Een ernstige malware-aanval via een Steam-game heeft een Twitch-streamer beroofd van broodnodige fondsen voor zijn medische behandeling. RastalandTV, een streamer die open is over zijn strijd tegen stadium 4-kanker, verloor tijdens een livestream meer dan $32,000 aan cryptocurrency nadat hij een game genaamd BlockBlasters had gedownload.
Ontvang 1 maand GTA+ abonnement bij je pre-order.
Pre-Order GTA 6 nu
Fondsen ingezameld via Pump.fun
Het geld was onderdeel van een community-inzamelingsactie die begon op Pump.fun, een op Solana gebaseerd meme coin-platform dat begin 2024 werd gelanceerd. RastalandTV gebruikte de service om een token genaamd $CANCER te creëren, bedoeld om zijn behandelingskosten te dekken.
Tijdens een livestream op 21 september stelde een kijker voor om BlockBlasters te proberen, wat een simpele indie-platformer op Steam leek te zijn. Kort nadat hij de game opstartte, werd zijn wallet, waarin de creator fees van Pump.fun stonden, leeggehaald. De diefstal vond live tijdens de stream plaats en zijn reactie ging al snel viraal.
Streamer verliest $32K door malware op Steam
Community steunt na de hack
Het nieuws over de hack verspreidde zich razendsnel door de crypto- en streaming-communities. Binnen enkele uren greep de bekende crypto-figuur Alex Becker in door $32,500 naar een veilige wallet te sturen, waarmee het gestolen bedrag effectief werd gedekt. Andere creators en communityleden boden ook steun, en de volgende dag plaatste RastalandTV een openbaar bedankje, waarin hij de overweldigende respons van kijkers en het bredere crypto-publiek prees.
Hoe BlockBlasters malware verspreidde
BlockBlasters, ontwikkeld door Genesis Interactive, werd op 30 juli 2025 zonder problemen uitgebracht. Een update op 30 augustus bevatte echter kwaadaardige code. Beveiligingsfirma G Data legde uit dat deze update scripts installeerde die in staat waren om inloggegevens, wallet-keys en browserdata te stelen. Een van de belangrijkste onderdelen, game2.bat, scande op antivirussoftware en extraheerde Steam- en browserinformatie voordat deze naar een externe server werd gestuurd.
Aanvullende bestanden installeerden backdoors en een stealer-programma dat gelinkt is aan de StealC-malwarefamilie, die autofill-gegevens en opgeslagen wachtwoorden verzamelde. Om detectie te vermijden, paste de malware zelfs de instellingen van Microsoft Defender aan. De geïnfecteerde build bleef bijna een maand beschikbaar en werd meer dan 100 keer gedownload voordat deze offline werd gehaald.
Streamer verliest $32K door malware op Steam
Groeiende zorgen over de beveiliging van Steam
Beveiligingsonderzoekers schatten dat de malware in totaal meer dan $150,000 heeft buitgemaakt, wat honderden accounts heeft getroffen. De bekende blockchain-onderzoeker ZachXBT bekritiseerde Valve omdat ze de game niet eerder hadden verwijderd, en wees erop dat deze lang genoeg online stond om aanzienlijke verliezen te veroorzaken. Dit is niet het eerste geval van malware gelinkt aan Steam-titels. In juli 2025 werd de game Chemia verwijderd nadat deze in verband werd gebracht met malware ontwikkeld door een groep genaamd EncryptHub.
Een andere titel, PirateFi, werd ook gemarkeerd vanwege kwaadaardige code. De zaak rondom BlockBlasters heeft opnieuw vragen opgeroepen over het verificatieproces van Steam. Veel spelers gingen ervan uit dat het "Verified"-label voor veiligheid stond, maar dit duidt enkel op compatibiliteit met Steam Deck-hardware, niet op beveiliging.
Hoewel de financiële steun van Becker en de bredere community hielp om het verlies te herstellen, benadrukte het incident de risico's van het downloaden van minder bekende games uit officiële stores. Voor RastalandTV bracht de hack niet alleen zijn behandelingsbudget in gevaar, maar werd het ook een zeer publieke herinnering aan hoe beveiligingslekken in gaming levensveranderende gevolgen kunnen hebben.
Streamer verliest $32K door malware op Steam
Veelgestelde vragen (FAQ's)
Wat is er met RastalandTV gebeurd?
RastalandTV, een Twitch- en Pump.fun-streamer die strijdt tegen stadium 4-kanker, verloor tijdens een livestream meer dan $32,000 aan crypto na het downloaden van een Steam-game genaamd BlockBlasters, die was geïnfecteerd met malware.
Wat is Pump.fun en hoe was het betrokken?
Pump.fun is een web3-platform op Solana waarmee gebruikers meme coins kunnen maken en verhandelen. RastalandTV lanceerde een token genaamd $CANCER om geld in te zamelen voor zijn medische behandeling, en de gestolen fondsen waren afkomstig van die opbrengsten.
Hoe werkte de malware?
De malware werd geïntroduceerd in een update van BlockBlasters eind augustus. Het gebruikte scripts om antivirusdetectie uit te schakelen, inloggegevens en wallet-keys te stelen, en stuurde de gestolen data vervolgens naar externe servers.
Hoeveel geld is er in totaal gestolen?
Beveiligingsonderzoekers schatten dat de malware-aanval meer dan $150,000 heeft buitgemaakt bij honderden accounts, waarbij de geïnfecteerde game meer dan 100 keer op Steam werd gedownload.
Heeft Valve gereageerd op het incident?
Valve heeft geen officieel statement uitgebracht over het BlockBlasters-incident. De game is inmiddels van Steam verwijderd, maar er blijven vragen over hoe lang deze beschikbaar was en waarom het door de beveiligingschecks kwam.
Is het "Verified"-label van Steam een beveiligingscheck?
Nee. Het "Verified"-label op Steam geeft aan dat een game compatibel is met Steam Deck-hardware. Het bevestigt niet of een game is gecontroleerd op malware of beveiligingsrisico's.
