Серьезная хакерская атака с использованием вредоносного ПО в игре из Steam оставила стримера на Twitch без критически важных средств, предназначенных на лечение. RastalandTV, стример, открыто рассказывающий о своей борьбе с раком 4-й стадии, потерял более $32,000 в криптовалюте во время прямой трансляции после загрузки игры под названием BlockBlasters.
Оформите предзаказ и получите 1-месячную подписку GTA+.
Оформите предзаказ GTA 6
Средства, собранные через Pump.fun
Эти деньги были частью краудфандинговой кампании сообщества, запущенной на Pump.fun — платформе для мем-коинов на базе Solana, которая появилась в начале 2024 года. RastalandTV использовал сервис для создания токена под названием $CANCER, чтобы покрыть расходы на свое лечение.
Во время стрима 21 сентября один из зрителей предложил ему попробовать BlockBlasters, которая выглядела как простой инди-платформер в Steam. Вскоре после запуска игры его кошелек, в котором хранились комиссионные отчисления от Pump.fun, был опустошен. Кража произошла в прямом эфире, и реакция стримера быстро разлетелась по сети.
Стример потерял $32K из-за вредоносного ПО в Steam
Сообщество объединяется после взлома
Новости о взломе быстро распространились в крипто- и стриминговом сообществах. Через несколько часов известный крипто-инфлюенсер Alex Becker вмешался в ситуацию, отправив $32,500 на защищенный кошелек, тем самым полностью покрыв украденную сумму. Другие контент-мейкеры и участники сообщества также предложили свою поддержку, и уже на следующий день RastalandTV опубликовал слова благодарности, отметив невероятный отклик со стороны зрителей и широкой крипто-аудитории.
Как BlockBlasters распространяла вредоносное ПО
Игра BlockBlasters, разработанная Genesis Interactive, впервые вышла 30 июля 2025 года и не вызывала нареканий. Однако обновление, выпущенное 30 августа, содержало вредоносный код. Фирма по кибербезопасности G Data пояснила, что это обновление устанавливало скрипты, способные красть учетные данные, ключи от кошельков и данные браузера. Одним из ключевых компонентов был файл game2.bat, который сканировал систему на наличие антивирусов и извлекал информацию из Steam и браузеров, после чего отправлял её на внешний сервер.
Дополнительные файлы устанавливали бэкдоры и программу-стилер, связанную с семейством вредоносного ПО StealC, которая собирала данные автозаполнения и сохраненные пароли. Чтобы избежать обнаружения, малварь даже изменяла настройки Microsoft Defender. Зараженный билд оставался доступным почти месяц и был скачан более 100 раз, прежде чем его удалили.
Стример потерял $32K из-за вредоносного ПО в Steam
Растущая обеспокоенность безопасностью Steam
Эксперты по безопасности подсчитали, что в общей сложности вредоносное ПО вывело более $150,000, затронув сотни аккаунтов. Известный блокчейн-исследователь ZachXBT раскритиковал Valve за то, что они не удалили игру раньше, отметив, что она находилась в доступе достаточно долго, чтобы нанести значительный ущерб. Это не первый случай появления вредоносного ПО в тайтлах Steam. В июле 2025 года игра Chemia была удалена после того, как её связали с малварью, разработанной группой EncryptHub.
Другой тайтл, PirateFi, также был помечен как содержащий вредоносный код. Случай с BlockBlasters вновь поднял вопросы о процессе верификации в Steam. Многие игроки полагали, что значок «Verified» гарантирует безопасность, но он лишь указывает на совместимость с оборудованием Steam Deck, а не на отсутствие угроз.
Хотя финансовая поддержка со стороны Becker и сообщества помогла восстановить потери, инцидент подчеркнул риски, связанные с загрузкой малоизвестных игр даже из официальных магазинов. Для RastalandTV этот взлом не только поставил под угрозу финансирование его лечения, но и стал очень публичным напоминанием о том, как бреши в безопасности в гейминге могут привести к последствиям, меняющим жизнь.
Стример потерял $32K из-за вредоносного ПО в Steam
Часто задаваемые вопросы (FAQ)
Что случилось с RastalandTV?
RastalandTV, стример Twitch и Pump.fun, борющийся с раком 4-й стадии, потерял более $32,000 в криптовалюте во время стрима после загрузки игры BlockBlasters из Steam, которая была заражена вредоносным ПО.
Что такое Pump.fun и как он связан с инцидентом?
Pump.fun — это web3-платформа на Solana, позволяющая пользователям создавать и торговать мем-коинами. RastalandTV запустил токен $CANCER для сбора средств на лечение, и украденные средства были получены именно с этого заработка.
Как работало вредоносное ПО?
Малварь была внедрена в конце августа через обновление BlockBlasters. Она использовала скрипты для обхода антивирусной защиты, кражи учетных данных и извлечения ключей от кошельков, после чего отправляла украденные данные на внешние серверы.
Сколько всего денег было украдено?
Исследователи безопасности оценивают, что атака привела к потере более $150,000 у сотен пользователей, при этом было зафиксировано более 100 загрузок зараженной игры в Steam.
Дала ли Valve комментарии по поводу инцидента?
Valve не выпустила официального заявления по поводу инцидента с BlockBlasters. Игра была удалена из Steam, но остаются вопросы о том, как долго она была доступна и почему прошла проверки безопасности.
Является ли значок Steam «Verified» проверкой безопасности?
Нет. Значок «Verified» в Steam указывает на то, что игра совместима с оборудованием Steam Deck. Он не подтверждает, что игра была проверена на наличие вредоносного ПО или угроз безопасности.
