ZachXBT：Steam游戏BlockBlasters包含恶意代码，已造成约15万美元加密资产损失

9月22日 ZachXBT 披露，Steam 游戏 BlockBlasters 内置恶意代码，造成约15万美元加密资产损失，获准下载已超一个月。金额小，渠道关键：Steam 这类大众分发平台正成为终端恶意软件切入钱包的新入口。2026 上半年安全攻击已从协议代码转向“人”，此案绕开合约审计，直接劫持玩家设备与私钥。

ZachXBT 的门槛也反常。其7月才公布接案标准：单受害者损失需超25万美元。此次总额约15万美元，低于公开阈值，却由他亲自披露。可能受害者分散、单人未达线但总量触发公共风险；也可能重点不在追损，而在倒逼 Steam 下架并承担分发责任。