Steamのマルウェア被害でストリーマーが$32Kを喪失。Steamで配信されているゲームに関連した深刻なマルウェア攻撃により、Twitchストリーマーが治療費として確保していた重要な資金を失う事態が発生しました。ステージ4の癌と闘病中であることを公表しているストリーマーのRastalandTV氏は、ライブ配信中に「BlockBlasters」というゲームをダウンロードした際、暗号資産で$32,000以上を奪われました。
予約特典としてGTA+の1ヶ月サブスクリプションが付属します。
GTA 6の予約受付中
Pump.funを通じて集められた資金
この資金は、2024年初頭にローンチされたSolanaベースのミームコインプラットフォーム「Pump.fun」で始まったコミュニティによる募金活動で集まったものです。RastalandTV氏は同サービスを利用して「$CANCER」というトークンを作成し、自身の治療費を賄うために活用していました。
9月21日のライブ配信中、視聴者からSteamで配信されているシンプルなインディー系プラットフォーマー「BlockBlasters」を試すよう勧められました。ゲームを起動した直後、Pump.funのクリエイター報酬を保管していた彼のウォレットから資金が流出しました。この盗難はライブ配信中に発生し、その際の彼の反応は瞬く間にオンラインで拡散されました。
Steamのマルウェア被害でストリーマーが$32Kを喪失
侵害を受けてコミュニティが団結
このハッキングのニュースは、暗号資産およびストリーミングコミュニティ全体に急速に広がりました。数時間のうちに、著名な暗号資産インフルエンサーのAlex Becker氏が介入し、盗まれた資金を補填する形で$32,500を安全なウォレットに送金しました。他のクリエイターやコミュニティメンバーからも支援が寄せられ、翌日にはRastalandTV氏が、視聴者やより広範な暗号資産コミュニティからの圧倒的な反響に対して感謝の意を公に表明しました。
BlockBlastersによるマルウェアの拡散手法
Genesis Interactiveが開発した「BlockBlasters」は、2025年7月30日に問題なくリリースされました。しかし、8月30日に配信されたアップデートに悪意のあるコードが含まれていました。セキュリティ企業のG Dataによると、このアップデートにより、認証情報、ウォレットの秘密鍵、ブラウザデータを盗み出すスクリプトがインストールされたとのことです。主要なコンポーネントの一つである「game2.bat」は、アンチウイルスソフトをスキャンし、Steamやブラウザの情報を抽出して外部サーバーへ送信していました。
追加のファイルはバックドアをインストールし、「StealC」マルウェアファミリーに関連するスティーラープログラムを仕込みました。これにより、オートフィルデータや保存されたパスワードが収集されました。検知を回避するため、このマルウェアはMicrosoft Defenderの設定まで改ざんしていました。感染したビルドは1ヶ月近く配信され続け、削除されるまでに100回以上ダウンロードされました。
Steamのマルウェア被害でストリーマーが$32Kを喪失
高まるSteamのセキュリティへの懸念
セキュリティ研究者の推定では、このマルウェア攻撃により合計で$150,000以上が流出し、数百のアカウントが被害を受けました。著名なブロックチェーン調査員のZachXBT氏は、Valveがゲームを迅速に削除しなかったことを批判し、甚大な損失を招くほど長い間配信されていた点を指摘しました。Steamタイトルに関連したマルウェア被害はこれが初めてではありません。2025年7月には、EncryptHubとして知られるグループが開発したマルウェアに関連付けられたとして、ゲーム「Chemia」が削除されています。
また、「PirateFi」という別のタイトルも悪意のあるコードが含まれているとしてフラグが立てられました。今回の「BlockBlasters」の件は、Steamの検証プロセスに対する疑問を再燃させています。多くのプレイヤーは「Verified（確認済み）」ラベルが安全性の証だと考えていましたが、これはSteam Deckハードウェアとの互換性を示すものであり、セキュリティを保証するものではありません。
Becker氏やコミュニティからの経済的支援により失われた資金は補填されましたが、この事件は公式ストアからあまり知られていないゲームをダウンロードする際のリスクを浮き彫りにしました。RastalandTV氏にとって、このハッキングは治療資金を危うくしただけでなく、ゲーミングにおけるセキュリティ侵害が人生を左右するような結果を招きかねないことを示す、非常に公的な教訓となりました。
Steamのマルウェア被害でストリーマーが$32Kを喪失
よくある質問（FAQ）
RastalandTV氏に何が起きたのですか？
ステージ4の癌と闘病中のTwitchおよびPump.funストリーマーであるRastalandTV氏は、マルウェアに感染したSteamゲーム「BlockBlasters」をダウンロードした際、ライブ配信中に$32,000以上の暗号資産を盗まれました。
Pump.funとは何ですか？また、どのように関与していたのですか？
Pump.funは、ユーザーがミームコインを作成・取引できるSolana上のWeb3プラットフォームです。RastalandTV氏は治療費を集めるために「$CANCER」というトークンを発行しており、盗まれた資金はその収益から発生したものです。
マルウェアはどのように動作したのですか？
マルウェアは8月下旬の「BlockBlasters」のアップデートで混入しました。スクリプトを使用してアンチウイルス検知を無効化し、認証情報やウォレットの秘密鍵を盗み出し、盗んだデータを外部サーバーへ送信していました。
合計でいくら盗まれたのですか？
セキュリティ研究者の推定によると、このマルウェア攻撃により数百のアカウントから合計$150,000以上が流出しました。Steam上では、感染したゲームが100回以上ダウンロードされたことが確認されています。
Valveはこの件についてコメントしましたか？
Valveは「BlockBlasters」の件について公式声明を出していません。ゲームはその後Steamから削除されましたが、どれほどの期間配信されていたのか、なぜセキュリティチェックを通過したのかという点について疑問が残っています。
Steamの「Verified」バッジはセキュリティチェックですか？
いいえ。Steamの「Verified」バッジは、そのゲームがSteam Deckハードウェアと互換性があることを示すものです。ゲームがマルウェアやセキュリティ上の脅威についてチェック済みであることを保証するものではありません。
