Um ataque sério de malware envolvendo um jogo da Steam deixou um streamer da Twitch sem fundos cruciais destinados ao seu tratamento médico. RastalandTV, streamer que tem sido transparente sobre sua luta contra um câncer em estágio 4, perdeu mais de $32,000 em criptomoedas durante uma live após baixar um jogo chamado BlockBlasters.
Obtenha 1 mês de assinatura GTA+ com a pré-venda.
Garanta a pré-venda de GTA 6 agora
Fundos arrecadados através da Pump.fun
O dinheiro fazia parte de um esforço de arrecadação da comunidade que começou na Pump.fun, uma plataforma de meme coin baseada em Solana que foi lançada no início de 2024. RastalandTV usou o serviço para criar um token chamado $CANCER, projetado para ajudar a cobrir as despesas do seu tratamento.
Durante uma live no dia 21 de setembro, um espectador sugeriu que ele testasse BlockBlasters, que parecia ser um simples indie platformer disponível na Steam. Pouco depois de iniciar a gameplay, sua wallet contendo as taxas de criador da Pump.fun foi drenada. O roubo aconteceu ao vivo, com sua reação circulando rapidamente pela internet.
Streamer Loses $32K to Malware on Steam
Comunidade se une após a invasão
A notícia do hack se espalhou rapidamente pelas comunidades de crypto e streaming. Em poucas horas, a figura popular do mundo crypto, Alex Becker, entrou em ação, enviando $32,500 para uma wallet segura, cobrindo efetivamente os fundos roubados. Outros criadores e membros da comunidade também ofereceram suporte e, no dia seguinte, RastalandTV postou um agradecimento público, destacando a resposta incrível que recebeu dos espectadores e de toda a audiência crypto.
Como BlockBlasters entregou o malware
BlockBlasters, desenvolvido pela Genesis Interactive, foi lançado originalmente em 30 de julho de 2025 sem problemas. No entanto, uma atualização enviada em 30 de agosto incluiu código malicioso. A empresa de segurança G Data explicou que essa atualização instalou scripts capazes de roubar credenciais, wallet keys e dados do navegador. Um dos componentes principais, game2.bat, escaneava em busca de antivírus e extraía informações da Steam e do navegador antes de enviá-las para um servidor externo.
Arquivos adicionais instalaram backdoors e um programa stealer vinculado à família de malware StealC, que coletava dados de preenchimento automático e senhas salvas. Para evitar detecção, o malware até modificou as configurações do Microsoft Defender. A build infectada ficou disponível por quase um mês e foi baixada mais de 100 vezes antes de ser removida.
Streamer Loses $32K to Malware on Steam
Preocupações crescentes com a segurança da Steam
Pesquisadores de segurança estimam que o malware drenou mais de $150,000 no total, afetando centenas de contas. O conhecido investigador de blockchain ZachXBT criticou a Valve por não remover o jogo mais cedo, apontando que ele ficou no ar tempo suficiente para causar perdas significativas. Este não é o primeiro caso de malware ligado a títulos da Steam. Em julho de 2025, o jogo Chemia foi removido após ser vinculado a um malware desenvolvido por um grupo conhecido como EncryptHub.
Outro título, PirateFi, também foi sinalizado por código malicioso. O caso BlockBlasters renovou as dúvidas sobre o processo de verificação da Steam. Muitos jogadores presumiram que o selo "Verified" sinalizava segurança, mas ele indica apenas compatibilidade com o hardware do Steam Deck, não segurança.
Embora o suporte financeiro de Becker e da comunidade tenha ajudado a recuperar o que foi perdido, o incidente destacou os riscos envolvidos em baixar jogos menos conhecidos de lojas oficiais. Para RastalandTV, o hack não apenas colocou em risco o financiamento do seu tratamento, mas também se tornou um lembrete público de como brechas de segurança nos games podem ter consequências que mudam vidas.
Streamer Loses $32K to Malware on Steam
Perguntas Frequentes (FAQs)
O que aconteceu com RastalandTV?
RastalandTV, um streamer da Twitch e Pump.fun que luta contra um câncer em estágio 4, perdeu mais de $32,000 em crypto durante uma live após baixar um jogo da Steam chamado BlockBlasters, que estava comprometido com malware.
O que é a Pump.fun e como ela esteve envolvida?
Pump.fun é uma plataforma web3 na Solana que permite aos usuários criar e negociar meme coins. RastalandTV lançou um token chamado $CANCER para arrecadar dinheiro para seu tratamento médico, e os fundos roubados vieram desses ganhos.
Como o malware funcionou?
O malware foi introduzido em uma atualização no final de agosto no BlockBlasters. Ele usou scripts para desativar a detecção de antivírus, roubar credenciais e extrair wallet keys, enviando os dados roubados para servidores externos.
Quanto dinheiro foi roubado no total?
Pesquisadores de segurança estimam que o ataque de malware drenou mais de $150,000 em centenas de contas, com mais de 100 downloads do jogo infectado registrados na Steam.
A Valve comentou sobre o incidente?
A Valve não emitiu uma declaração oficial sobre o incidente do BlockBlasters. O jogo já foi removido da Steam, mas ainda restam dúvidas sobre quanto tempo ele ficou disponível e por que passou pelas verificações de segurança.
O selo "Verified" da Steam é uma verificação de segurança?
Não. O selo "Verified" na Steam indica que um jogo é compatível com o hardware do Steam Deck. Ele não confirma se um jogo foi verificado contra malware ou ameaças de segurança.
