Serangan malware serius yang melibatkan game Steam telah membuat seorang streamer Twitch kehilangan dana penting yang ditujukan untuk perawatan medis. RastalandTV, seorang streamer yang terbuka tentang perjuangannya melawan kanker stadium 4, kehilangan lebih dari $32.000 dalam bentuk cryptocurrency selama livestream setelah mengunduh game bernama BlockBlasters.
Dana Dikumpulkan Melalui Pump.fun
Uang tersebut merupakan bagian dari upaya penggalangan dana komunitas yang dimulai di Pump.fun, sebuah platform meme coin berbasis Solana yang diluncurkan pada awal tahun 2024. RastalandTV menggunakan layanan tersebut untuk membuat token bernama $CANCER, yang dirancang untuk membantu menutupi biaya perawatannya.
Selama livestream pada 21 September, seorang penonton menyarankan dia untuk mencoba BlockBlasters, yang tampaknya merupakan game platformer indie sederhana yang tersedia di Steam. Tak lama setelah meluncurkan game tersebut, dompetnya yang menyimpan biaya kreator dari Pump.fun terkuras habis. Pencurian itu terjadi secara langsung di stream, dengan reaksinya dengan cepat beredar secara online.
Streamer Kehilangan $32K Akibat Malware di Steam
Komunitas Bersatu Setelah Peretasan
Berita tentang peretasan menyebar dengan cepat di komunitas crypto dan streaming. Dalam beberapa jam, tokoh crypto terkenal Alex Becker turun tangan, mengirimkan $32.500 ke dompet yang aman, secara efektif menutupi dana yang dicuri. Kreator dan anggota komunitas lainnya juga menawarkan dukungan, dan pada hari berikutnya, RastalandTV memposting ucapan terima kasih publik, mencatat respons luar biasa yang dia terima dari pemirsa dan audiens crypto yang lebih luas.
Bagaimana BlockBlasters Mengirimkan Malware
Investigasi mengungkapkan bahwa BlockBlasters, yang dikembangkan oleh Genesis Interactive, pertama kali dirilis pada 30 Juli 2025 tanpa masalah. Namun, pembaruan yang didorong pada 30 Agustus menyertakan kode berbahaya. Perusahaan keamanan G Data menjelaskan bahwa pembaruan ini menginstal skrip yang mampu mencuri kredensial, kunci dompet, dan data browser. Salah satu komponen utamanya, game2.bat, memindai perangkat lunak antivirus dan mengekstrak informasi Steam dan browser sebelum mengirimkannya ke server eksternal.
File tambahan menginstal backdoor dan program pencuri yang terkait dengan keluarga malware StealC, yang mengumpulkan data autofill dan menyimpan kata sandi. Untuk menghindari deteksi, malware bahkan memodifikasi pengaturan Microsoft Defender. Versi yang terinfeksi tetap tersedia selama hampir sebulan dan, menurut SteamDB, diunduh lebih dari 100 kali sebelum dihapus.
Streamer Kehilangan $32K Akibat Malware di Steam
Kekhawatiran yang Meningkat Terhadap Keamanan Steam
Peneliti keamanan memperkirakan bahwa malware tersebut menguras lebih dari $150.000 secara total, memengaruhi ratusan akun. Penyelidik blockchain terkenal ZachXBT mengkritik Valve karena gagal menghapus game tersebut lebih cepat, menunjukkan bahwa game tersebut telah tersedia cukup lama untuk menyebabkan kerugian yang signifikan. Ini bukan kasus pertama malware yang terkait dengan judul Steam. Pada Juli 2025, game Chemia dihapus setelah dikaitkan dengan malware yang dikembangkan oleh kelompok yang dikenal sebagai EncryptHub.
Judul lain, PirateFi, juga ditandai karena kode berbahaya. Kasus BlockBlasters telah memperbarui pertanyaan tentang proses verifikasi Steam. Banyak pemain berasumsi label "Terverifikasi" menandakan keamanan, tetapi itu hanya menunjukkan kompatibilitas dengan perangkat keras Steam Deck, bukan keamanan.
Meskipun dukungan finansial dari Becker dan komunitas yang lebih luas membantu memulihkan apa yang hilang, insiden tersebut menyoroti risiko yang terlibat dalam mengunduh game yang kurang dikenal dari toko resmi. Bagi RastalandTV, peretasan tersebut tidak hanya membahayakan dana perawatannya tetapi juga menjadi pengingat yang sangat publik tentang bagaimana pelanggaran keamanan dalam game dapat memiliki konsekuensi yang mengubah hidup.
Streamer Kehilangan $32K Akibat Malware di Steam
Pertanyaan yang Sering Diajukan (FAQ)
Apa yang terjadi pada RastalandTV?
RastalandTV, seorang streamer Twitch dan Pump.fun yang berjuang melawan kanker stadium 4, kehilangan lebih dari $32.000 dalam bentuk crypto selama livestream setelah mengunduh game Steam bernama BlockBlasters, yang telah disusupi malware.
Apa itu Pump.fun dan bagaimana keterlibatannya?
Pump.fun adalah platform web3 di Solana yang memungkinkan pengguna membuat dan memperdagangkan meme coin. RastalandTV meluncurkan token bernama $CANCER untuk mengumpulkan uang untuk perawatan medisnya, dan dana yang dicuri berasal dari pendapatan tersebut.
Bagaimana cara kerja malware tersebut?
Malware diperkenalkan dalam pembaruan BlockBlasters pada akhir Agustus. Malware tersebut menggunakan skrip untuk menonaktifkan deteksi antivirus, mencuri kredensial, dan mengekstrak kunci dompet, lalu mengirimkan data yang dicuri ke server eksternal.
Berapa total uang yang dicuri?
Peneliti keamanan memperkirakan bahwa serangan malware tersebut menguras lebih dari $150.000 di ratusan akun, dengan lebih dari 100 unduhan game yang terinfeksi tercatat di Steam.
Apakah Valve memberikan komentar mengenai insiden tersebut?
Valve belum mengeluarkan pernyataan resmi mengenai insiden BlockBlasters. Game tersebut telah dihapus dari Steam, tetapi pertanyaan tetap ada tentang berapa lama game tersebut tersedia dan mengapa game tersebut lolos dari pemeriksaan keamanan.
Apakah lencana "Terverifikasi" Steam merupakan pemeriksaan keamanan?
Tidak. Lencana "Terverifikasi" di Steam menunjukkan bahwa sebuah game kompatibel dengan perangkat keras Steam Deck. Ini tidak mengonfirmasi apakah sebuah game telah diperiksa dari malware atau ancaman keamanan.
