Một cuộc tấn công mã độc nghiêm trọng liên quan đến một tựa game trên Steam đã khiến một streamer trên Twitch mất đi số tiền quan trọng dành cho việc điều trị y tế. RastalandTV, một streamer từng công khai về cuộc chiến chống lại căn bệnh ung thư giai đoạn 4, đã mất hơn $32,000 tiền mã hóa (cryptocurrency) trong một buổi livestream sau khi tải xuống một trò chơi có tên là BlockBlasters.
Nhận 1 tháng đăng ký GTA+ khi đặt trước.
Đặt trước GTA 6 ngay
Số tiền được gây quỹ thông qua Pump.fun
Số tiền này là một phần trong nỗ lực gây quỹ cộng đồng bắt đầu trên Pump.fun, một nền tảng meme coin dựa trên Solana ra mắt vào đầu năm 2024. RastalandTV đã sử dụng dịch vụ này để tạo ra một token có tên là $CANCER, được thiết kế để giúp chi trả các chi phí điều trị của anh.
Trong buổi livestream ngày 21 tháng 9, một người xem đã gợi ý anh thử chơi BlockBlasters, một tựa game platformer indie đơn giản có sẵn trên Steam. Ngay sau khi khởi chạy trò chơi, ví chứa phí sáng tạo (creator fees) từ Pump.fun của anh đã bị rút sạch. Vụ trộm xảy ra trực tiếp trên sóng livestream và phản ứng của anh đã nhanh chóng lan truyền trên mạng.
Streamer mất $32K do mã độc trên Steam
Cộng đồng chung tay sau vụ vi phạm
Tin tức về vụ hack lan truyền nhanh chóng trong cộng đồng crypto và streaming. Chỉ trong vài giờ, nhân vật nổi tiếng trong giới crypto là Alex Becker đã can thiệp và gửi $32,500 vào một ví bảo mật, bù đắp hoàn toàn số tiền bị đánh cắp. Các nhà sáng tạo nội dung và thành viên cộng đồng khác cũng đã hỗ trợ, và đến ngày hôm sau, RastalandTV đã đăng một lời cảm ơn công khai, ghi nhận sự phản hồi nồng nhiệt mà anh nhận được từ người xem và cộng đồng crypto rộng lớn hơn.
Cách thức BlockBlasters phát tán mã độc
BlockBlasters, được phát triển bởi Genesis Interactive, lần đầu tiên được phát hành vào ngày 30 tháng 7, 2025 mà không gặp vấn đề gì. Tuy nhiên, một bản cập nhật được đẩy lên vào ngày 30 tháng 8 đã bao gồm mã độc. Công ty bảo mật G Data giải thích rằng bản cập nhật này đã cài đặt các tập lệnh (scripts) có khả năng đánh cắp thông tin đăng nhập, khóa ví (wallet keys) và dữ liệu trình duyệt. Một trong những thành phần chính, game2.bat, đã quét phần mềm diệt virus và trích xuất thông tin Steam và trình duyệt trước khi gửi chúng đến một máy chủ bên ngoài.
Các tệp bổ sung đã cài đặt cửa hậu (backdoors) và một chương trình đánh cắp (stealer) liên kết với dòng mã độc StealC, vốn thu thập dữ liệu tự động điền (autofill) và mật khẩu đã lưu. Để tránh bị phát hiện, mã độc thậm chí còn sửa đổi cài đặt của Microsoft Defender. Bản dựng bị nhiễm đã tồn tại gần một tháng và được tải xuống hơn 100 lần trước khi bị gỡ bỏ.
Streamer mất $32K do mã độc trên Steam
Những lo ngại ngày càng tăng về bảo mật của Steam
Các nhà nghiên cứu bảo mật ước tính rằng mã độc này đã rút sạch hơn $150,000 tổng cộng, ảnh hưởng đến hàng trăm tài khoản. Nhà điều tra blockchain nổi tiếng ZachXBT đã chỉ trích Valve vì không gỡ bỏ trò chơi sớm hơn, chỉ ra rằng nó đã tồn tại đủ lâu để gây ra những tổn thất đáng kể. Đây không phải là trường hợp đầu tiên về mã độc liên quan đến các tựa game trên Steam. Vào tháng 7 năm 2025, trò chơi Chemia đã bị gỡ bỏ sau khi bị liên kết với mã độc được phát triển bởi một nhóm có tên là EncryptHub.
Một tựa game khác là PirateFi cũng đã bị gắn cờ vì chứa mã độc. Vụ việc BlockBlasters đã làm dấy lên những câu hỏi về quy trình xác minh của Steam. Nhiều người chơi cho rằng nhãn "Verified" báo hiệu sự an toàn, nhưng nó chỉ cho biết khả năng tương thích với phần cứng Steam Deck, chứ không phải là bảo mật.
Mặc dù sự hỗ trợ tài chính từ Becker và cộng đồng rộng lớn hơn đã giúp khôi phục những gì đã mất, vụ việc đã làm nổi bật những rủi ro khi tải xuống các trò chơi ít tên tuổi từ các cửa hàng chính thức. Đối với RastalandTV, vụ hack không chỉ gây nguy hiểm cho nguồn tài trợ điều trị của anh mà còn trở thành một lời nhắc nhở công khai về việc các vi phạm bảo mật trong game có thể gây ra những hậu quả thay đổi cuộc đời như thế nào.
Streamer mất $32K do mã độc trên Steam
Các câu hỏi thường gặp (FAQs)
Chuyện gì đã xảy ra với RastalandTV?
RastalandTV, một streamer trên Twitch và Pump.fun đang chiến đấu với căn bệnh ung thư giai đoạn 4, đã mất hơn $32,000 tiền crypto trong một buổi livestream sau khi tải xuống một trò chơi trên Steam có tên là BlockBlasters, vốn đã bị nhiễm mã độc.
Pump.fun là gì và nó liên quan như thế nào?
Pump.fun là một nền tảng web3 trên Solana cho phép người dùng tạo và giao dịch các meme coin. RastalandTV đã ra mắt một token có tên là $CANCER để gây quỹ cho việc điều trị y tế của mình, và số tiền bị đánh cắp đến từ những khoản thu nhập đó.
Mã độc hoạt động như thế nào?
Mã độc được đưa vào trong bản cập nhật cuối tháng 8 của BlockBlasters. Nó sử dụng các tập lệnh để vô hiệu hóa tính năng phát hiện của phần mềm diệt virus, đánh cắp thông tin đăng nhập, trích xuất khóa ví, sau đó gửi dữ liệu bị đánh cắp đến các máy chủ bên ngoài.
Tổng cộng bao nhiêu tiền đã bị đánh cắp?
Các nhà nghiên cứu bảo mật ước tính rằng cuộc tấn công bằng mã độc đã rút sạch hơn $150,000 trên hàng trăm tài khoản, với hơn 100 lượt tải xuống trò chơi bị nhiễm được ghi nhận trên Steam.
Valve có bình luận gì về vụ việc không?
Valve chưa đưa ra tuyên bố chính thức về vụ việc BlockBlasters. Trò chơi đã bị gỡ bỏ khỏi Steam, nhưng vẫn còn nhiều câu hỏi về việc nó đã tồn tại trong bao lâu và tại sao nó lại vượt qua được các kiểm tra bảo mật.
Nhãn "Verified" trên Steam có phải là một kiểm tra bảo mật không?
Không. Nhãn "Verified" trên Steam cho biết một trò chơi tương thích với phần cứng Steam Deck. Nó không xác nhận liệu một trò chơi đã được kiểm tra mã độc hay các mối đe dọa bảo mật hay chưa.
