziativa di raccolta fondi della community iniziata su Pump.fun, una piattaforma di meme coin basata su Solana lanciata all'inizio del 2024. RastalandTV ha utilizzato il servizio per creare un token chiamato $CANCER, pensato per aiutare a coprire le spese delle sue cure.
Durante una livestream del 21 settembre, uno spettatore gli ha suggerito di provare BlockBlasters, che sembrava un semplice indie platformer disponibile su Steam. Poco dopo aver avviato il gioco, il suo wallet contenente le commissioni da creator di Pump.fun è stato svuotato. Il furto è avvenuto in diretta streaming e la sua reazione ha fatto rapidamente il giro del web.
Streamer Loses $32K to Malware on Steam
La community si mobilita dopo la violazione
La notizia dell'hack si è diffusa rapidamente tra le community crypto e di streaming. Nel giro di poche ore, il noto personaggio del mondo crypto Alex Becker è intervenuto, inviando $32,500 a un wallet sicuro e coprendo di fatto i fondi rubati. Anche altri creator e membri della community hanno offerto il loro supporto e, il giorno seguente, RastalandTV ha pubblicato un ringraziamento pubblico, sottolineando la travolgente risposta ricevuta dagli spettatori e dal più ampio pubblico crypto.
Come BlockBlasters ha diffuso il malware
BlockBlasters, sviluppato da Genesis Interactive, è stato rilasciato inizialmente il 30 luglio 2025 senza problemi. Tuttavia, un aggiornamento rilasciato il 30 agosto includeva codice malevolo. L'azienda di sicurezza G Data ha spiegato che questo aggiornamento ha installato script in grado di rubare credenziali, chiavi dei wallet e dati del browser. Uno dei componenti chiave, game2.bat, scansionava la presenza di software antivirus ed estraeva informazioni di Steam e del browser prima di inviarle a un server esterno.
File aggiuntivi hanno installato backdoor e un programma stealer collegato alla famiglia di malware StealC, che raccoglieva dati di riempimento automatico e password salvate. Per evitare il rilevamento, il malware ha persino modificato le impostazioni di Microsoft Defender. La build infetta è rimasta disponibile per quasi un mese ed è stata scaricata più di 100 volte prima di essere rimossa.
Streamer Loses $32K to Malware on Steam
Crescenti preoccupazioni sulla sicurezza di Steam
I ricercatori di sicurezza stimano che il malware abbia sottratto in totale oltre $150,000, colpendo centinaia di account. Il noto investigatore blockchain ZachXBT ha criticato Valve per non aver rimosso il gioco prima, sottolineando che è rimasto online abbastanza a lungo da causare perdite significative. Questo non è il primo caso di malware legato a titoli Steam. Nel luglio 2025, il gioco Chemia è stato rimosso dopo essere stato collegato a un malware sviluppato da un gruppo noto come EncryptHub.
Anche un altro titolo, PirateFi, è stato segnalato per codice malevolo. Il caso BlockBlasters ha riacceso le discussioni sul processo di verifica di Steam. Molti gamer davano per scontato che l'etichetta "Verified" fosse sinonimo di sicurezza, ma essa indica solo la compatibilità con l'hardware di Steam Deck, non la sicurezza del software.
Sebbene il supporto finanziario di Becker e della community abbia aiutato a recuperare quanto perso, l'incidente ha evidenziato i rischi legati al download di giochi meno noti dagli store ufficiali. Per RastalandTV, l'hack non solo ha messo a repentaglio i fondi per le sue cure, ma è diventato anche un monito pubblico su come le violazioni della sicurezza nel gaming possano avere conseguenze che cambiano la vita.
Streamer Loses $32K to Malware on Steam
Domande frequenti (FAQ)
Cosa è successo a RastalandTV?
RastalandTV, streamer di Twitch e Pump.fun che combatte contro un cancro al quarto stadio, ha perso oltre $32,000 in crypto durante una livestream dopo aver scaricato un gioco su Steam chiamato BlockBlasters, che era stato compromesso da un malware.
Cos'è Pump.fun e come è stato coinvolto?
Pump.fun è una piattaforma web3 su Solana che permette agli utenti di creare e scambiare meme coin. RastalandTV ha lanciato un token chiamato $CANCER per raccogliere denaro per le sue cure mediche, e i fondi rubati provenivano da quei guadagni.
Come funzionava il malware?
Il malware è stato introdotto in un aggiornamento di fine agosto di BlockBlasters. Utilizzava script per disabilitare il rilevamento degli antivirus, rubare credenziali ed estrarre chiavi dei wallet, per poi inviare i dati rubati a server esterni.
Quanti soldi sono stati rubati in totale?
I ricercatori di sicurezza stimano che l'attacco malware abbia sottratto oltre $150,000 a centinaia di account, con oltre 100 download del gioco infetto registrati su Steam.
Valve ha commentato l'incidente?
Valve non ha rilasciato una dichiarazione ufficiale sull'incidente di BlockBlasters. Il gioco è stato rimosso da Steam, ma rimangono dubbi su quanto tempo sia rimasto disponibile e perché abbia superato i controlli di sicurezza.
Il badge "Verified" di Steam è un controllo di sicurezza?
No. Il badge "Verified" su Steam indica che un gioco è compatibile con l'hardware di Steam Deck. Non conferma se un gioco sia stato controllato per malware o minacce alla sicurezza.
