Steam碰库又称撞库，指黑客利用从其他平台泄露的用户账号密码组合，批量尝试登录Steam账号的行为，核心原理是多数用户存在账号密码复用习惯，风险方面，可能导致账号被盗、游戏库与虚拟物品被转移变卖、个人隐私信息泄露，甚至影响关联支付安全，安全建议包括开启Steam令牌（手机/邮箱验证）、避免跨平台复用密码、定期更换高强度密码、不点击陌生链接及下载非官方文件。