Steam游戏藏木马窃取加密货币,开发者被捕面临10年监禁

美国联邦调查局 (FBI) 近日逮捕了一名涉嫌利用 Steam 游戏平台传播恶意木马的嫌疑人——Zyaire Dontaevious Zamarion Wilkins。据外媒报道,Wilkins 及其同伙在 2024 年 5 月至 2026 年 2 月期间, 陆续在 Steam 上发布了多款内含木马的游戏, 导致约 8000 台玩家设备被感染, 并窃取了超过 22 万美元 (约合 149.4 万元人民币) 的虚拟货币。

📌 事件经过: 从游戏发布到木马传播

• 重点: IT 之家 7 月 19 日消息, 据外媒 local10 报道, 美国联邦调查局 (FBI) 近日宣布逮捕一名涉嫌利用 …
• 重点: 当前公开信息主要集中在产品、策略或节奏变化上。
• 重点: 后续仍需关注官方更新、落地范围以及实际反馈。

根据 FBI 提交的 15 页刑事起诉书,涉案游戏包括《BlockBlasters》《Dashverse》《Lunara》《PirateFi》《Chemia》《Lampy》《Tokenova》等。当玩家启动这些游戏时, 隐藏其中的木马便会开始收集设备中的个人信息、登录凭证以及账号数据, 并进一步寻找能够访问加密货币钱包等敏感信息的途径, 最终完成资产盗取。

从已披露信息看, 这一变化更值得关注的, 不只是表面动作本身, 还包括其对后续行业节奏、用户预期和市场竞争的连锁影响。

Wilkins 等人不仅通过 Discord、X 平台以及领英等网站推广这些恶意游戏,还利用自动化机器人寻找持有大量加密货币资产的目标用户, 并向其发送私信, 诱导其下载游戏, 从而提高犯罪成功率。

🔍 侦破关键: 外卖礼品卡露马脚

值得注意的是,FBI 调查人员最终并非通过复杂的技术追踪锁定身份, 而是利用嫌犯使用赃款购买 Uber Eats 礼品卡留下的消费记录, 成功确认其真实身份及住址。

Wilkins 在得手后,总是将犯罪所得的部分数字货币转移至礼品卡平台 Bitrefill, 陆续购买超过 150 张数字礼品卡, 其中大部分用于购买 Uber Eats 外卖。FBI 向 Uber 获取了相关数据, 发现这些礼品卡绑定账号的配送地址包括 Wilkins 就读的西佛罗里达大学 (University of West Florida) 校内地址, 以及其位于佛罗里达州北劳德代尔 (North Lauderdale) 的住所, 继而成功抓获了 Wilkins。

💡 法律后果: 最高 10 年监禁

目前,Wilkins 已因涉嫌违反美国《计算机欺诈与滥用法案》(Computer Fraud and Abuse Act,CFAA)相关规定被起诉。如果罪名成立, 最高可能面临 10 年监禁。

📊 行业观察: 游戏平台安全需警惕

此事件再次敲响了游戏平台安全的警钟。Steam 作为全球最大的 PC 游戏分发平台之一, 虽然拥有审核机制, 但恶意软件仍有可能通过伪装成正常游戏混入其中。玩家在下载游戏时, 应尽量选择知名开发商的作品, 并留意游戏评论与社区反馈。同时, 平台方也应加强审核流程, 利用自动化检测与人工抽查相结合的方式, 降低恶意软件上架的风险。

对于加密货币持有者而言,保护私钥与钱包安全尤为重要。不随意下载未知来源的软件, 不轻信陌生人的推广链接, 是防止资产被盗的基本防线。