聯準會（FBI）逮捕了來自佛羅里達州北勞德代爾的 21 歲 Zyarie Wilkins，指控他疑似資助一項計畫，將竊取加密貨幣的惡意程式嵌入 8 款透過 Valve 的 Steam 平台發行的影片遊戲。檢方表示，該作業感染了約 8,000 台裝置，並在 2024 年 5 月至 2026 年 2 月期間，從大約 80 個錢包中至少竊取 22 萬美元的加密貨幣。此案凸顯了數位發行平台在初次核准後，如何審查軟體更新仍可能存在漏洞，因為惡意載荷會在繞過 Steam 審查流程的上線後更新中被植入。
惡意程式透過上線後的遊戲更新運作
遭感染的遊戲包括 BlockBlasters、Dashverse、Lunara、PirateFi、Chemia、Lampy、DashFPS 與 Tokenova。這 8 款遊戲全部通過 Steam 的初次審查，且在上線時看起來都很正常。惡意載荷是在其後透過上線後更新引入，這樣的流程會完全繞過平台的首次審查。Steam 在 2026 年初移除了這 8 款遊戲。
該惡意程式以資訊竊取程式（infostealer）方式運作。在遊戲進行期間，它會悄然擷取儲存的密碼、有效的工作階段權杖，以及加密貨幣錢包憑證。該作業主動鎖定高價值受害者。根據聯邦起訴書，交易機器人會辨識餘額較大的錢包，並在 Discord、Telegram、X 與 LinkedIn 發送私訊，引導目標下載受感染的內容。
Uber Eats 禮品卡購買導致嫌疑人身分曝光
調查人員將該詐騙計畫錢包中遭竊的比特幣追查到透過 Bitrefill 購買的超過 150 張禮品卡。大多數這些卡都用在 Uber Eats 訂單上。根據 WPLG Local 10 報導的起訴書，對 Uber 的傳票顯示，這些禮品卡連結到一個帳戶，其交付地址包含 Wilkins 家人的住處，以及他在佛羅里達西部大學（University of West Florida）的地址。
Wilkins 使用線上別名「Sibel.eth」，但他並未親自打造惡意程式。檢方表示，他支付 1 萬美元購買了一款遠端存取木馬，並與一名尚未遭起訴的資深開發者合作。聯邦調查人員搜查了 Wilkins 的住處，並扣押了一台 MacBook、手機，以及三組加密貨幣錢包種子短語，其中包括一組用於 Monero 錢包的種子短語。起訴書指出，他的交易紀錄顯示約有 38.2 萬美元的加密貨幣透過他的錢包流動。
Wilkins 在西雅圖法院面臨聯邦陰謀指控
此次逮捕是與 FBI 針對惡意 Steam 遊戲更大規模調查相關的首起指控。該機關在 2026 年 3 月揭露其西雅圖分部開始尋找受害者的消息。據區塊鏈研究員 ZachXBT 與惡意程式資料庫 vx-underground 指出，光是 BlockBlasters 就從 261 到 478 名受害者手中至少獲得超過 15 萬美元。單一受害者、Twitch 直播主 RastalandTV，於 2025 年 9 月損失了約 3.2 萬美元；這筆款項是觀眾捐給他的用於癌症治療的資金。
Wilkins 被控以陰謀方式透過電腦取得資訊以謀取私人財務利益，最高可判 10 年。他的出庭時間為 7 月 15 日。起訴書中未點名其他共謀者，調查仍在進行。本案在西雅圖起訴，該地靠近 Steam 所有者 Valve 位於貝爾維尤（Bellevue）、華盛頓的總部。Valve 尚未就此事發布公開聲明，而 FBI 仍透過其西雅圖分部持續尋找更多受害者。
常見問題
FBI 是如何辨識出 Zyarie Wilkins 為 Steam 惡意程式計畫的嫌疑人？
調查人員將遭竊的比特幣追查到透過 Bitrefill 購買的超過 150 張禮品卡，其中大多數都用在 Uber Eats 訂單上。根據 WPLG Local 10 報導的聯邦起訴書，對 Uber 的傳票顯示，這些禮品卡連結到一個帳戶：其交付地址包含 Wilkins 家人的住處，以及他在佛羅里達西部大學的地址。
Zyarie Wilkins 在這起加密貨幣竊盜行動中面臨哪些指控？
Wilkins 被控以陰謀方式透過電腦取得資訊以謀取私人財務利益，最高可判 10 年。他的出庭時間為 7 月 15 日；本案在西雅圖、Valve 位於總部附近起訴。
