Un inocente plataformas 2D terminó siendo un arma de malware camuflada en la tienda digital de Valve
Durante más de un mes, BlockBlasters se presentó en Steam como un juego free-to-play sin grandes pretensiones. Sin embargo, lo que parecía un título más en el catálogo resultó ser un fraude mayúsculo: el juego escondía un malware capaz de vaciar criptomonedas de las carteras digitales de quienes lo descargaban. Según la investigación de la firma Paradigm y del conocido analista ZachXBT, este falso título se mantuvo activo desde agosto hasta septiembre, tiempo suficiente para causar un agujero económico estimado en más de 150.000 dólares robados a los jugadores.
El caso se destapó cuando Raivo Plavnieks, paciente de cáncer y entusiasta del mundo cripto, denunció haber perdido más de 32.000 dólares en comisiones de creador tras instalar BlockBlasters. A partir de ahí, varias voces de la comunidad comenzaron a unir piezas: reseñas falsas, un estudio fantasma llamado Genesis Interactive y un rastro técnico que apuntaba directamente a un ataque planificado con precisión.
Steam y la seguridad en entredicho
Lo más preocupante del asunto no es solo la magnitud del robo, sino que Valve permitió que el juego permaneciera publicado más de 50 días sin control alguno. El título acumuló más de 200 reseñas falsas, algunas incluso negativas, diseñadas para dar apariencia de autenticidad. Para muchos jugadores y analistas, se trata de una señal de alarma sobre el sistema de verificación de Steam, demasiado permisivo frente a posibles estafas digitales.
Un grupo de usuarios, autodenominados “ángeles vengadores”, publicó un documento con pruebas técnicas, describiendo el caso como “un acto atroz de cobardía”. Además, exigieron a Gabe Newell y a Valve una respuesta inmediata, acusando a la compañía de “niveles de control vergonzosamente bajos”.
Impacto en la comunidad cripto
La tragedia toca un punto especialmente sensible: la fragilidad del ecosistema de las criptomonedas. A diferencia de un fraude con tarjetas bancarias, donde los usuarios pueden reclamar, aquí las pérdidas son prácticamente irrecuperables. Este episodio refuerza la idea de que, aunque el criptoespacio atrae a millones de inversores y jugadores, la seguridad depende únicamente de la prudencia individual y de las plataformas que alojan estas experiencias.
BlockBlasters, además, no es un caso aislado. La comunidad ya había denunciado prácticas similares en proyectos cripto y juegos de dudosa procedencia, pero es la primera vez que ocurre a esta escala dentro de un escaparate tan consolidado como Steam.
El futuro de Steam tras el escándalo
El golpe para la imagen de Valve es significativo. Hasta ahora, Steam había logrado mantener su posición como la plataforma de distribución de PC más segura frente a rivales menos regulados. Sin embargo, este fraude plantea preguntas incómodas: ¿cómo es posible que un juego malicioso se mantuviera disponible tanto tiempo?
De momento, la compañía no ha dado declaraciones oficiales, aunque la presión mediática y de la comunidad podría obligarles a reforzar sus protocolos de revisión. Los jugadores, por su parte, miran con recelo las próximas incorporaciones al catálogo, conscientes de que incluso un título aparentemente inofensivo puede esconder un ataque devastador.
Lecciones para jugadores e industria
Más allá del bochorno para Steam, este caso marca un precedente claro: los ciberdelincuentes están utilizando los videojuegos como caballo de Troya para atacar el mundo cripto. La mezcla de economía digital, micropagos y comunidades confiadas convierte a estas plataformas en terreno fértil para fraudes cada vez más sofisticados.
La moraleja es contundente: los jugadores deberán extremar precauciones al instalar juegos desconocidos y mantener sus carteras digitales lejos de aplicaciones sin garantías. Para Valve, en cambio, el reto será recuperar la confianza perdida y demostrar que su liderazgo en el sector no está reñido con la seguridad.
