8款Steam游戏藏加密恶意软件窃取代币：事件始末

区块链文库报道：

联邦调查人员指控一名男子通过Steam游戏隐藏加密恶意软件

联邦调查人员指控一名男子在Steam游戏中隐藏加密恶意软件，据称该计划在用户下载游戏后盗取了他们的代币并控制了钱包访问权限。该案件于2026年7月中旬浮出水面，涉及通过游戏市场平台分发的恶意软件直接导致加密资产被盗。

核心要点

恶意软件通过Steam上的游戏传播，用于窃取玩家的加密货币。

联邦检察官指控一名布劳沃德县男子涉嫌参与视频游戏恶意软件阴谋。

据当地报道，受害者损失约22万美元的加密货币。

Steam恶意软件案件指控内容

据相关报道，联邦调查局逮捕了一名男子，该男子被指控利用Steam游戏盗取受害者加密钱包。报道将该事件描述为一次有针对性的行动，而非广泛的平台漏洞。南佛罗里达州的当地报道称，联邦当局指控一名布劳沃德县男子参与恶意软件阴谋，受害者损失约22万美元的加密货币。联邦当局维护了一个针对Steam恶意软件案件的受害者报告页面，表明执法部门正在积极应对，并受理认为自己受影响的人士的投诉。

恶意软件如何通过游戏针对加密持有者

据相关报道描述，所谓的攻击路径涉及通过Steam平台上的游戏下载附带恶意代码。报道称，其目标是窃取加密货币，即该软件旨在获取钱包访问权限、存储的凭证或会话数据，从而使攻击者能够将代币从受害者控制中转移出去。具体的有效载荷细节尚未在本报道中得到独立验证。

在同一台用于下载游戏的电脑上保存加密钱包或交易所登录信息的玩家，是一个重要的目标群体。一次被感染的下载就可能暴露浏览器存储的登录信息或活跃的钱包会话，这正是玩家与加密持有者身份重叠时值得警惕的原因。

用户和平台下一步应关注什么

任何怀疑自己可能已暴露的用户，应立即卸载可疑游戏，运行完整的恶意软件扫描，并重置交易所和电子邮件账户的密码。如果怀疑账户已被入侵，将资产转移至新钱包是合理的步骤，而联邦调查局的受害者页面提供了官方举报渠道。

用户还应检查并撤销钱包授权和活跃会话，因为能够捕获会话的窃取程序即使在原始恶意软件被移除后，仍可能保留访问权限。这是标准的事件响应操作，并非针对此案的特殊建议。

更广泛的问题在于，游戏市场如何在游戏到达玩家之前检测到恶意上传。随着这一安全事件的发展，关注游戏与加密货币交叉领域的读者，或许值得将其与更广泛的市场动态一同关注。