联邦调查局逮捕了 Zyarie Wilkins，这名来自佛罗里达州 North Lauderdale 的 21 岁男子，涉嫌为一项计划提供资金：将加密窃取恶意软件嵌入 8 款通过 Valve 的 Steam 平台发行的视频游戏中。检方称，该行动感染了约 8,000 台设备，并在 2024 年 5 月至 2026 年 2 月期间从约 80 个钱包中盗走至少 22 万美元的加密货币。该案凸显了数字分发平台在初次批准之后对软件更新进行审查时存在的漏洞，因为恶意载荷是通过绕过 Steam 审查流程的上线后更新引入的。
恶意软件通过上线后游戏更新运作
受感染的游戏包括 BlockBlasters、Dashverse、Lunara、PirateFi、Chemia、Lampy、DashFPS 和 Tokenova。8 款游戏均通过了 Steam 的初次审查，并在上线时看起来都很合法。恶意载荷随后通过上线后更新引入，而这一流程会完全绕过平台的首次审查。Steam 于 2026 年初下架了这 8 款游戏。
该恶意软件的功能是信息窃取器。在游戏过程中，它会静默窃取已存储的密码、活动会话令牌以及加密货币钱包凭据。该行动还会主动锁定高价值受害者。据联邦起诉状称，机器人会识别余额较大的钱包，并通过 Discord、Telegram、X 和 LinkedIn 向目标发送私信，引导受害者下载受感染的版本。
Uber Eats 礼品卡购买引出嫌疑人身份
调查人员从该计划的钱包中追踪被盗比特币，发现其流向了通过 Bitrefill（礼品卡服务）购买的超过 150 张礼品卡。其中大部分礼品卡被用于 Uber Eats 订单。根据 WPLG Local 10 报道的起诉状，一份发给 Uber 的传票显示，这些礼品卡与一个账户相关，该账户的配送地址包含 Wilkins 家人的住宅地址，以及他在西佛罗里达大学的住址。
Wilkins 在网上使用别名 “Sibel.eth”。他并未亲自开发恶意软件。检方称，他花费 1 万美元购买了一款远程访问木马，并与一名尚未被指控的带头开发者合作。联邦特工搜查了 Wilkins 的住所，并扣押了一台 MacBook、手机，以及三段加密货币钱包种子短语，其中包括一段用于 Monero 钱包的种子短语。起诉状称，他的交易记录显示其钱包中约有 38.2 万美元的加密货币流入。
Wilkins 在西雅图法院面临联邦阴谋指控
此次逮捕是与 FBI 对恶意 Steam 标题更广泛调查相关的首项指控；该机构西雅图分部于 2026 年 3 月披露此事，并开始寻求受害者。据区块链研究员 ZachXBT 和恶意软件仓库 vx-underground 称，BlockBlasters 单独就从 261 到 478 名受害者那里获得了超过 15 万美元收益。一起受害者是 Twitch 主播 RastalandTV，他在 2025 年 9 月损失了大约 3.2 万美元，这笔资金来自观众为癌症治疗所捐赠。
Wilkins 被指控阴谋使用计算机获取私人经济利益所需信息，最高刑期为 10 年。他的出庭时间为 7 月 15 日。起诉状中尚未点名其他同谋，调查仍在进行。案件在西雅图起诉，该地靠近 Steam 负责人 Valve 位于 Bellevue（华盛顿州）的总部。Valve 尚未就此事发布公开声明，FBI 仍在通过其西雅图分部寻求更多受害者。
常见问题
FBI 如何认定 Zyarie Wilkins 是 Steam 恶意软件计划的嫌疑人？
调查人员将被盗比特币追踪到通过 Bitrefill 购买的超过 150 张礼品卡，其中大部分用于 Uber Eats 订单。根据 WPLG Local 10 报道的联邦起诉状，一份发给 Uber 的传票显示，这些礼品卡对应一个与配送至 Wilkins 家庭住宅以及他在西佛罗里达大学住址的账户相连的身份。
Zyarie Wilkins 因这起加密货币盗窃行动面临哪些指控？
Wilkins 被指控阴谋使用计算机获取私人经济利益所需信息，最高刑期为 10 年。他的出庭时间为 7 月 15 日，案件在西雅图起诉，地点靠近 Valve 位于该市附近的总部。
