佛罗里达一男子传播“带毒”Steam 游戏盗取 22 万美元加密货币，最高面临 10 年监禁

IT之家 7 月 18 日消息，据外媒 Tom's Hardware 当地时间 17 日报道，美国联邦调查局（FBI）指控佛罗里达州北劳德代尔 21 岁男子扎伊尔 · 唐泰维厄斯 · 扎马里昂 · 威尔金斯参与运营一个借助 Steam 游戏传播恶意软件、盗取加密货币的团伙。联邦执法人员当地时间 14 日逮捕了威尔金斯，指控他共谋通过计算机窃取信息并谋取个人利益。涉案团伙把恶意软件植入进 8 款游戏，感染约 8000 台设备，并在 2024 年 5 月至 2026 年 2 月期间，从约 80 个加密货币钱包盗走至少 22 万美元（IT之家注：现汇率约合 149.3 万元人民币）。调查人员追查被盗比特币的去向，发现资金被用于购买 150 多张礼品卡，多数消费发生在 Uber Eats，随后锁定威尔金斯。威尔金斯被指负责提供资金和宣传恶意软件，而不是亲自编写程序。执法人员此前已经搜查实际开发恶意程序但身份尚未公开的人员住所，并取得 Signal 聊天记录。聊天内容显示，威尔金斯以 Sibel.eth 为网名，曾花费 1 万美元购买远程访问木马，还讨论过如何诱骗受害者确认交易，随后清空对方钱包。刑事诉状没有透露开发者姓名，目前也没有证据显示开发者已受到起诉。涉案人员通过 Discord、Telegram、X 和领英为游戏宣传，还使用机器人筛选持有大量加密货币的用户，再直接私信对方。约 8000 台设备受到感染，其中约 80 个钱包被盗，成功率约为 1%，符合精准寻找高价值目标的作案方式。ZachXBT 和 vx-underground 估计，仅 BlockBlasters 便从 261 至 478 名受害者手中盗走超过 15 万美元。2025 年 9 月，一名 Twitch 主播筹集的 3.2 万美元癌症治疗捐款也被盗走。调查发现，涉案比特币钱包曾向礼品卡平台 Bitrefill 转账，用于购买 150 多张礼品卡。执法人员向 Uber 调取记录后，发现礼品卡绑定的账户曾把餐点送往威尔金斯家中，以及他在西佛罗里达大学就读期间使用的多个地址。逮捕前一周，执法人员搜查威尔金斯位于北劳德代尔的住所，查获多台设备和 3 组加密货币钱包助记词，其中一组对应门罗币钱包。刑事诉状显示，威尔金斯账户收发的加密货币总额达到 38.2 万美元。威尔金斯一旦罪名成立，最高可能面临 10 年监禁，并原定于 7 月 15 日在劳德代尔堡联邦法院出庭。