Valve usunęło grę BlockBlasters ze swojej platformy Steam po tym, jak ukradła ona fundusze kryptograficzne z portfeli graczy. BlockBlasters, platformówka 2D, została wydana na platformie 30 lipca 2025 roku. Po miesiącu bez incydentów, w sierpniu została ona zaktualizowana o złośliwe oprogramowanie wysysające kryptowaluty, które naruszyło portfele użytkowników.
Odkrycie złośliwego oprogramowania
Złośliwy kod, odkryty przez G-DATA softwarezawierał plik wsadowy, który wyłączał zainstalowany program antywirusowy w systemach użytkowników i zbierał adresy IP, informacje o lokalizacji i dane logowania. Gdy oprogramowanie zabezpieczające było w trybie offline, zaczynało powoli sprawdzać zainstalowane portfele kryptowalut w systemie i drenować ich konta.
Według BleepingComputeristnieją niepotwierdzone raporty że sprawcą zagrożenia jest argentyński imigrant mieszkający obecnie w Stanach Zjednoczonych.
Według badacza oszustw ZachXBT na X, prawie 150 000 USD w funduszach kryptograficznych zostało podobno skradzionych w miesiącu, w którym złośliwe oprogramowanie było aktywne. VXUnderground, inna grupa bezpieczeństwa, opublikowała na stronie listę nazw użytkowników która zidentyfikowała prawie 478 kont Steam, które zostały dotknięte oszustwem.
Znacząca ofiara
Jedną z głośniejszych ofiar był streamer Twitcha Raivo "RastalandTV" Plavnieks, który został osuszony w czasie rzeczywistym podczas zbierania funduszy na leczenie raka. Streamer jest obecnie w trakcie leczenia mięsaka w stadium 4.
Po zainstalowaniu gry, na prośbę jednego ze swoich widzów, stracił 32 000 USD w kryptowalutach ze swojego portfela. Ten głośny incydent w końcu zwrócił uwagę Valve, co doprowadziło do usunięcia BlockBlasters ze sklepu ze sklepu.