Steam 上一个伪装成游戏的病毒让一位患癌症的直播主损失了 3 万美元的捐款。
一件事件正在震撼直播社区,同时引发大量怀疑:一位癌症患者通过直播为治疗筹集了超过 3 万美元的捐款,但据他本人称,这些钱在几分钟之内就全部损失了。
据称,原因是他在一位观众的建议下,在Steam上下载了一个游戏,结果发现这个游戏是恶意软件。这位直播者对此感到非常沮丧,而这个事件也让社区产生了分歧: 这是悲剧性的黑客攻击,还是精心策划的骗局?
到底发生了什么?
这位以“rastalandTV”为名的直播者,在备受争议的加密货币平台pump.fun上举办了一场募捐直播。他的社区通过与他的直播相关的加密货币“创作者费用”捐赠了超过 32,000 美元。
在直播过程中,一位观众说服他玩游戏 Block Blasters
游戏。安装完成后不久,直播者发现他的数字钱包里的所有加密货币都被转走了。
对于任何想知道$CANCER直播发生了什么的人… 直到有人收看了我的直播,让我在@Steam
之后,我在 @pumpdotfun 上赚到的创作者费用被盗了 32,000 多美元,而且… pic.twitter.com/8YH4njd46E— rastaland.TV (@rastalandTV) 2025 年 9 月 21 日
社区的调查很快证实,《Block Blasters》是一款虚假的游戏,是专门作为恶意软件放在 Steam 上的,但现已删除。据 X 上的用户 vx-underground 称,该游戏包含一个脚本文件,该文件会搜索用户的计算机以查找加密钱包的登录信息,并将这些信息发送给诈骗者。
聊天,我不是视频游戏开发商,但这个文件看起来很奇怪。为什么这款视频游戏包含一个会搜索您的浏览器凭据和加密钱包的 .bat 文件?https://t.co/QvKWrRdhDu pic.twitter.com/WrhRML5yl5
— vx-underground (@vxunderground) 2025 年 9 月 21 日
是骗局还是悲剧性的黑客攻击?
尽管该恶意软件的存在以及该直播者数月来在社交媒体上记录的癌症病情都是无可争辩的事实,但许多用户对该直播者的说法仍持怀疑态度。
怀疑主要源于资金来源:pump.fun 平台在加密货币界以所谓的“拉高抛售”骗局而臭名昭著,这种骗局是通过人为抬高价格,然后迅速抛售来牟利的。
一些批评者指责这位直播者为了引起同情并获得更多捐款而编造了整个事件。有些人甚至猜测,他亲自编程并发布了这个有害的游戏,以便将资金悄悄转移到自己的钱包中。
等等,他说他的癌症治疗资金来自pumpdotfun。这不是一个臭名昭著的欺诈网站吗?我们能确定这不是一个宣传噱头吗?他以现在需要钱为借口,吸引人们对新的加密货币欺诈行为的关注?
– coolbad96是的,你可以说我麻木不仁,但我不再相信任何东西了。如果真有此事,那也可能只是为了获得众筹资金而采取的博取同情之举,或者天知道还有什么其他目的。
– InquistorMeow所以,这位直播主开发了一款游戏,清空了自己的银行账户,然后伪装成自己被黑了。非常聪明,如果保险公司介入,警方肯定会介入的。
– garifunuu
然而,社区的新研究强烈反驳了这种欺诈理论:X用户“Downsin Jerome”分析了盗窃的区块链交易,并发现了一个关键线索:接收主播32,000美元的收款钱包也收到了另一笔欺诈资金。
另一位同样活跃在pump.fun上的直播者显然以完全相同的方式被盗了。调查表明,这位受害者也下载了《Block Blasters》游戏。
一位我认识多年的https://t.co/brQIxmltmd主播 @rastalandTV,他患有第四期癌症,因下载一款 Steam 游戏(尽管是在 Steam 上,但该游戏被证明是恶意的)而损失了创作者费用。
我并不是说现在就买这个币,因为黑客… pic.twitter.com/h7z9aPNVLq
— Downsin Jerome (@DeFiDownsin) 2025年9月21日
虽然我们无法确定:但这一发现至少表明,这并不是一个孤立事件或自导自演的骗局,而是有目的的行动。
一个或多个攻击者显然专门针对pump.fun平台的直播者,并利用Steam上的游戏作为诱饵——毕竟,攻击者可以确定他们的受害者在电脑上安装了加密货币钱包。
Steam 和 Valve 尚未就该事件或普遍的安全问题发表官方声明。然而,尤其令人震惊的是,Block Blasters 游戏自 2025 年 7 月底就已在该平台上架,并最初获得了积极的用户评价,尽管这些评价很可能来自机器人。
尽管如此,令人深感不安的是,此类恶意软件不仅通过了 Valve 的审核流程,而且随后还能在全球最大的 PC 游戏销售平台上存在数周之久而未被发现。