Un virus déguisé en jeu sur Steam risque de coûter 30 000 dollars de dons à un streamer atteint d’un cancer.
Un incident secoue actuellement la communauté des streamers et suscite beaucoup de méfiance : un streamer atteint d’un cancer a récolté plus de 30 000 dollars de dons pour son traitement grâce à ses livestreams, mais il affirme avoir perdu tout cet argent en quelques minutes.
La raison serait un jeu qu’il a téléchargé en direct sur Steam sur les conseils d’un spectateur et qui s’est avéré être un logiciel malveillant. Alors que le streamer est dévasté, l’incident divise la communauté : s’agit-il d’un piratage tragique ou d’une fraude orchestrée ?
Que s’est-il exactement passé ?
Le streamer, connu sous le nom de « rastalandTV », a organisé un stream de dons sur la plateforme crypto extrêmement controversée pump.fun. Sa communauté y a fait don de plus de 32 000 dollars américains sous forme de « Creator Fees », une cryptomonnaie liée à son stream.
Pendant la diffusion en direct, un spectateur l’a convaincu de quitter le jeu Block Blasters
sur Steam. Peu après l’installation, le streamer s’est aperçu que tous ses avoirs en cryptomonnaie avaient été transférés depuis son portefeuille numérique.
Pour tous ceux qui se demandent ce qui se passe avec le live stream $CANCER… ma vie a été sauvée pendant 24 heures jusqu’à ce que quelqu’un se connecte à mon flux et me fasse télécharger un jeu vérifié sur @Steam
Après cela, j’ai été dépouillé de plus de 32 000 dollars américains de mes revenus de créateur gagnés sur @pumpdotfun et… pic.twitter.com/8YH4njd46E— rastaland.TV (@rastalandTV) 21 septembre 2025
Des recherches menées au sein de la communauté ont rapidement confirmé que Block Blasters était un faux jeu, placé délibérément sur Steam en tant que logiciel malveillant, mais qui a depuis été supprimé. Selon l’utilisateur vx-underground sur X, le jeu contenait un fichier script qui recherchait les identifiants de connexion des portefeuilles cryptographiques sur l’ordinateur de l’utilisateur et les envoyait aux fraudeurs.
Chat, je ne suis pas développeur de jeux vidéo, mais ce fichier me semble étrange. Pourquoi ce jeu vidéo contient-il un fichier .bat qui recherche les identifiants de votre navigateur et vos portefeuilles cryptographiques ? https://t.co/QvKWrRdhDu pic.twitter.com/WrhRML5yl5
— vx-underground (@vxunderground) 21 septembre 2025
Arnaque ou piratage tragique ?
Bien que l’existence du logiciel malveillant et le cancer dont souffre le streamer, qu’il documente depuis des mois sur ses réseaux sociaux, soient incontestables, de nombreux utilisateurs restent sceptiques quant à la version donnée par le streamer.
Les doutes proviennent principalement de l’origine de l’argent : la plateforme pump.fun est tristement célèbre dans le milieu des cryptomonnaies pour ses stratagèmes dits « pump and dump », qui consistent à faire grimper artificiellement les cours pour ensuite revendre rapidement.
Certains détracteurs accusent le streamer d’avoir mis en scène tout ce drame afin de susciter la compassion et d’obtenir davantage de dons. Certains vont même jusqu’à spéculer qu’il aurait lui-même programmé et publié le jeu malveillant afin de transférer discrètement les fonds vers son propre portefeuille.
Attendez, il dit avoir reçu ses dons pour le cancer via pumpdotfun. N’est-ce pas un site web frauduleux notoire qui effectue des rugpulls ? Sommes-nous sûrs qu’il ne s’agit pas simplement d’un coup publicitaire visant à attirer l’attention sur de nouveaux rugpulls cryptographiques sous prétexte qu’il a besoin d’argent maintenant ?
– coolbad96Oui, traitez-moi de cynique, mais je ne fais plus confiance à rien. Si tant est, cela pourrait n’être qu’une manœuvre pour susciter la compassion afin d’obtenir des fonds via le crowdfunding, ou Dieu sait quoi d’autre.
– InquistorMeowDonc, le streamer a créé un jeu qui a vidé son compte bancaire et fait croire qu’il avait été piraté. Très malin, la police va certainement intervenir si l’assurance le fait. – garifunuu
Cependant, de nouvelles recherches menées par la communauté contredisent fortement cette théorie de la fraude : l’utilisateur X « Downsin Jerome » a analysé la transaction blockchain du vol et a fait une découverte cruciale : le portefeuille destinataire, vers lequel les 32 000 dollars du streamer ont été transférés, a également reçu des fonds provenant d’une autre affaire de fraude.
Un autre streamer, également actif sur pump.fun, a apparemment été volé exactement de la même manière. Les recherches ont révélé que cette victime avait également téléchargé le jeu Block Blasters.
Un streamer https://t.co/brQIxmltmd que je connais depuis des années, @rastalandTV, qui souffre d’un cancer de stade 4, s’est fait voler ses revenus de créateur en téléchargeant un jeu Steam (qui s’est avéré malveillant même s’il était disponible sur Steam).
Je ne dis pas qu’il faut acheter la cryptomonnaie tout de suite parce que le pirate… pic.twitter.com/h7z9aPNVLq
— Downsin Jerome (@DeFiDownsin) 21 septembre 2025
Même si nous ne pouvons pas l’affirmer avec certitude, cette découverte suggère au moins qu’il ne s’agit pas d’un cas isolé ou d’une fraude orchestrée par l’intéressé lui-même, mais bien d’une campagne ciblée.
Un ou plusieurs pirates semblent s’en prendre spécifiquement aux streamers de la plateforme pump.fun et utilisent le jeu sur Steam comme appât. En effet, les pirates savent avec certitude que leurs victimes ont un portefeuille cryptographique sur leur PC.
Officiellement, Steam et Valve ne se sont pas encore exprimés sur cet incident ni sur les problèmes de sécurité généraux. Il est toutefois particulièrement préoccupant que le jeu Block Blasters soit disponible sur la plateforme depuis fin juillet 2025 et ait initialement recueilli des avis positifs de la part des utilisateurs, même si ceux-ci provenaient très probablement de bots.
Il est néanmoins profondément inquiétant que de tels logiciels malveillants puissent non seulement passer le processus de vérification de Valve, mais aussi rester inaperçus pendant des semaines sur la plus grande plateforme de distribution de jeux PC au monde.
