一場涉及 Steam 遊戲的嚴重惡意軟體攻擊，導致一名 Twitch 實況主損失了用於醫療的關鍵資金。RastalandTV 是一位公開對抗第四期癌症的實況主，他在直播下載名為 BlockBlasters 的遊戲後，損失了超過 $32,000 的加密貨幣。
預購即可獲得 1 個月 GTA+ 會籍。
立即預購 GTA 6
透過 Pump.fun 籌集的資金
這筆資金是社群募款活動的一部分，該活動始於 2024 年初推出的 Solana 鏈上迷因幣平台 Pump.fun。RastalandTV 利用該服務創建了一個名為 $CANCER 的代幣，旨在幫助支付他的治療費用。
在 9 月 21 日的直播中，一名觀眾建議他嘗試 BlockBlasters，這看起來是一款在 Steam 上架的簡單獨立平台遊戲。在啟動遊戲後不久，他存放來自 Pump.fun 創作者收益的錢包便被清空。這起竊案發生在直播過程中，他的反應也迅速在網路上流傳。
實況主因 Steam 惡意軟體損失 $32K
駭客事件後的社群聲援
駭客攻擊的消息在加密貨幣與實況社群中迅速傳開。數小時內，知名加密貨幣人士 Alex Becker 伸出援手，向一個安全錢包匯入了 $32,500，補足了被盜的資金。其他創作者與社群成員也紛紛提供支持，隔天 RastalandTV 發布了公開感謝文，提到他從觀眾與更廣大的加密貨幣社群中收到了排山倒海的回應。
BlockBlasters 如何植入惡意軟體
由 Genesis Interactive 開發的 BlockBlasters 於 2025 年 7 月 30 日首次發布，當時並無異常。然而，8 月 30 日推送的更新中包含了惡意程式碼。安全公司 G Data 解釋，該更新安裝了能夠竊取憑證、錢包金鑰與瀏覽器資料的腳本。其中一個關鍵組件 game2.bat 會掃描防毒軟體，並在將 Steam 與瀏覽器資訊發送到外部伺服器前進行提取。
額外安裝的檔案植入了後門程式，以及與 StealC 惡意軟體家族相關的竊取程式，該程式會收集自動填寫資料與儲存的密碼。為了規避偵測，該惡意軟體甚至修改了 Microsoft Defender 的設定。受感染的版本在下架前已上架近一個月，並被下載超過 100 次。
實況主因 Steam 惡意軟體損失 $32K
對 Steam 安全性的日益擔憂
安全研究人員估計，該惡意軟體總共竊取了超過 $150,000，影響了數百個帳號。知名區塊鏈調查員 ZachXBT 批評 Valve 未能及早移除該遊戲，並指出它在架上存活的時間已足以造成重大損失。這並非首起與 Steam 遊戲相關的惡意軟體案例。2025 年 7 月，遊戲 Chemia 在被發現連結至名為 EncryptHub 的組織所開發的惡意軟體後遭到移除。
另一款遊戲 PirateFi 也因惡意程式碼被標記。BlockBlasters 事件重新引發了對 Steam 審核流程的質疑。許多玩家誤以為「驗證 (Verified)」標籤代表安全，但該標籤僅代表與 Steam Deck 硬體的相容性，而非安全性保證。
雖然來自 Becker 與廣大社群的經濟支持幫助恢復了損失，但此事件凸顯了從官方商店下載知名度較低遊戲所涉及的風險。對於 RastalandTV 而言，這次駭客攻擊不僅危及了他的治療資金，也成為一個極具公開性的警示，提醒人們遊戲領域的安全漏洞可能帶來改變人生的後果。
實況主因 Steam 惡意軟體損失 $32K
常見問題 (FAQs)
RastalandTV 發生了什麼事？
RastalandTV 是一位正在對抗第四期癌症的 Twitch 與 Pump.fun 實況主，他在下載了一款被惡意軟體入侵的 Steam 遊戲 BlockBlasters 後，在直播中損失了超過 $32,000 的加密貨幣。
什麼是 Pump.fun，它與此事件有何關聯？
Pump.fun 是 Solana 鏈上的 Web3 平台，允許用戶創建與交易迷因幣。RastalandTV 發行了一款名為 $CANCER 的代幣來籌集醫療費用，而失竊的資金正是來自這些收益。
惡意軟體是如何運作的？
該惡意軟體是在 BlockBlasters 8 月底的更新中被植入的。它利用腳本停用防毒偵測、竊取憑證並提取錢包金鑰，隨後將竊取的資料發送至外部伺服器。
總共被竊取了多少錢？
安全研究人員估計，該惡意軟體攻擊導致數百個帳號損失超過 $150,000，且該受感染遊戲在 Steam 上有超過 100 次下載紀錄。
Valve 是否對此事件發表評論？
Valve 尚未針對 BlockBlasters 事件發表官方聲明。該遊戲現已從 Steam 下架，但關於它上架時間過長以及為何能通過安全檢查的質疑仍然存在。
Steam 的「驗證 (Verified)」徽章是安全檢查嗎？
不是。Steam 上的「驗證」徽章僅代表遊戲與 Steam Deck 硬體相容。它並不保證遊戲已經過惡意軟體或安全威脅的檢查。
