Um grave ataque de malware envolvendo um jogo da Steam deixou um streamer da Twitch sem fundos essenciais destinados a tratamento médico. RastalandTV, um streamer que tem falado abertamente sobre sua luta contra o câncer em estágio 4, perdeu mais de US$ 32.000 em criptomoedas durante uma live após baixar um jogo chamado BlockBlasters.
Fundos Arrecadados Através do Pump.fun
O dinheiro fazia parte de um esforço de arrecadação de fundos da comunidade que começou no Pump.fun, uma plataforma de meme coins baseada em Solana que foi lançada no início de 2024. RastalandTV usou o serviço para criar um token chamado $CANCER, projetado para ajudar a cobrir suas despesas de tratamento.
Durante uma live em 21 de setembro, um espectador sugeriu que ele experimentasse BlockBlasters, que parecia ser um simples jogo de plataforma indie disponível na Steam. Pouco depois de iniciar o jogo, sua carteira, que continha as taxas de criador do Pump.fun, foi esvaziada. O roubo aconteceu ao vivo na stream, com sua reação rapidamente circulando online.
Streamer Perde US$ 32 mil para Malware na Steam
Comunidade se Une Após o Ataque
A notícia do hack se espalhou rapidamente pelas comunidades de cripto e streaming. Em poucas horas, o popular influenciador de cripto Alex Becker interveio, enviando US$ 32.500 para uma carteira segura, cobrindo efetivamente os fundos roubados. Outros criadores e membros da comunidade também ofereceram apoio, e no dia seguinte, RastalandTV postou um agradecimento público, notando a resposta avassaladora que recebeu de espectadores e do público cripto em geral.
Como BlockBlasters Entregou o Malware
Investigações revelaram que BlockBlasters, desenvolvido pela Genesis Interactive, foi lançado pela primeira vez em 30 de julho de 2025 sem problemas. No entanto, uma atualização lançada em 30 de agosto incluiu código malicioso. A empresa de segurança G Data explicou que essa atualização instalou scripts capazes de roubar credenciais, chaves de carteira e dados do navegador. Um dos componentes chave, game2.bat, escaneava por software antivírus e extraía informações da Steam e do navegador antes de enviá-las para um servidor externo.
Arquivos adicionais instalaram backdoors e um programa de roubo vinculado à família de malware StealC, que coletava dados de preenchimento automático e senhas salvas. Para evitar detecção, o malware até modificou as configurações do Microsoft Defender. O build infectado permaneceu disponível por quase um mês e, de acordo com o SteamDB, foi baixado mais de 100 vezes antes de ser removido.
Streamer Perde US$ 32 mil para Malware na Steam
Preocupações Crescentes Sobre a Segurança da Steam
Pesquisadores de segurança estimam que o malware drenou mais de US$ 150.000 no total, afetando centenas de contas. O conhecido investigador de blockchain ZachXBT criticou a Valve por não remover o jogo mais cedo, apontando que ele esteve disponível tempo suficiente para causar perdas significativas. Este não é o primeiro caso de malware ligado a títulos da Steam. Em julho de 2025, o jogo Chemia foi removido após ser ligado a malware desenvolvido por um grupo conhecido como EncryptHub.
Outro título, PirateFi, também foi sinalizado por código malicioso. O caso BlockBlasters renovou questionamentos sobre o processo de verificação da Steam. Muitos jogadores assumiram que o rótulo “Verificado” sinalizava segurança, mas ele apenas indica compatibilidade com o hardware do Steam Deck, não segurança.
Embora o apoio financeiro de Becker e da comunidade em geral tenha ajudado a restaurar o que foi perdido, o incidente destacou os riscos envolvidos no download de jogos menos conhecidos de lojas oficiais. Para RastalandTV, o hack não apenas colocou em risco o financiamento de seu tratamento, mas também se tornou um lembrete muito público de como violações de segurança em jogos podem ter consequências que mudam vidas.
Streamer Perde US$ 32 mil para Malware na Steam
Perguntas Frequentes (FAQs)
O que aconteceu com RastalandTV?
RastalandTV, um streamer da Twitch e do Pump.fun lutando contra o câncer em estágio 4, perdeu mais de US$ 32.000 em cripto durante uma live após baixar um jogo da Steam chamado BlockBlasters, que havia sido comprometido com malware.
O que é Pump.fun e como ele esteve envolvido?
Pump.fun é uma plataforma web3 na Solana que permite aos usuários criar e negociar meme coins. RastalandTV lançou um token chamado $CANCER para arrecadar dinheiro para seu tratamento médico, e os fundos roubados vieram desses ganhos.
Como o malware funcionou?
O malware foi introduzido em uma atualização de BlockBlasters no final de agosto. Ele usou scripts para desativar a detecção de antivírus, roubar credenciais e extrair chaves de carteira, e então enviou os dados roubados para servidores externos.
Quanto dinheiro foi roubado no total?
Pesquisadores de segurança estimam que o ataque de malware drenou mais de US$ 150.000 em centenas de contas, com mais de 100 downloads do jogo infectado registrados na Steam.
A Valve comentou sobre o incidente?
A Valve não emitiu uma declaração oficial sobre o incidente BlockBlasters. O jogo foi removido da Steam desde então, mas permanecem as dúvidas sobre quanto tempo ele esteve disponível e por que passou pelas verificações de segurança.
O selo “Verificado” da Steam é uma verificação de segurança?
Não. O selo “Verificado” na Steam indica que um jogo é compatível com o hardware do Steam Deck. Ele não confirma se um jogo foi verificado quanto a malware ou ameaças de segurança.
