Стример потерял $32 000 в криптовалютах из-за вируса в игре из Steam

cryptonews.ruDipublikasikan tanggal 2025-04-22Terakhir diperbarui pada 2025-09-23

  • Игра BlockBlasters оказалась инструментом для кражи криптовалют.
  • Она прошла верификацию в Steam и оставалась доступной более месяца.
  • После обновления в конце августа она начала похищать криптоактивы игроков.
  • Латвийский стример RastalandTV потерял более $32 000, а общая сумма убытков среди пострадавших превышает $150 000.

Игра BlockBlasters, которую сервис Steam верифицировал как безопасную, оказалась инструментом для кражи криптовалют. Злоумышленники добавили в игру вредоносный код в конце августа 2025 года, что привело к убыткам на сумму более $150 000. Об этом сообщил криптодетектив ZachXBT.

Одним из пострадавших стал латвийский стример Райво Плавниекс (Raivo Plavnieks), известный как RastalandTV. Во время благотворительного стрима, посвященного сбору средств на лечение рака, он загрузил BlockBlasters. После этого с его кошелька было выведено более $32 000 в криптовалюте.

По информации BleepingComputer, атака поразила по меньшей мере 261 аккаунт. VXUnderground сообщает о 478 жертвах.

Группа исследователей взялась за расследование этого случая. Анализ вредоносного кода показал, что вирус собирал информацию о системе, проверял наличие антивирусов, похищал данные из Steam и передавал их на удаленный сервер.

В отчете приведены доказательства существования вредоносных файлов, список возможных жертв и даже коды, которые использовали злоумышленники. Авторы расследования отмечают: этот инцидент стал возможным из-за отсутствия должного контроля со стороны Valve (разработчик Steam), которая допустила появление откровенно опасной игры на своей платформе

Некоторые исследователи утверждают, что смогли идентифицировать злоумышленника. Речь идет об аргентинском иммигранте, который сейчас живет в Майами, США. Эта информация пока не подтверждена официально.

Напомним, в июле 2025 года эксперты обнаружили вредоносное ПО в игре в Steam.

Bacaan Terkait

Anggota Parlemen Korea Berencana Memberi Badan Intelijen Keuangan (FIU) Alat Sendiri untuk Mengontrol Mata Uang Kripto

Sepuluh anggota parlemen Korea Selatan mengusulkan rancangan undang-undang untuk memperkuat wewenang Unit Intelijen Keuangan (FIU) dalam mengawasi perdagangan mata uang kripto. RUU ini mengusulkan amendemen yang memungkinkan FIU menyelidiki dan menindak langsung penyedia layanan aset virtual yang tidak terdaftar, serta menyampaikan kasusnya ke penuntutan tanpa harus bergantung sepenuhnya pada kepolisian. Latar belakangnya, sejak Agustus 2022 hingga Agustus 2025, FIU telah meneruskan 25 kasus operator tidak terdaftar kepada polisi. Namun, 23 di antaranya dihentikan atau ditangguhkan penyelidikannya, seringkali karena kesulitan menjangkau pelaku yang berada di luar negeri. Saat ini, FIU hanya dapat memberi tanda dan harus bergantung pada kerja sama antarkementerian untuk penyelidikan lebih lanjut, yang dianggap lambat. RUU yang diajukan oleh anggota Partai Kekuatan Rakyat, Om Tae-yong, dan sembilan anggota lainnya ini bertujuan memberi FIU alat investigasi mandiri. Mereka juga memperingatkan bahwa pertukaran 'pribadi' yang tidak terdaftar berisiko digunakan untuk pencucian uang dan transfer dana ilegal lintas batas. Langkah ini sejalan dengan penguatan regulasi sektor kripto di Korea Selatan, termasuk penerapan aturan pelaporan lengkap (Travel Rule) yang akan berlaku penuh pada Februari 2027, batas rasio utang untuk bursa, dan proses persetujuan yang lebih ketat. Pada 2025, FIU hanya menyetujui dua penyedia layanan baru, turun dari empat di tahun sebelumnya, dengan waktu persetujuan yang lebih lama. Laporan transaksi mencurigakan terkait skema transfer lintas batas ilegal juga meningkat signifikan.

cryptonews.ru5m yang lalu

Anggota Parlemen Korea Berencana Memberi Badan Intelijen Keuangan (FIU) Alat Sendiri untuk Mengontrol Mata Uang Kripto

cryptonews.ru5m yang lalu

World ID Bawa Verifikasi Manusia ke Robot Melalui peaqOS

World ID, sistem bukti identitas manusia digital, kini terintegrasi dengan peaqOS untuk memungkinkan robot dan mesin otonom memverifikasi bahwa mereka berinteraksi dengan manusia sungguhan, tanpa menerima nama, wajah, atau informasi pribadi lainnya dari orang tersebut. Integrasi ini menggunakan teknologi *zero-knowledge proof* dari World ID. Melalui World App, seseorang dapat membuktikan kemanusiaannya sambil menjaga privasi identitas aslinya. Mesin yang menjalankan peaqOS dapat melakukan verifikasi ini secara langsung tanpa memerlukan kunci API atau biaya per verifikasi. Perkembangan ini relevan seiring meningkatnya interaksi langsung antara mesin otonom (seperti robot pengiriman atau mesin berbagi pakai) dengan manusia. Sistem sering perlu memastikan pengguna adalah manusia nyata atau memiliki otorisasi, tanpa mengumpulkan data pribadi. Berbeda dengan metode tradisional seperti PIN atau dokumen identitas, mesin otonom dalam sistem ini hanya menerima *bukti* bahwa verifikasi telah dilakukan. Hal ini mengurangi kebutuhan untuk berbagi informasi yang tidak diperlukan. **Cara Kerja Integrasi:** peaqOS bertindak sebagai lapisan koordinasi antara mesin dan World ID. Mesin dapat menggunakan *decentralized identifiers* dari peaq untuk identitasnya sendiri, menemukan layanan verifikasi melalui *Machine Market*, dan mengoordinasikan seluruh proses verifikasi. Integrasi ini juga dapat menyediakan catatan terverifikasi bahwa sebuah verifikasi telah terjadi, dengan metadata bukti yang disamarkan. Operator dapat mengonfirmasi bahwa pemeriksaan dilakukan tanpa mesin mengumpulkan identitas pengguna. **Contoh Penerapan:** Dalam pengiriman obat otonom, pasien dapat memverifikasi diri via World App sebelum pesanan diterima. Robot pengirim hanya menerima *zero-knowledge proof*, bukan data pribadi pasien. Verifikasi dapat dilakukan lagi oleh pasien saat robot tiba, memastikan penerima adalah manusia yang terkait dengan pesanan sebelum kompartemen dibuka. Selain pengiriman, sistem ini juga mendukung kasus penggunaan "satu per manusia", seperti bagi-bagi promosi, atau mesin berbagi pakai di mana operator ingin memastikan pengguna adalah manusia unik tanpa mewajibkan mereka membuat akun atau memberikan detail pribadi.

TheNewsCrypto35m yang lalu

World ID Bawa Verifikasi Manusia ke Robot Melalui peaqOS

TheNewsCrypto35m yang lalu

Trading

Spot
活动图片