Ведучий, який страждає на рак, грав у Steam-ігри, коли його гаманець було зламано шифруванням, Valve терміново делістингувала гру з трояном.

Живий власник раку був вкрадений у розмірі 32 000 доларів через шкідливе оновлення "BlockBlasters", що підкреслює високий ризик вразливостей аудиту Steam та криптоактивів (Синопсис: Animal Crossing приєднується до AI LLM "playability стрімко зростає", основне випробування в прямому ефірі: чат протягом усього життя діалог не повторюється) (Довідкове доповнення: Майстер краси використовує мозкові хвилі, щоб зіграти "Black Myth: Wukong" з порожніми руками, біле протистояння на всій мережі, гаряче обговорення) Рак у прямому ефірі RastalandTV (справжнє ім'я Raivo Plavnieks) під час прямої трансляції відкрив гру Steam "BlockBlasters", щоб підняти вартість четвертого етапу лікування раку, і вже за кілька хвилин $32 000 у криптовалюті, спочатку зібрані через платформу Pump.fun у його гаманці, були миттєво переведені. Пізніше дослідники безпеки підтвердили, що оновлення, опубліковане грою 30 серпня, було приховано в cryptodrainer, зачіпаючи загалом від 261 до 478 облікових записів, із загальною крадіжкою понад 150 000 доларів. Порушення безпеки в трагедії зі збором коштів "BlockBlasters" було юридично оприлюднено 30 липня, і на початку не було жодних відхилень. Через місяць, в ім'я оновлення, розробники напхали пакети файлів, бекдори Python і корисне навантаження під назвою StealC, дозволяючи шкідливим програмам сканувати комп'ютери гравців у фоновому режимі, витягуючи облікові дані браузера і зашифровані файли гаманця. RastalandTV розраховував на пожертви глядачів для покриття витрат на хіміотерапію, а «надзвичайно позитивні» відгуки та захоплені рекомендації глядачів знизили тривогу, і в результаті важко зібрані кошти були роздані. Valve перевіряє розірвані ланцюги Valve завжди рекламувала якість продукції з позначкою «перевірка» сумісності зі Steam Deck, але ця позначка лише символізує досвід роботи та не охоплює тестування інформаційної безпеки. Платформа вчасно не заблокувала шкідливі оновлення, і гру не видаляли до 21 вересня, коли загострилися онлайн-обговорення. Інцидент викрив відсутність у Steam механізмів безперервного сканування динамічного контенту, а також нагадав гравцям, що «побачити зелену галочку не означає, що файл у безпеці». Незворотна ціна криптоактивів Як тільки переказ на блокчейні потрапляє в ланцюг, його важко відновити, що є ще більш жорстоким у сценарії збору коштів. Pump.fun дозволяє творцям швидко випускати токени для отримання коштів, але висока волатильність та анонімний потік означають, що після того, як зовнішній гаманець буде зламано, платформі та правоохоронним органам буде важко відстежити його відстеження. Зловмисник заблокував обліковий запис, на якому зберігалися мультичейн активи, і за один раз здійснив шорт BTC, ETH, SOL та інші токени, показавши, що хакери знайомі з відстеженням потоку коштів у ланцюжку та методами відмивання грошей. Спільнота приходить на допомогу та подальші виклики Після трагедії криптоспільнота спонтанно допомогла X (раніше Twitter). Інфлюенсер Алекс Беккер напряму відправив $32 000 в еквіваленті, щоб допомогти RastalandTV відшкодувати свої збитки. Ця сила, хоч і тепла, не може змінити системний ризик. Зовнішній світ закликав Steam та інші платформи встановити механізм порівняння «пісочниці оновлень» і «відбитка пальця коду», а також посилити ручний перегляд для блокування шкідливих патчів перед офіційним релізом. Для окремих користувачів перед завантаженням програмного забезпечення, яке має взаємодіяти з гаманцем, слід використовувати офлайн-холодні гаманці, ієрархічне управління та регулярні бекапи, щоб не втратити все при втраті одного бала. Цей інцидент нагадує всім цифровим громадянам, що зручність і ризик завжди йдуть рука об руку. Коли в огляді платформи все ще є прогалина, а зашифровану передачу важко скасувати, єдине, що можна контролювати, — це власна пильність і захист. Чи зможе Valve надати сильніші відповіді на запитання безпеки до наступного оновлення, як і раніше, буде в центрі уваги гравців та інвесторів. Пов'язані звіти Пряма трансляція на Pump.fun або Twitch, що вигідніше? Живі бійці FX! Японський прямий мовник Все в бінарних опціонах, 30 000 зросли в 5 разів→ 150 000 →0 юанів Він покінчив життя самогубством, піднявши пістолет через пряму трансляцію Meme Coin, але Meme Coin оплатив його витрати на похорон [Рак живий ведучий грав у гру Steam був зламаний криптогаманець, Valve терміново видалив приховану гру про троянського коня] Ця стаття вперше була опублікована в BlockTempo "Dynamic Trend - The Most Influential Blockchain News Media".