這是一場對玩家信任的無情背叛
9 月 22 日，全球最大的 PC 遊戲平台 Steam 緊急下架了一款名為《BlockBlasters》的免費 2D 平台遊戲。然而，下架的原因並非遊戲品質不佳，而是一個更險惡的陰謀。這款看似無害的遊戲，竟被植入了「加密資產竊取」惡意程式，已在全球範圍內竊走了價值超過 15 萬美元的加密貨幣。而點燃這場風暴導火線的，是一位正在為自己癌症治療募集資金的拉脫維亞實況主 Raivo Pļavnieks。他在直播中因下載並執行了這款遊戲，導致其募款錢包中約 32,000 美元的善款，在眾目睽睽之下被洗劫一空。這起悲劇，讓整起事件迅速從單純的資安警報，升級為引爆全球社群怒火的焦點。
For anybody wondering what is going on with $CANCER live stream… my life was saved for whole 24 hours untill someone tuned in my stream and got me to download verified game on @Steam
After this I was drained for over 32,000$ USD of my creator fees earned on @pumpdotfun and… pic.twitter.com/8YH4njd46E— rastaland.TV (@rastalandTV) September 21, 2025
相關文章: Mac 遊戲玩家注意！Steam 將終止支援舊版 macOS，macOS 12 Monterey 成最低要求
攻擊手法解析
駭客的攻擊手法極其狡猾且精準。他們並非廣泛撒網，而是採用了「定向釣魚」策略，將目標鎖定在最具傳播力的遊戲實況主身上。
-
偽裝合作邀約：攻擊者偽裝成遊戲發行商，向實況主們發送貌似正規的商業合作郵件，邀請他們試玩並宣傳這款「潛力新作」。
-
利用「免費」與「好評」降低戒心：遊戲本身在 Steam 商店上標示為「Free To Play」，且透過機器人或人為操作，刷出了「Very Positive (極度好評)」的整體評價，讓受邀者與一般玩家都大大降低了警覺性。
-
植入惡意程式：一旦受邀者下載並執行了遊戲，暗藏的 cryptodrainer 程式便會悄悄掃描並竊取其電腦中的加密錢包憑證與資產。
一個月的潛伏期：事件時間線
根據資安團隊的追查，《BlockBlasters》的潛伏期長達一個月。遊戲最早於 7 月 30 日上架，當時可能還是一款正常的遊戲。但在 8 月 30 日的一次關鍵更新中，惡意程式被悄悄植入。直到 9 月 21 日，隨著拉脫維亞實況主的悲劇引爆社群，Valve 才終於採取行動，將其從商店中移除。
玩家的自保之道
這並非 Steam 平台首次出現惡意軟體。今年以來，已有多款類似的「陷阱遊戲」（如 PirateFi、Sniper: Phantom’s Resolution、Chemia）被揪出，凸顯了 Steam 在遊戲上架審核流程中，可能仍存在加強的環節。
對於玩家，尤其是內容創作者，這次事件敲響了警鐘
-
立即行動：若你近期曾安裝或執行過《BlockBlasters》，請立即重設你的 Steam 密碼，並將所有加密資產轉移至一個全新的、從未在此電腦上使用過的錢包。
-
提高警覺：下載任何獨立遊戲前，請審慎調查開發商背景，並對短時間內異常激增的好評保持懷疑。
-
驗證合作邀約：當收到任何主動上門的「合作」或「試玩」邀請時，切勿直接點擊來源不明的連結或下載檔案。務必透過官方網站或其他可信管道，反向驗證對方的真實身份。
在數位世界中，「免費」有時才是最昂貴的。保持警惕，是保護我們虛擬資產的唯一法則。
如果喜歡這篇文章，並想了解更多限時免費、科技新聞、 Apple 資訊，以及 AI 、 WordPress 教學與資源分享，歡迎追蹤我的 FB專頁 、 Instagram 、 Threads 和 X ！後續將會有更多實用教學與文章和大家分享。
你的一個 Like 或 追蹤 ，對我來說都是莫大的鼓勵，也會激勵我持續創作更多優質內容。感謝你們的支持！