เกิดเหตุการณ์มัลแวร์โจมตีครั้งใหญ่ผ่านเกมบน Steam ส่งผลให้สตรีมเมอร์บน Twitch รายหนึ่งต้องสูญเสียเงินก้อนสำคัญที่ตั้งใจจะนำไปใช้รักษาอาการป่วย RastalandTV สตรีมเมอร์ที่เปิดเผยเรื่องราวการต่อสู้กับโรคมะเร็งระยะที่ 4 ของเขา ได้สูญเสียเงินคริปโตเคอร์เรนซีไปกว่า $32,000 ระหว่างการไลฟ์สตรีม หลังจากดาวน์โหลดเกมที่ชื่อว่า BlockBlasters มาเล่น
รับสิทธิ์สมาชิก GTA+ ฟรี 1 เดือนเมื่อสั่งซื้อล่วงหน้า
สั่งซื้อล่วงหน้า GTA 6 ได้แล้ววันนี้
เงินทุนที่ระดมได้ผ่าน Pump.fun
เงินจำนวนดังกล่าวเป็นส่วนหนึ่งของความพยายามระดมทุนจากคอมมูนิตี้ที่เริ่มต้นบน Pump.fun ซึ่งเป็นแพลตฟอร์มเหรียญมีม (meme coin) บนเครือข่าย Solana ที่เปิดตัวในช่วงต้นปี 2024 โดย RastalandTV ได้ใช้บริการนี้ในการสร้างโทเคนชื่อ $CANCER เพื่อนำเงินมาช่วยสมทบทุนค่ารักษาพยาบาลของเขา
ระหว่างการไลฟ์สตรีมเมื่อวันที่ 21 กันยายน มีผู้ชมแนะนำให้เขาลองเล่นเกม BlockBlasters ซึ่งดูเหมือนจะเป็นเกมอินดี้แนวแพลตฟอร์มเมอร์ทั่วไปที่มีให้ดาวน์โหลดบน Steam แต่หลังจากเปิดเกมได้ไม่นาน กระเป๋าเงินดิจิทัล (wallet) ของเขาที่เก็บรายได้จากค่าธรรมเนียมผู้สร้าง (creator fees) บน Pump.fun ก็ถูกดูดเงินออกไปจนหมด เหตุการณ์การถูกขโมยเกิดขึ้นระหว่างไลฟ์สด และปฏิกิริยาของเขาก็กลายเป็นไวรัลบนโลกออนไลน์อย่างรวดเร็ว
สตรีมเมอร์สูญเงิน $32K หลังติดมัลแวร์ผ่าน Steam
คอมมูนิตี้รวมพลังช่วยเหลือหลังเกิดเหตุ
ข่าวการแฮ็กแพร่กระจายไปทั่วทั้งคอมมูนิตี้คริปโตและสตรีมมิ่งอย่างรวดเร็ว ภายในเวลาไม่กี่ชั่วโมง Alex Becker บุคคลที่มีชื่อเสียงในวงการคริปโตได้ยื่นมือเข้ามาช่วยเหลือ โดยโอนเงินจำนวน $32,500 เข้าสู่กระเป๋าเงินที่ปลอดภัยเพื่อชดเชยเงินที่ถูกขโมยไป นอกจากนี้ยังมีครีเอเตอร์และสมาชิกในคอมมูนิตี้คนอื่นๆ เข้ามาให้การสนับสนุน และในวันถัดมา RastalandTV ได้โพสต์ข้อความขอบคุณต่อสาธารณะ โดยกล่าวถึงกระแสตอบรับอย่างล้นหลามที่เขาได้รับจากผู้ชมและผู้คนในวงการคริปโต
BlockBlasters แพร่กระจายมัลแวร์ได้อย่างไร
เกม BlockBlasters พัฒนาโดย Genesis Interactive เปิดตัวครั้งแรกเมื่อวันที่ 30 กรกฎาคม 2025 โดยไม่มีปัญหาใดๆ แต่การอัปเดตเมื่อวันที่ 30 สิงหาคม กลับมีการแฝงโค้ดอันตรายเข้ามา บริษัทรักษาความปลอดภัย G Data อธิบายว่าการอัปเดตนี้ได้ติดตั้งสคริปต์ที่สามารถขโมยข้อมูลรับรอง (credentials), กุญแจกระเป๋าเงิน (wallet keys) และข้อมูลเบราว์เซอร์ หนึ่งในส่วนประกอบสำคัญคือไฟล์ game2.bat ซึ่งทำหน้าที่สแกนหาซอฟต์แวร์แอนตี้ไวรัสและดึงข้อมูลจาก Steam รวมถึงเบราว์เซอร์ ก่อนจะส่งไปยังเซิร์ฟเวอร์ภายนอก
ไฟล์เพิ่มเติมยังได้ติดตั้งช่องทางลับ (backdoors) และโปรแกรมขโมยข้อมูลที่เชื่อมโยงกับตระกูลมัลแวร์ StealC ซึ่งทำหน้าที่เก็บข้อมูลการกรอกอัตโนมัติ (autofill data) และรหัสผ่านที่บันทึกไว้ เพื่อหลีกเลี่ยงการตรวจจับ มัลแวร์ตัวนี้ยังเข้าไปแก้ไขการตั้งค่าของ Microsoft Defender อีกด้วย โดยตัวเกมเวอร์ชันที่ติดมัลแวร์ยังคงเปิดให้ดาวน์โหลดอยู่เกือบหนึ่งเดือนและมียอดดาวน์โหลดมากกว่า 100 ครั้งก่อนที่จะถูกถอดออกจากระบบ
สตรีมเมอร์สูญเงิน $32K หลังติดมัลแวร์ผ่าน Steam
ความกังวลที่เพิ่มขึ้นเกี่ยวกับความปลอดภัยของ Steam
นักวิจัยด้านความปลอดภัยประเมินว่ามัลแวร์ตัวนี้ดูดเงินไปรวมแล้วมากกว่า $150,000 ส่งผลกระทบต่อบัญชีผู้ใช้หลายร้อยราย ZachXBT นักสืบสวนบล็อกเชนชื่อดังได้วิพากษ์วิจารณ์ Valve ที่ไม่ยอมถอดเกมดังกล่าวออกให้เร็วกว่านี้ โดยชี้ว่าเกมนี้เปิดให้เล่นนานพอที่จะสร้างความเสียหายอย่างหนัก นี่ไม่ใช่กรณีแรกของมัลแวร์ที่เกี่ยวข้องกับเกมบน Steam ในเดือนกรกฎาคม 2025 เกม Chemia ก็ถูกถอดออก หลังจากพบว่าเชื่อมโยงกับมัลแวร์ที่พัฒนาโดยกลุ่มที่รู้จักกันในชื่อ EncryptHub
นอกจากนี้ยังมีเกม PirateFi ที่ถูกขึ้นบัญชีดำเนื่องจากมีโค้ดอันตราย กรณีของ BlockBlasters ได้จุดประเด็นคำถามขึ้นมาอีกครั้งเกี่ยวกับกระบวนการตรวจสอบของ Steam ผู้เล่นหลายคนเข้าใจผิดว่าป้าย "Verified" เป็นเครื่องหมายรับรองความปลอดภัย แต่แท้จริงแล้วมันบ่งบอกเพียงแค่ความสามารถในการใช้งานร่วมกับฮาร์ดแวร์ Steam Deck เท่านั้น ไม่ใช่เรื่องความปลอดภัย
แม้ว่าการสนับสนุนทางการเงินจาก Becker และคอมมูนิตี้จะช่วยกู้คืนสิ่งที่สูญเสียไปได้ แต่เหตุการณ์นี้ได้เน้นย้ำถึงความเสี่ยงในการดาวน์โหลดเกมที่ไม่ค่อยเป็นที่รู้จักจากหน้าร้านค้าทางการ สำหรับ RastalandTV การแฮ็กครั้งนี้ไม่เพียงแต่ทำให้เงินทุนรักษาพยาบาลของเขาตกอยู่ในความเสี่ยง แต่ยังเป็นบทเรียนที่เห็นได้ชัดว่าการละเมิดความปลอดภัยในวงการเกมสามารถส่งผลกระทบต่อชีวิตได้อย่างมหาศาล
สตรีมเมอร์สูญเงิน $32K หลังติดมัลแวร์ผ่าน Steam
คำถามที่พบบ่อย (FAQs)
เกิดอะไรขึ้นกับ RastalandTV?
RastalandTV สตรีมเมอร์บน Twitch และ Pump.fun ผู้กำลังต่อสู้กับโรคมะเร็งระยะที่ 4 สูญเสียเงินคริปโตไปกว่า $32,000 ระหว่างการไลฟ์สตรีม หลังจากดาวน์โหลดเกมบน Steam ที่ชื่อว่า BlockBlasters ซึ่งถูกฝังมัลแวร์ไว้
Pump.fun คืออะไรและเกี่ยวข้องอย่างไร?
Pump.fun เป็นแพลตฟอร์ม web3 บนเครือข่าย Solana ที่อนุญาตให้ผู้ใช้สร้างและเทรดเหรียญมีมได้ RastalandTV ได้เปิดตัวโทเคนชื่อ $CANCER เพื่อระดมทุนสำหรับค่ารักษาพยาบาล และเงินที่ถูกขโมยไปก็มาจากรายได้ส่วนนั้น
มัลแวร์ทำงานอย่างไร?
มัลแวร์ถูกใส่เข้ามาในการอัปเดตช่วงปลายเดือนสิงหาคมของเกม BlockBlasters โดยใช้สคริปต์เพื่อปิดการตรวจจับของแอนตี้ไวรัส ขโมยข้อมูลรับรอง และดึงกุญแจกระเป๋าเงิน ก่อนจะส่งข้อมูลที่ขโมยไปไปยังเซิร์ฟเวอร์ภายนอก
มีเงินถูกขโมยไปทั้งหมดเท่าไหร่?
นักวิจัยด้านความปลอดภัยประเมินว่าการโจมตีด้วยมัลแวร์ครั้งนี้ดูดเงินไปมากกว่า $150,000 จากบัญชีผู้ใช้นับร้อยราย โดยมีบันทึกการดาวน์โหลดเกมที่ติดมัลแวร์บน Steam ไปกว่า 100 ครั้ง
Valve ได้ออกมาแสดงความคิดเห็นเกี่ยวกับเหตุการณ์นี้หรือไม่?
Valve ยังไม่ได้ออกแถลงการณ์อย่างเป็นทางการเกี่ยวกับเหตุการณ์ที่เกิดขึ้นกับ BlockBlasters แม้ว่าตัวเกมจะถูกถอดออกจาก Steam ไปแล้ว แต่ก็ยังคงมีคำถามว่าเกมนี้เปิดให้เล่นมานานแค่ไหนและเหตุใดจึงผ่านการตรวจสอบความปลอดภัยมาได้
ป้าย "Verified" บน Steam คือการตรวจสอบความปลอดภัยหรือไม่?
ไม่ใช่ ป้าย "Verified" บน Steam บ่งบอกว่าเกมนั้นรองรับการใช้งานกับฮาร์ดแวร์ Steam Deck ไม่ได้เป็นการยืนยันว่าเกมดังกล่าวผ่านการตรวจสอบมัลแวร์หรือภัยคุกคามด้านความปลอดภัยแล้ว
