O FBI prende um homem da Flórida por roubo de criptomoedas no valor de US$ 220 mil via jogos da Steam

O FBI prendeu Zyarie Wilkins, um homem de 21 anos de North Lauderdale, Flórida, por supostamente financiar um esquema que inseriu malware capaz de roubar criptomoedas dentro de oito jogos de vídeo distribuídos pela plataforma Steam da Valve. Os promotores afirmam que a operação infectou aproximadamente 8.000 dispositivos e drenou pelo menos US$ 220.000 em criptomoedas de cerca de 80 carteiras entre maio de 2024 e fevereiro de 2026. O caso destaca uma vulnerabilidade na forma como as plataformas de distribuição digital analisam atualizações de software após a aprovação inicial, já que a carga maliciosa foi introduzida por meio de atualizações pós-lançamento que contornaram o processo de revisão da Steam.

Malware operado através de atualizações de jogos pós-lançamento

Os títulos infectados incluíam BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS e Tokenova. Todos os oito passaram pelo processo inicial de revisão da Steam e pareciam legítimos no lançamento. A carga maliciosa foi introduzida mais tarde por meio de atualizações pós-lançamento, uma sequência que contorna completamente a primeira revisão da plataforma. A Steam removeu os oito jogos no início de 2026.

O malware funcionava como um infostealer. Durante a jogatina, ele coletava silenciosamente senhas armazenadas, tokens de sessão ativos e credenciais de carteiras de criptomoedas. A operação mirava ativamente vítimas de alto valor. De acordo com a denúncia federal, bots identificaram carteiras com grandes saldos e enviaram mensagens diretas no Discord, Telegram, X e LinkedIn, direcionando os alvos para os downloads infectados.

Compras de gift card do Uber Eats levaram à identificação do suspeito

Investigadores rastrearam Bitcoin roubado da carteira associada ao esquema para mais de 150 gift cards comprados via Bitrefill, um serviço de gift cards. A maior parte dos cards foi gasta em pedidos do Uber Eats. Uma intimação à Uber vinculou esses gift cards a uma conta com entregas na casa da família de Wilkins e em seus endereços na University of West Florida, segundo a queixa reportada pelo WPLG Local 10.

Wilkins, que usava o alias "Sibel.eth" online, não criou o malware ele mesmo. Os promotores dizem que ele pagou US$ 10.000 por um Trojan de acesso remoto e trabalhou com um desenvolvedor líder que não foi indiciado. Agentes federais fizeram uma busca na residência de Wilkins e apreenderam um MacBook, celulares e três frases-semente de carteiras de criptomoedas, incluindo uma para uma carteira Monero. O histórico de transações dele mostrava cerca de US$ 382.000 em criptomoedas circulando por suas carteiras, afirmou a denúncia.

Wilkins enfrenta acusações federais de conspiração no tribunal de Seattle

A prisão representa a primeira acusação ligada à investigação mais ampla do FBI sobre títulos maliciosos na Steam, que a agência divulgou no escritório de Seattle em março de 2026, quando começou a buscar vítimas. BlockBlasters sozinho rendeu mais de US$ 150.000 para entre 261 e 478 vítimas, segundo o pesquisador de blockchain ZachXBT e o repositório de malware vx-underground. Uma vítima, o streamer de Twitch RastalandTV, perdeu aproximadamente US$ 32.000 em setembro de 2025, valores que telespectadores haviam doado para tratamento contra câncer.

Wilkins é acusado de conspiração para obter informações por computador para ganho financeiro privado, o que prevê uma pena máxima de 10 anos. A audiência dele ocorreu em 15 de julho. Os co-conspiradores permanecem sem nome na denúncia, e a investigação segue em andamento. O caso está sendo processado em Seattle, perto da sede da Valve, proprietária da Steam, em Bellevue, Washington. A Valve não emitiu um comunicado público sobre o assunto, e o FBI continua a buscar vítimas adicionais por meio do escritório de Seattle.

FAQ

Como o FBI identificou Zyarie Wilkins como o suspeito no esquema de malware da Steam?

Investigadores rastrearam Bitcoin roubado para mais de 150 gift cards comprados via Bitrefill, a maior parte dos quais foi gasta em pedidos do Uber Eats. Uma intimação à Uber vinculou esses gift cards a uma conta com entregas na casa da família de Wilkins e em seus endereços na University of West Florida, segundo a denúncia federal reportada pelo WPLG Local 10.

Quais acusações Zyarie Wilkins enfrenta pela operação de roubo de criptomoedas?

Wilkins é acusado de conspiração para obter informações por computador para ganho financeiro privado, o que prevê uma pena máxima de 10 anos. A audiência dele ocorreu em 15 de julho, e o caso está sendo processado em Seattle, perto da sede da Valve.