O FBI prende um homem na Florida por furto de criptomoedas no valor de 220 mil dólares através de jogos Steam

O FBI prendeu Zyarie Wilkins, um jovem de 21 anos de North Lauderdale, Flórida, por alegadamente financiar um esquema que embebeu malware para roubar criptomoeda dentro de oito jogos de vídeo distribuídos através da plataforma Steam, da Valve. Os procuradores afirmam que a operação infectou aproximadamente 8.000 dispositivos e drenou pelo menos 220.000 dólares em criptomoeda de cerca de 80 carteiras entre maio de 2024 e fevereiro de 2026. O caso evidencia uma vulnerabilidade na forma como as plataformas de distribuição digital analisam atualizações de software após a aprovação inicial, uma vez que a carga maliciosa foi introduzida através de atualizações pós-licenciamento que contornaram o processo de revisão da Steam.

Malware operado através de atualizações pós-lançamento de jogos

Os títulos infetados incluíam BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS e Tokenova. Todos os oito passaram o processo de revisão inicial da Steam e aparentaram ser legítimos no lançamento. A carga maliciosa foi introduzida mais tarde através de atualizações pós-licenciamento, uma sequência que contorna completamente a primeira revisão da plataforma. A Steam removeu os oito jogos no início de 2026.

O malware funcionava como um infostealer. Durante o jogo, recolhia silenciosamente palavras-passe guardadas, tokens de sessão ativos e credenciais de carteiras de criptomoeda. A operação visava ativamente vítimas de alto valor. De acordo com a queixa federal, bots identificaram carteiras com saldos elevados e enviaram mensagens diretas no Discord, Telegram, X e LinkedIn, encaminhando os alvos para as transferências infetadas.

Compras de cartões de oferta da Uber Eats levaram à identificação do suspeito

Os investigadores rastrearam Bitcoin roubado desde a carteira do esquema até mais de 150 cartões de oferta comprados através da Bitrefill, um serviço de cartões de oferta. A maioria dos cartões foi gasta em encomendas da Uber Eats. Uma intimação à Uber relacionou esses cartões com uma conta com entregas na casa da família de Wilkins e com os endereços dele na Universidade de West Florida, segundo a queixa divulgada pela WPLG Local 10.

Wilkins, que usou o alias "Sibel.eth" online, não construiu o malware ele próprio. Os procuradores afirmam que ele pagou 10.000 dólares por um Trojan de acesso remoto e trabalhou com um programador líder que não foi acusado. Os agentes federais fizeram buscas na residência de Wilkins e apreenderam um MacBook, telemóveis e três frases-semente de carteiras de criptomoeda, incluindo uma para uma carteira de Monero. O histórico de transações dele mostrava cerca de 382.000 dólares em criptomoeda a circular pelas suas carteiras, segundo a queixa.

Wilkins enfrenta acusações federais de conspiração no tribunal de Seattle

A detenção é a primeira acusação ligada à investigação mais ampla do FBI sobre títulos Steam maliciosos, que a agência, através do seu gabinete de campo em Seattle, divulgou em março de 2026, quando começou a procurar vítimas. BlockBlasters, por si só, gerou mais de 150.000 dólares junto de entre 261 e 478 vítimas, segundo o investigador de blockchain ZachXBT e o repositório de malware vx-underground. Uma vítima, o streamer Twitch RastalandTV, perdeu aproximadamente 32.000 dólares em setembro de 2025, fundos que os espetadores tinham doado para tratamento de cancro.

Wilkins é acusado de conspiração para obter informação por computador para ganho financeiro privado, o que acarreta uma pena máxima de 10 anos. A sua comparência em tribunal ocorreu a 15 de julho. Os co-conspiradores permanecem não identificados na queixa, e a investigação está em curso. O caso está a ser processado em Seattle, perto da sede da Valve, em Bellevue, Washington, proprietária da Steam. A Valve não emitiu qualquer declaração pública sobre o assunto, e o FBI continua a procurar vítimas adicionais através do seu gabinete de campo em Seattle.

FAQ

Como é que o FBI identificou Zyarie Wilkins como o suspeito no esquema de malware da Steam?

Os investigadores rastrearam Bitcoin roubado até mais de 150 cartões de oferta comprados através da Bitrefill, a maioria dos quais foi gasta em encomendas da Uber Eats. Uma intimação à Uber relacionou esses cartões com uma conta com entregas na casa da família de Wilkins e com os endereços dele na Universidade de West Florida, segundo a queixa federal divulgada pela WPLG Local 10.

Que acusações enfrenta Zyarie Wilkins pelo esquema de roubo de criptomoeda?

Wilkins é acusado de conspiração para obter informação por computador para ganho financeiro privado, o que acarreta uma pena máxima de 10 anos. A sua comparência em tribunal ocorreu a 15 de julho, e o caso está a ser processado em Seattle, perto da sede da Valve.