联邦特工近日逮捕了一名佛罗里达男子，指控其参与了一项精心策划的加密货币盗窃计划——通过将恶意软件植入多款热门电子游戏，感染了约8000台设备，并从受害者钱包中盗取了至少22万美元。
21岁的Zyaire Dontaevious Zamarion Wilkins来自北劳德代尔，于本周二被捕，并被指控共谋通过计算机获取信息以谋取私利。根据一份15页的联邦起诉书（由WPLG Local 10首次报道），该罪名最高可判处10年监禁。起诉书未提及具体游戏平台，仅称其为“一家流行的数字分发软件公司”。但所列出的游戏——包括《PirateFi》、《BlockBlasters》、《Dashverse》和《Lunara》——正是今年早些时候联邦调查局西雅图外勤办公室在公开Steam恶意软件调查中标记的游戏。该案正在西雅图起诉，距Steam所有者Valve位于华盛顿州贝尔维尤的总部不远。
以游戏为诱饵
联邦调查局称，自2024年5月至2026年2月，Wilkins与其他同伙共发布了8款带毒游戏，感染约8000人设备，获取了约80个加密钱包的访问权限，窃取至少22万美元。该团伙据称通过Discord、Telegram、X（原推特）和LinkedIn推广这些游戏，并利用机器人锁定持有大量加密货币的用户，诱导其下载。一旦游戏安装，恶意软件便会窃取个人数据和登录凭证，共谋者随后从中筛选可用于解锁受害者加密账户的信息。
调查人员通过Wilkins的化名“Sibel.eth”将其锁定——他们称其使用该用户名在加密通讯应用Signal上与一名身份不明的“主要开发者”协调行动。起诉书显示，两人曾讨论实施“榨取行动”，诱骗受害者批准交易从而瞬间清空其钱包。特工称，Wilkins曾以1万美元购买了一款“远程访问木马”。
起诉书指出，调查人员通过追踪比特币流向Bitrefill服务发现了Wilkins——他用比特币在该平台购买了150多张礼品卡，大部分为Uber Eats。一张传票将Uber账户与向Wilkins住所及西佛罗里达大学地址的送餐记录联系起来。当特工于前一周搜查其北劳德代尔住所时，Wilkins拒绝与调查人员交谈。特工查获了多台设备以及三份钱包助记词——其中一份为门罗币（一种被特工描述为“经常被犯罪分子使用”的隐私币，因其难以追踪）。对其加密货币交易记录的审查显示，约有38.2万美元的资金流入流出。
Steam平台风波
此次逮捕似乎是联邦调查局自3月公开调查以来的首项指控。当时，FBI呼吁因一系列Steam恶意游戏而受害的玩家主动站出来。这些游戏经批准上架，看上去合法，但安装后会窃取凭证和钱包数据的“信息窃取器”。《PirateFi》伪装成免费生存游戏，吸引了约7000名玩家，随后Valve将其下架并敦促用户格式化电脑。
其中最臭名昭著的是《BlockBlasters》，去年9月，一名在直播中为癌症治疗筹集善款的播主因下载该游戏被窃取超过3.2万美元——这仅是数百名用户损失约15万美元的一部分。就在上个月，研究人员又发现恶意软件隐藏在Steam工作坊壁纸中，同样针对持有加密货币的人群。
Wilkins定于周三在劳德代尔联邦法院出庭，目前尚未确定将其转移至华盛顿州面对指控的具体时间。该罪名最高可判处10年监禁。