ФБР заарештувало жителя Флориди за викрадення криптовалюти на суму $220 000 через ігри у Steam

ФБР заарештувало З’ярі Вілкінса, 21-річного мешканця Норт-Лодердейла, Флорида, за нібито фінансування схеми, що вбудувала шкідливе ПЗ для крадіжки криптовалют у вісім відеоігор, які поширювалися через платформу Valve Steam. За словами прокурорів, операція заразила приблизно 8 000 пристроїв і вивела щонайменше 220 000 доларів у криптовалюті з приблизно 80 гаманців у період з травня 2024 по лютий 2026. Справа підкреслює вразливість у тому, як платформи цифрового дистрибуції перевіряють оновлення програм після первинного схвалення: зловмисний компонент було додано через післярелізні оновлення, що обходили процес перевірки Steam.

Malware працювало через післярелізні оновлення ігор

Заражені тайтли включали BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS і Tokenova. Усі вісім пройшли первинну перевірку Steam і виглядали легітимними під час запуску. Зловмисний компонент додали пізніше — через післярелізні оновлення, послідовність, яка обходитиме первинну перевірку платформи повністю. На початку 2026 року Steam видалив усі вісім ігор.

Шкідливе ПЗ виконувало функції інфостілера. Під час гри воно непомітно вилучало збережені паролі, токени активних сесій і облікові дані гаманців криптовалют. Операція цілеспрямовано атакувала жертв із високою вартістю активів. Згідно з федеральною скаргою, боти визначали гаманці з великими залишками та надсилали прямі повідомлення в Discord, Telegram, X і LinkedIn, скеровуючи цілі на заражені завантаження.

Покупки подарункових карток Uber Eats привели до ідентифікації підозрюваного

Слідчі відстежили викрадені Bitcoin з гаманця схеми до понад 150 подарункових карток, придбаних через Bitrefill — сервіс подарункових карток. Більшість карток було витрачено на замовлення Uber Eats. Судовий запит до Uber пов’язав ці подарункові картки з акаунтом, для якого доставки здійснювалися на родинний будинок Вілкінса та за його адресами в Університеті Західної Флориди, повідомляє у своїй публікації WPLG Local 10.

Вілкінс, який використовував онлайн-аліас “Sibel.eth”, сам не створював шкідливе ПЗ. Прокурори кажуть, що він заплатив 10 000 доларів за Trojan для віддаленого доступу та працював із провідним розробником, якого ще не звинувачено. Федеральні агенти обшукали помешкання Вілкінса та вилучили MacBook, телефони й три seed-фрази гаманців криптовалют, зокрема одну для Monero-гаманця. Історія його транзакцій показала, що через його гаманці проходило приблизно 382 000 доларів у криптовалюті, йдеться в скарзі.

Вілкінсу загрожують звинувачення в змові в федеральному суді в Сіетлі

Арешт став першим обвинуваченням, пов’язаним із ширшим розслідуванням ФБР щодо зловмисних тайтлів у Steam: агентство через березень 2026 року розкрила це у своїй інформації, коли почало шукати жертв. BlockBlasters сам по собі приніс понад 150 000 доларів від 261 до 478 жертв, за даними дослідника блокчейну ZachXBT та репозиторію зловмисного ПЗ vx-underground. Одна з жертв, стрімер Twitch RastalandTV, втратила приблизно 32 000 доларів у вересні 2025 року — кошти, які глядачі донатили для лікування від раку.

Вілкінса звинувачують у змові з метою отримання інформації за допомогою комп’ютера для приватної фінансової вигоди, що передбачає максимальне покарання 10 років. Його судове засідання відбулося 15 липня. Співзмовників у скарзі не названо, розслідування триває. Справу розглядають у Сіетлі — неподалік від штаб-квартири Valve, власника Steam, у Bellevue, Вашингтон. Valve не випустила публічної заяви з цього приводу, а ФБР продовжує шукати додаткових жертв через свій офіс у Сіетлі.

Поширені запитання

Як ФБР визначило З’ярі Вілкінса як підозрюваного у схемі зі шкідливим ПЗ для Steam?

Слідчі відстежили викрадений Bitcoin до понад 150 подарункових карток, придбаних через Bitrefill, більшість із яких було витрачено на замовлення Uber Eats. Судовий запит до Uber пов’язав ці подарункові картки з акаунтом, для якого доставки здійснювалися на родинний будинок Вілкінса та за його адресами в Університеті Західної Флориди, згідно з федеральною скаргою, яку повідомляє WPLG Local 10.

Які звинувачення Вілкінсу висувають за операцію з викрадення криптовалюти?

Вілкінса звинувачують у змові з метою отримання інформації за допомогою комп’ютера для приватної фінансової вигоди, що передбачає максимальне покарання 10 років. Його судове засідання відбулося 15 липня, а справу розглядають у Сіетлі неподалік від штаб-квартири Valve.