Un grave attacco malware che ha coinvolto un gioco su Steam ha lasciato uno streamer di Twitch senza fondi cruciali destinati alle cure mediche. RastalandTV, uno streamer che ha parlato apertamente della sua battaglia contro il cancro in stadio avanzato, ha perso oltre $32.000 in criptovalute durante una diretta dopo aver scaricato un gioco chiamato BlockBlasters.
Fondi Raccolti Tramite Pump.fun
Il denaro faceva parte di uno sforzo di raccolta fondi della community iniziato su Pump.fun, una piattaforma di meme coin basata su Solana lanciata all'inizio del 2024. RastalandTV ha utilizzato il servizio per creare un token chiamato $CANCER, progettato per aiutare a coprire le sue spese di trattamento.
Durante una diretta del 21 settembre, uno spettatore gli ha suggerito di provare BlockBlasters, che sembrava essere un semplice platform indie disponibile su Steam. Poco dopo aver avviato il gioco, il suo wallet che conteneva le creator fees da Pump.fun è stato prosciugato. Il furto è avvenuto in diretta, con la sua reazione che è rapidamente circolata online.
Streamer perde $32K a causa di malware su Steam
La Community Si Mobilità Dopo la Violazione
La notizia dell'hack si è diffusa rapidamente nelle community crypto e di streaming. Nel giro di poche ore, la nota figura crypto Alex Becker è intervenuta, inviando $32.500 a un wallet sicuro, coprendo di fatto i fondi rubati. Altri creator e membri della community hanno offerto supporto e, il giorno seguente, RastalandTV ha pubblicato un ringraziamento pubblico, notando la risposta travolgente ricevuta dagli spettatori e dal più ampio pubblico crypto.
Come BlockBlasters Ha Distribuito Malware
Le indagini hanno rivelato che BlockBlasters, sviluppato da Genesis Interactive, è stato rilasciato per la prima volta il 30 luglio 2025 senza problemi. Tuttavia, un aggiornamento rilasciato il 30 agosto includeva codice malevolo. La società di sicurezza G Data ha spiegato che questo aggiornamento installava script in grado di rubare credenziali, chiavi del wallet e dati del browser. Uno dei componenti chiave, game2.bat, scansionava il software antivirus ed estraeva informazioni su Steam e sul browser prima di inviarle a un server esterno.
File aggiuntivi hanno installato backdoor e un programma "stealer" collegato alla famiglia di malware StealC, che raccoglieva dati di autofill e password salvate. Per evitare il rilevamento, il malware modificava persino le impostazioni di Microsoft Defender. La build infetta è rimasta disponibile per quasi un mese e, secondo SteamDB, è stata scaricata più di 100 volte prima di essere rimossa.
Streamer perde $32K a causa di malware su Steam
Crescenti Preoccupazioni Sulla Sicurezza di Steam
I ricercatori di sicurezza stimano che il malware abbia prosciugato oltre $150.000 in totale, colpendo centinaia di account. Il noto investigatore blockchain ZachXBT ha criticato Valve per non aver rimosso il gioco prima, sottolineando che era disponibile da abbastanza tempo da causare perdite significative. Questo non è il primo caso di malware legato a titoli su Steam. A luglio 2025, il gioco Chemia è stato rimosso dopo essere stato collegato a malware sviluppato da un gruppo noto come EncryptHub.
Un altro titolo, PirateFi, è stato anch'esso segnalato per codice malevolo. Il caso BlockBlasters ha riacceso i dubbi sul processo di verifica di Steam. Molti giocatori assumevano che l'etichetta "Verificato" segnalasse sicurezza, ma indica solo la compatibilità con l'hardware Steam Deck, non la sicurezza.
Sebbene il supporto finanziario da parte di Becker e della community in generale abbia contribuito a ripristinare quanto perso, l'incidente ha evidenziato i rischi connessi al download di giochi meno conosciuti dagli store ufficiali. Per RastalandTV, l'hack non solo ha messo a repentaglio i fondi per le sue cure, ma è diventato anche un promemoria molto pubblico di come le violazioni della sicurezza nel gaming possano avere conseguenze che cambiano la vita.
Streamer perde $32K a causa di malware su Steam
Domande Frequenti (FAQ)
Cosa è successo a RastalandTV?
RastalandTV, uno streamer di Twitch e Pump.fun che combatte contro il cancro in stadio avanzato, ha perso oltre $32.000 in crypto durante una diretta dopo aver scaricato un gioco su Steam chiamato BlockBlasters, che era stato compromesso con malware.
Cos'è Pump.fun e come è stato coinvolto?
Pump.fun è una piattaforma web3 su Solana che consente agli utenti di creare e scambiare meme coin. RastalandTV ha lanciato un token chiamato $CANCER per raccogliere fondi per le sue cure mediche, e i fondi rubati provenivano da quei guadagni.
Come ha funzionato il malware?
Il malware è stato introdotto in un aggiornamento di BlockBlasters di fine agosto. Ha utilizzato script per disabilitare il rilevamento antivirus, rubare credenziali ed estrarre chiavi del wallet, quindi ha inviato i dati rubati a server esterni.
Quanto denaro è stato rubato in totale?
I ricercatori di sicurezza stimano che l'attacco malware abbia prosciugato oltre $150.000 su centinaia di account, con oltre 100 download del gioco infetto registrati su Steam.
Valve ha commentato l'incidente?
Valve non ha rilasciato una dichiarazione ufficiale sull'incidente di BlockBlasters. Il gioco è stato da allora rimosso da Steam, ma rimangono domande su quanto tempo sia stato disponibile e perché abbia superato i controlli di sicurezza.
Il badge "Verificato" di Steam è un controllo di sicurezza?
No. Il badge "Verificato" su Steam indica che un gioco è compatibile con l'hardware Steam Deck. Non conferma se un gioco sia stato controllato per malware o minacce alla sicurezza.
