Steam游戏卷走癌症患者救命钱，制作人已被逮捕，最高将获刑10年，当拉脱维亚主播Raivo Plavnieks打开直播间时，他面对的不是普通的经济压力，而是癌症带来的生命倒计时，作为四期高级肉瘤患者，他通过直播筹集治疗费用，希望每一笔捐款都能为自己争取更多时间，然而，一次看似普通的游戏下载，却让他辛苦筹集的约3.2万美元瞬间消失。
事情发生在直播过程中，有人向他推荐了一款Steam商店中的免费2D平台游戏《BlockBlasters》。这款游戏带有“已验证”标签，拥有“特别好评”的评价，上架时间也已超过一个月，表面上看几乎没有任何可疑之处，Raivo点击下载后不久，他的加密钱包开始出现异常转账，资金被连续转移到陌生地址。
事后，他在社交平台上写道：“我本以为生命被多撑了24小时，直到有人诱导我下载了Steam上的验证游戏。”这句话迅速在游戏圈和加密社区传播开来，也让更多人意识到，这并不是一起普通的个人损失事件。
随后，美国联邦执法部门披露了更大的案件细节，一名21岁的佛罗里达男子因涉嫌参与将恶意软件伪装成Steam游戏并进行分发而被逮捕，根据联邦刑事诉状，在2024年5月至2026年2月期间，相关团伙共上架并推广了8款内嵌恶意软件的游戏，约8000台用户设备受到感染，至少80个加密钱包遭到未经授权访问，被盗资产超过22万美元。
这起案件最危险的地方在于，它利用了用户对平台的信任，涉案游戏最初上架时可能并不包含恶意代码，玩家可以正常下载安装和游玩，直到后续更新时，攻击者才悄悄植入，也就是说，用户在最初安装时并不会触发安全警报，而当恶意代码真正上线时，玩家早已放松警惕。
加密钱包清扫器
攻击者还通过Discord、Telegram、X等社交平台积极推广这些游戏，甚至定向联系公开展示过加密资产的用户，恶意软件会在后台收集浏览器密码、Cookie、钱包扩展数据和Steam登录信息，再针对持有加密资产的账户实施精准盗窃，令人讽刺的是，嫌疑人最终并非因为高超的区块链追踪技术落网，而是因为购买了大量Uber Eats礼品卡，FBI通过礼品卡对应的外卖配送地址，将线索锁定到其住所，最终完成逮捕，最高将面临10年监禁。
这起事件给所有玩家和加密资产持有者敲响了警钟，即使是知名平台、已验证标签和高评价游戏，也不能完全等同于绝对安全，对于涉及钱包、密码和资产的操作，保持谨慎、定期检查授权、避免随意安装不明更新，仍然是保护自己的必要措施，对于Raivo而言，失去的不只是金钱，更是原本用于延续生命的希望，而对于普通用户而言，这场骗局提醒我们，网络世界中的信任，永远需要建立在持续的警惕之上，对此你们有什么想说的吗？
热门跟贴