BlockBlasters: hoe een gratis Steam-game crypto-wallets leegroofdeBlockBlasters: how a free Steam game drained crypto wallets

Wat was BlockBlasters?What was BlockBlasters?

BlockBlasters was een gratis 2D-platformspelletje dat op 30 juli 2026 op Steam verscheen — het grootste PC-gameplatform ter wereld. Het zag er onschuldig uit: springen, schieten, levels halen. In de eerste weken wás het ook precies dat. Spelers gaven positieve reviews en de game bouwde langzaam vertrouwen op.BlockBlasters was a free 2D platformer that launched on Steam — the world's largest PC gaming platform — on 30 July 2026. It looked innocent: jumping, shooting, clearing levels. In its first weeks it genuinely was exactly that. Players left positive reviews and the game slowly built up trust.

Op 30 augustus 2026 veranderde alles. De makers pushten een stille update die kwaadaardige code aan de game toevoegde: een zogeheten crypto-stealer. Wie de game daarna startte, kreeg er ongemerkt een programma bij dat de pc afzocht naar cryptowallets en de inhoud wegsluisde naar de servers van de aanvallers.On 30 August 2026 everything changed. The creators pushed a silent update that added malicious code to the game: a so-called crypto stealer. Anyone who launched the game after that unknowingly also ran a program that scanned the PC for crypto wallets and siphoned their contents off to the attackers' servers.

Het bedrog werkte juist omdát het van Steam kwam. Veel mensen denken: "als het op Steam staat, is het gecontroleerd en veilig." Dat gevoel van vertrouwen was precies de val.The deception worked precisely because it came from Steam. Many people think: "if it's on Steam, it's been checked and it's safe." That sense of trust was exactly the trap.

De tijdlijn — stap voor stapThe timeline — step by step

De rode vlaggen — die je had kunnen zienThe red flags — that you could have spotted

Dit type aanval is lastig, want de game was écht een tijdje veilig. Toch waren er signalen — en vooral gewoontes — die het verschil hadden gemaakt:This type of attack is tricky, because the game really was safe for a while. Still, there were signals — and above all habits — that would have made the difference:

Had de scam checker dit gevonden?Would the scam checker have caught this?

Nee — en dat is juist een belangrijke les. Onze scam checker onderzoekt de smart contract-code van een token: honeypots, verdachte functies, niet-geverifieerde contracten. BlockBlasters was geen token en had geen contract-adres. Het was malware die rechtstreeks op je computer draaide.No — and that's exactly an important lesson. Our scam checker examines the smart contract code of a token: honeypots, suspicious functions, unverified contracts. BlockBlasters wasn't a token and had no contract address. It was malware that ran directly on your computer.

Tegen dit soort aanvallen helpt geen contract-check, maar wel gezonde gewoontes rond je apparaten en wallets:A contract check doesn't help against this kind of attack, but healthy habits around your devices and wallets do:

✓ Hardware wallet — sleutels blijven offline, buiten bereik van malware
✓ Actuele antivirus — en die nooit uitschakelen voor een download
✓ Aparte omgeving — crypto niet op je game- of download-pc
✓ Seed-phrase offline — op papier of hardware, nooit in een bestand✓ Hardware wallet — keys stay offline, out of malware's reach
✓ Up-to-date antivirus — and never disable it for a download
✓ Separate environment — don't keep crypto on your gaming or download PC
✓ Seed phrase offline — on paper or hardware, never in a file

De scam checker blijft onmisbaar bij tokens en contracten — maar bij malware wint veilige opslag. Beide horen bij dezelfde basisregel: houd je sleutels buiten bereik.The scam checker remains essential for tokens and contracts — but against malware, safe storage wins. Both come down to the same basic rule: keep your keys out of reach.