Czasami, pomimo systemów moderacji i zabezpieczeń Valve, złośliwe projekty wciąż trafiają na platformę. Jednym z takich przypadków był BlockBlasters, pozornie nieszkodliwy darmowy platformer 2D który okazał się być przykrywką dla trojana kradnącego portfele kryptowalutowe graczy.
Opublikowany przez Genesis Interactive, BlockBlasters pojawił się w sekcji gier darmowych na Steamie 30 lipca, reklamowany jako platformer 2D w stylu pixel-art z pozytywnymi recenzjami. To pozostawało prawdą aż do aktualizacji z 30 sierpnia, która cicho dodała złośliwy komponent o nazwie CryptoDrainer.
Najbardziej znany przypadek dotyczył streamera RastalandTV, który prowadził charytatywną transmisję, aby zebrać fundusze na leczenie raka czwartego stopnia. Podczas transmisji z jego konta skradziono 32 000 USD — sprawcą był nikt inny jak BlockBlasters.
Na szczęście, współczujący widzowie później zwrócili skradzioną kwotę, ponownie wpłacając do jego portfela. Jeśli chodzi o grę, BlockBlasters został od tego czasu usunięty ze Steama po incydencie.
Zgodnie z informacjami od ekspertów, złośliwy projekt zdołał ukraść łącznie 150 000 USD, a 478 ofiar zostało dotkniętych. Wszystkich graczy którzy pobrali grę wezwano do natychmiastowej zmiany haseł do portfeli kryptowalutowych i danych logowania do Steama.
Na chwilę obecną Valve nie skomentowało sytuacji.