21 歲的 Zyaire Wilkins 于 7 月 14 日在佛州州被捕。15 页的联邦刑事起诉书指控他出资把窃取加密货币木马塞进 8 款 Steam 游戏，感染约 8,000 台设备、开启约 80 个钱包、至少偷走 22 万美元。而 FBI 找到他的方式不是破解门罗币，而是 500 多笔 Uber Eats 外送订单，再加上搜查令当天从他家抄走的三组钱包助记词。 （前情提要：罹癌实况主玩 Steam 游戏被骇加密钱包，Valve 紧急下架藏木马游戏） （背景补充：台大学霸林睿庠在美遭判 30 年重刑！暗网建「毒品掏宝网」3 年捞 30 亿）
本文目录
Toggle
重点摘要
标签：门罗币,Steam,FBI,Bitrefill,BlockBlasters
2026 年 5 月 6 日到 17 日，佛州州 North Lauderdale 一栋民宅门口收了大约 15 次外送。付款的是礼品卡，礼品卡是比特币买的，比特币来自 80 个被洗劫过的加密钱包。
FBI 探员把这些订单一笔一笔摊开，画成了一张地图。
Zyaire Wilkins 并非不懂加密货币。探员在他家里搜出一组门罗币钱包的助记词，门罗币是圈内公认最难追的隐私币，交易金额、收付地址、对手方全部加密。他懂得把钱换成门罗币。
但他把外送送到了自己家。
这个案子动区去年写过受害端。2025 年 9 月，一位罹癌实况主在直播途中玩了一款叫 BlockBlasters 的 Steam 游戏，钱包当场被清空，Valve 紧急下架。当时没人知道钱流去了哪里。
起诉书现在给了答案。2024 年 5 月到 2026 年 2 月，BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款游戏陆续上架 Steam，每一款都藏着同一套远端存取木马。约 8,000 台电脑中招，大约 80 个钱包被开启，确认的受害损失至少 22 万美元。
起诉书描述的分工是，一名未具名的 Subject #1 负责申请开发者账号、把游戏送上架，Wilkins 出钱，先用约 1 万美元的比特币买下那套木马，再付上架与行销费用，换取脏款分成和受害者的个资。行销打在 Discord、Telegram、X 和 LinkedIn，机器人专门挑持仓大的使用者私讯。
钱走的第一个站点是 Bitrefill，一个用加密货币买礼品卡的平台。150 多张礼品卡从那里出来自。探员顺着绑定邮箱查浏览器 cookies，捞出几组带着 Wilkins 姓名缩写的电子邮箱，再从账号的救援手机号连到 T-Mobile 数据、一个曾经挂着他本名的 Snapchat 账号，以及 North Lauderdale 那栋家人住的房子。
接下来是整条链路里最不加密的一段。2024 年 3 月到 2026 年 5 月，超过 500 笔 Uber Eats 订单、9,000 多美元，分送三个地址。FBI 把送餐时间跟西佛州大学的行事历对照，学期中送学校，放假送回家。
这是数位鉴识最老派的一课，暗网丝路的 Ross Ulbricht 用 Tor 藏了两年，最后栽在 2011 年一则留有 Gmail 地址的论坛贴文。原因在技术匿名，生活作息却很难躲。
7 月 8 日搜查令执行，探员从屋里带走笔电、手机和三组加密钱包助记词，其中一组是门罗币。
助记词一到手，门罗币的隐私设计就没用了。探员用它开启钱包，8 个地址、累计 1,233 枚 XMR 的往来记录整条摊在眼前，以现价算约 38.2 万美元，这笔金额跟那 22 万美元的确认受害损失是分开计算的。
链上匿名挡得住链上分析，挡不住一张到家抄到的纸。
Wilkins 目前被起诉一项罪名，共谋以电脑取得信息、藉此获取私人财务利益。他在定罪前推定无罪，起诉书也没有主张那 500 笔外送和每一笔付款都来自脏款。他的律师没有回应媒体询问，Valve 至截稿前同样没有说话。
常见问题
FBI 怎么追查使用门罗币的加密犯罪？
这案的突破口不在链上。FBI 从比特币付款追到 Bitrefill 礼品卡账号，再用浏览器 cookies、T-Mobile 手机号与 500 多笔 Uber Eats 订单锁定身份，搜查时直接扣押门罗币助记词，隐私设计形同失效。
哪些 Steam 游戏被指藏有窃取加密货币的木马？
起诉书与相关报道点名 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款游戏，2024 年 5 月至 2026 年 2 月陆续上架，约 8,000 台设备遭感染、约 80 个钱包被洗劫，Valve 已陆续下架。
175.67万 热度
147.42万 热度
13.29万 热度
185.69万 热度
40.79万 热度
在 Steam 放木马偷人钱包的钱包黑客，败在太爱吃外送
21 歲的 Zyaire Wilkins 于 7 月 14 日在佛州州被捕。15 页的联邦刑事起诉书指控他出资把窃取加密货币木马塞进 8 款 Steam 游戏，感染约 8,000 台设备、开启约 80 个钱包、至少偷走 22 万美元。而 FBI 找到他的方式不是破解门罗币，而是 500 多笔 Uber Eats 外送订单，再加上搜查令当天从他家抄走的三组钱包助记词。
（前情提要：罹癌实况主玩 Steam 游戏被骇加密钱包，Valve 紧急下架藏木马游戏）
（背景补充：台大学霸林睿庠在美遭判 30 年重刑！暗网建「毒品掏宝网」3 年捞 30 亿）
本文目录
Toggle
重点摘要
标签：门罗币,Steam,FBI,Bitrefill,BlockBlasters
2026 年 5 月 6 日到 17 日，佛州州 North Lauderdale 一栋民宅门口收了大约 15 次外送。付款的是礼品卡，礼品卡是比特币买的，比特币来自 80 个被洗劫过的加密钱包。
FBI 探员把这些订单一笔一笔摊开，画成了一张地图。
Zyaire Wilkins 并非不懂加密货币。探员在他家里搜出一组门罗币钱包的助记词，门罗币是圈内公认最难追的隐私币，交易金额、收付地址、对手方全部加密。他懂得把钱换成门罗币。
但他把外送送到了自己家。
8 款游戏攻击 8 千台电脑
这个案子动区去年写过受害端。2025 年 9 月，一位罹癌实况主在直播途中玩了一款叫 BlockBlasters 的 Steam 游戏，钱包当场被清空，Valve 紧急下架。当时没人知道钱流去了哪里。
起诉书现在给了答案。2024 年 5 月到 2026 年 2 月，BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款游戏陆续上架 Steam，每一款都藏着同一套远端存取木马。约 8,000 台电脑中招，大约 80 个钱包被开启，确认的受害损失至少 22 万美元。
起诉书描述的分工是，一名未具名的 Subject #1 负责申请开发者账号、把游戏送上架，Wilkins 出钱，先用约 1 万美元的比特币买下那套木马，再付上架与行销费用，换取脏款分成和受害者的个资。行销打在 Discord、Telegram、X 和 LinkedIn，机器人专门挑持仓大的使用者私讯。
脏款买礼品卡，礼品卡叫外送
钱走的第一个站点是 Bitrefill，一个用加密货币买礼品卡的平台。150 多张礼品卡从那里出来自。探员顺着绑定邮箱查浏览器 cookies，捞出几组带着 Wilkins 姓名缩写的电子邮箱，再从账号的救援手机号连到 T-Mobile 数据、一个曾经挂着他本名的 Snapchat 账号，以及 North Lauderdale 那栋家人住的房子。
接下来是整条链路里最不加密的一段。2024 年 3 月到 2026 年 5 月，超过 500 笔 Uber Eats 订单、9,000 多美元，分送三个地址。FBI 把送餐时间跟西佛州大学的行事历对照，学期中送学校，放假送回家。
这是数位鉴识最老派的一课，暗网丝路的 Ross Ulbricht 用 Tor 藏了两年，最后栽在 2011 年一则留有 Gmail 地址的论坛贴文。原因在技术匿名，生活作息却很难躲。
门罗币写在纸上
7 月 8 日搜查令执行，探员从屋里带走笔电、手机和三组加密钱包助记词，其中一组是门罗币。
助记词一到手，门罗币的隐私设计就没用了。探员用它开启钱包，8 个地址、累计 1,233 枚 XMR 的往来记录整条摊在眼前，以现价算约 38.2 万美元，这笔金额跟那 22 万美元的确认受害损失是分开计算的。
链上匿名挡得住链上分析，挡不住一张到家抄到的纸。
Wilkins 目前被起诉一项罪名，共谋以电脑取得信息、藉此获取私人财务利益。他在定罪前推定无罪，起诉书也没有主张那 500 笔外送和每一笔付款都来自脏款。他的律师没有回应媒体询问，Valve 至截稿前同样没有说话。
常见问题
FBI 怎么追查使用门罗币的加密犯罪？
这案的突破口不在链上。FBI 从比特币付款追到 Bitrefill 礼品卡账号，再用浏览器 cookies、T-Mobile 手机号与 500 多笔 Uber Eats 订单锁定身份，搜查时直接扣押门罗币助记词，隐私设计形同失效。
哪些 Steam 游戏被指藏有窃取加密货币的木马？
起诉书与相关报道点名 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款游戏，2024 年 5 月至 2026 年 2 月陆续上架，约 8,000 台设备遭感染、约 80 个钱包被洗劫，Valve 已陆续下架。