美国逮捕通过Steam恶意游戏窃取22万美元加密货币的黑客

美国联邦特工逮捕了来自佛罗里达州北劳德代尔堡的21岁男子Zyaire Wilkins，指控其组织网络犯罪活动。根据起诉材料，他参与通过热门数字游戏分发平台传播恶意软件。恶意代码被嵌入8款游戏中，包括《BlockBlasters》《Dashverse》和《PirateFi》，导致约8000台设备感染。

调查显示，犯罪分子在2024年5月至2026年2月期间，从约80个加密货币钱包中窃取了至少22万美元。Wilkins化名Sibel.eth，据称资助并推广恶意软件，但并未参与开发。FBI发现他与购买价值1万美元远程访问木马的交易有关联，并发现其与诱骗受害者方法的通信记录。

犯罪分子通过Discord*、Telegram、X*和LinkedIn*等平台推广受感染的游戏，并使用机器人搜索持有大量加密资产的用户。攻击成功率约为1%，在8000台受感染设备中，仅80名受害者的资金被窃取。受害者中包括一名主播，其筹集的3.2万美元癌症治疗金被窃取。

调查发现，被盗比特币通过Bitrefill服务兑换为礼品卡。超过150张礼品卡被用于在Uber Eats下单，收货地址与Wilkins相关。在对其住所的搜查中，执法人员没收了设备和加密货币钱包的助记词，包括Monero。与嫌疑人相关的交易总额超过38.2万美元。

Wilkins面临最高10年监禁。Steam母公司Valve尚未对此事件发表评论。过去两年内，Steam平台多次出现通过游戏传播恶意软件的事件，包括包含三种恶意软件变体的《Chemia Early Access》游戏。