Steam平台恶意软件致主播损失$32K。一起涉及Steam游戏的严重恶意软件攻击，导致一名Twitch主播失去了用于医疗的关键资金。RastalandTV是一位公开抗击四期癌症的主播，他在直播下载名为BlockBlasters的游戏时，损失了超过$32,000的加密货币。
在结账时使用代码 TRYHARD33，在优惠码过期前兑换此福利。
GAMES+ 订阅享 33% 折扣
通过Pump.fun筹集的资金
这笔钱是社区筹款活动的一部分，该活动始于2024年初推出的基于Solana的Meme币平台Pump.fun。RastalandTV利用该服务创建了一个名为$CANCER的代币，旨在帮助支付他的治疗费用。
在9月21日的直播中，一名观众建议他尝试一下BlockBlasters，这看起来是一款在Steam上架的简单独立平台游戏。在启动该游戏后不久，他存放Pump.fun创作者费用的钱包就被清空了。盗窃过程发生在直播中，他的反应也迅速在网上流传开来。
主播因Steam恶意软件损失$32K
黑客事件后的社区声援
黑客攻击的消息在加密货币和直播社区迅速传开。几小时内，知名加密货币人士Alex Becker伸出援手，向一个安全钱包发送了$32,500，补回了被盗资金。其他创作者和社区成员也提供了支持，第二天，RastalandTV发布了公开感谢信，提到了他从观众和更广泛的加密货币受众那里收到的巨大反响。
BlockBlasters如何传播恶意软件
由Genesis Interactive开发的BlockBlasters于2025年7月30日首次发布，当时并无异常。然而，8月30日推送的一次更新中包含了恶意代码。安全公司G Data解释称，此次更新安装了能够窃取凭据、钱包密钥和浏览器数据的脚本。其中一个关键组件game2.bat会扫描杀毒软件，并提取Steam和浏览器信息，然后将其发送到外部服务器。
其他安装的文件植入了后门程序，并关联了一个属于StealC恶意软件家族的窃取程序，该程序会收集自动填充数据和保存的密码。为了逃避检测，该恶意软件甚至修改了Microsoft Defender的设置。这个受感染的版本在下架前已存在近一个月，下载量超过100次。
Steam在黑客事件后下架Chemia
对Steam安全性的日益担忧
安全研究人员估计，该恶意软件总共窃取了超过$150,000，影响了数百个账户。知名区块链调查员ZachXBT批评Valve未能更早下架该游戏，并指出它在Steam上架的时间足以造成重大损失。这并非首例与Steam游戏相关的恶意软件案件。2025年7月，游戏Chemia在被发现与一个名为EncryptHub的组织开发的恶意软件有关联后被下架。
另一款游戏PirateFi也因恶意代码被标记。BlockBlasters事件再次引发了人们对Steam审核流程的质疑。许多玩家认为“Verified”（已验证）标签意味着安全，但它仅代表与Steam Deck硬件的兼容性，而非安全性。
虽然来自Becker和广大社区的经济支持帮助恢复了损失，但这一事件突显了从官方商店下载不知名游戏所涉及的风险。对于RastalandTV来说，这次黑客攻击不仅危及了他的治疗资金，也成为了一个非常公开的提醒，警示玩家游戏安全漏洞可能会带来改变人生的后果。
主播因Steam恶意软件损失$32K
常见问题解答 (FAQs)
RastalandTV发生了什么事？
RastalandTV是一位正在抗击四期癌症的Twitch和Pump.fun主播，他在下载了一款被恶意软件入侵的Steam游戏BlockBlasters后，在直播中损失了超过$32,000的加密货币。
什么是Pump.fun，它在其中扮演了什么角色？
Pump.fun是一个基于Solana的Web3平台，允许用户创建和交易Meme币。RastalandTV推出了一个名为$CANCER的代币来为他的医疗筹款，被盗资金正是来自这些收益。
恶意软件是如何运作的？
该恶意软件是在BlockBlasters 8月下旬的一次更新中植入的。它利用脚本禁用杀毒软件检测，窃取凭据并提取钱包密钥，然后将窃取的数据发送到外部服务器。
总共被盗了多少钱？
安全研究人员估计，该恶意软件攻击在数百个账户中窃取了超过$150,000，受感染的游戏在Steam上被下载了超过100次。
Valve是否对此事件发表了评论？
Valve尚未就BlockBlasters事件发表官方声明。该游戏现已从Steam下架，但关于它上架了多久以及为何能通过安全检查的疑问依然存在。
Steam的“Verified”徽章是安全检查吗？
不是。Steam上的“Verified”徽章表示游戏与Steam Deck硬件兼容。它并不确认游戏是否经过恶意软件或安全威胁的检查。
