Steam上出现恶意游戏，受害人达478人，抗癌主播22万救命钱被盗

Steam上出现恶意游戏，受害人达478人，抗癌主播22万救命钱被盗，近日，Twitch主播Raivo “RastalandTV” Plavnieks遭遇了一起令人震惊的网络盗窃事件，他为抗癌治疗而收到的价值超过3.2万美元（约22.7万元人民币）的加密货币捐款，被一款名为《BlockBlasters》的Steam游戏暗藏的恶意软件全部盗走，这一事件不仅令当事人损失惨重，更在全球玩家和网络安全社区中引发了轩然大波。

根据独立追踪平台SteamDB的记录，《BlockBlasters》最初于 7 月上架时并未携带恶意代码，然而在8月30日的一次更新中，开发者悄然植入了加密货币及凭证窃取工具，正是这次更新，导致RastalandTV及其他数百名玩家的数字资产被黑客转移，安全研究员ZachXBT进一步调查发现，目前已确认超过261个Steam账户遭殃，总损失金额超过15万美元，而恶意软件研究小组vx-underground则指出，实际受害人数可能高达478人，受害面之广远超想象。

事件爆发后，部分讨论聚焦在Steam平台的“已验证”标签上，许多玩家误以为该标签意味着对游戏的安全性进行过审核，然而事实却是，“已验证”仅表明游戏是否能在Steam Deck上正常运行，与安全检测毫无关系，换言之，玩家对“官方背书”的理解出现了偏差，而Valve的标识体系也在无形中放大了用户的错误期待。

Valve

但更核心的问题是，Steam作为全球最大的数字游戏发行平台之一，在运营多年后仍未能有效杜绝恶意软件的传播，早在RastalandTV的加密货币被盗之前，这款带有木马的《BlockBlasters》就已经在平台上存在近一个月时间，足以让成百上千名用户在毫无防备的情况下受害，直到事件曝光，Valve才将该游戏下架，却无法弥补玩家的经济损失。

这一事件无疑揭开了平台监管的痛点：游戏更新缺乏实时的安全审查机制，用户缺乏足够的安全提示，导致Steam成为恶意软件的“合法分发渠道”，在如今加密货币日益普及的背景下，游戏与网络安全的边界越来越模糊，黑客早已不再只针对传统金融系统，而是借助游戏平台这种高流量入口展开攻击。

RastalandTV的遭遇既是个人悲剧，也是行业警钟，如何在保证开发者自由的同时，加强对游戏内容的安全审核，已成为Valve无法回避的难题，若这一机制缺陷不能得到改善，未来还可能有更多玩家成为下一个受害者。

总而言之，《BlockBlasters》恶意软件事件不仅仅是一场盗窃案，更是一面镜子，照出了数字游戏平台安全体系的脆弱，对用户而言，或许能做的只有更加谨慎，但从平台到行业，亟需更系统性的安全机制来重建信任，否则类似悲剧只会不断重演，对此你们有什么想吐槽的吗？