El FBI arresta a un hombre en Florida por robo de criptomonedas de 220.000 dólares mediante juegos de Steam

El FBI arrestó a Zyarie Wilkins, un hombre de 21 años de North Lauderdale, Florida, por presuntamente financiar un esquema que incrustaba malware para robar cripto en ocho videojuegos distribuidos a través de la plataforma Steam de Valve. Los fiscales dicen que la operación infectó aproximadamente 8.000 dispositivos y drenó al menos 220.000 USD en criptomonedas de alrededor de 80 billeteras entre mayo de 2024 y febrero de 2026. El caso pone de relieve una vulnerabilidad en la forma en que las plataformas de distribución digital examinan las actualizaciones de software después de la aprobación inicial, ya que la carga maliciosa se introdujo mediante actualizaciones posteriores al lanzamiento que eludieron el proceso de revisión de Steam.

Malware operado mediante actualizaciones de juegos posteriores al lanzamiento

Los títulos infectados incluían BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS y Tokenova. Los ocho superaron el proceso de revisión inicial de Steam y parecían legítimos en el lanzamiento. La carga maliciosa se introdujo más tarde mediante actualizaciones posteriores al lanzamiento, una secuencia que elude por completo la primera revisión de la plataforma. Steam eliminó los ocho juegos a principios de 2026.

El malware funcionaba como un infostealer. Durante el juego, recopilaba silenciosamente contraseñas almacenadas, tokens de sesión activos y credenciales de billeteras de criptomonedas. La operación atacó activamente a víctimas de alto valor. Según la denuncia federal, bots identificaron billeteras con grandes saldos y enviaron mensajes directos en Discord, Telegram, X y LinkedIn, dirigiendo a los objetivos a las descargas infectadas.

Compras con tarjetas regalo de Uber Eats condujeron a la identificación del sospechoso

Los investigadores rastrearon Bitcoin robado desde la billetera del esquema hasta más de 150 tarjetas regalo compradas a través de Bitrefill, un servicio de tarjetas regalo. La mayoría de las tarjetas se gastaron en pedidos de Uber Eats. Un requerimiento judicial a Uber vinculó esas tarjetas regalo a una cuenta con entregas a la casa familiar de Wilkins y a sus direcciones en la Universidad de West Florida, según la denuncia presentada por WPLG Local 10.

Wilkins, que usó el alias “Sibel.eth” en línea, no construyó el malware por sí mismo. Los fiscales dicen que pagó 10.000 USD por un troyano de acceso remoto y trabajó con un desarrollador principal que no ha sido acusado. Los agentes federales registraron la residencia de Wilkins y incautaron un MacBook, teléfonos móviles y tres frases semilla de billeteras de criptomonedas, incluida una para una billetera de Monero. Su historial de transacciones mostró aproximadamente 382.000 USD en criptomonedas fluyendo a través de sus billeteras, indicó la denuncia.

Wilkins enfrenta cargos federales por conspiración en el tribunal de Seattle

El arresto es el primer cargo vinculado a la investigación más amplia del FBI sobre títulos maliciosos de Steam, que la agencia divulgó en marzo de 2026 desde su oficina de campo en Seattle cuando comenzó a buscar víctimas. BlockBlasters, por sí solo, obtuvo más de 150.000 USD de entre 261 y 478 víctimas, según el investigador de blockchain ZachXBT y el repositorio de malware vx-underground. Una víctima, el streamer de Twitch RastalandTV, perdió aproximadamente 32.000 USD en septiembre de 2025: fondos que los espectadores habían donado para tratamiento contra el cáncer.

Wilkins está acusado de conspiración para obtener información por computadora para beneficio financiero privado, lo que conlleva una pena máxima de 10 años. Su comparecencia ante el tribunal tuvo lugar el 15 de julio. Los co-conspiradores siguen sin ser nombrados en la denuncia, y la investigación continúa. El caso se está procesando en Seattle, cerca de la sede de Valve en Bellevue, Washington. Valve no ha emitido una declaración pública sobre el asunto, y el FBI continúa buscando víctimas adicionales a través de su oficina de campo en Seattle.

Preguntas frecuentes

¿Cómo identificó el FBI a Zyarie Wilkins como el sospechoso en el esquema de malware de Steam?

Los investigadores rastrearon Bitcoin robado hasta más de 150 tarjetas regalo compradas a través de Bitrefill, la mayoría de las cuales se gastaron en pedidos de Uber Eats. Un requerimiento judicial a Uber vinculó esas tarjetas regalo a una cuenta con entregas a la casa familiar de Wilkins y a sus direcciones en la Universidad de West Florida, según la denuncia federal informada por WPLG Local 10.

¿Qué cargos enfrenta Zyarie Wilkins por la operación de robo de criptomonedas?

Wilkins está acusado de conspiración para obtener información por computadora para beneficio financiero privado, lo que conlleva una pena máxima de 10 años. Su comparecencia ante el tribunal tuvo lugar el 15 de julio y el caso se está procesando en Seattle, cerca de la sede de Valve.