21 歲的 Zyaire Wilkins 7 月 14 日在佛州州被捕。15 頁的聯邦刑事起訴書指控他出資把加密竊取木馬塞進 8 款 Steam 遊戲，感染約 8,000 臺裝置、開啟約 80 個錢包、至少偷走 22 萬美元。而 FBI 找到他的方法不是破解門羅幣，是 500 多筆 Uber Eats 外送訂單，加上搜索票當天從他家抄走的三組錢包助記詞。 （前情提要：罹癌實況主玩 Steam 遊戲被駭加密錢包，Valve 緊急下架藏木馬遊戲） （背景補充：臺大學霸林睿庠在美遭判 30 年重刑！暗網建「毒品掏寶網」3 年撈 30 億）
本文目錄
Toggle
重點摘要
標籤：門羅幣,Steam,FBI,Bitrefill,BlockBlasters
2026 年 5 月 6 日到 17 日，佛州州 North Lauderdale 一棟民宅門口收了大約 15 次外送。付錢的是禮品卡，禮品卡是比特幣買的，比特幣來自 80 個被洗劫過的加密錢包。
FBI 探員把這些訂單一筆一筆攤開，畫成了一張地圖。
Zyaire Wilkins 不是不懂加密貨幣。探員在他家裡搜出一組門羅幣錢包的助記詞，門羅幣是圈內公認最難追的隱私幣，交易金額、收付地址、對手方全部加密。他懂得把錢換成門羅幣。
但他把外送送到自己家。
這個案子動區去年寫過受害端。2025 年 9 月，一位罹癌實況主在直播途中玩了一款叫 BlockBlasters 的 Steam 遊戲，錢包當場被清空，Valve 緊急下架。當時沒人知道錢流去哪裡。
起訴書現在給了答案。2024 年 5 月到 2026 年 2 月，BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款遊戲陸續上架 Steam，每一款都藏著同一套遠端存取木馬。約 8,000 台電腦中招，大約 80 個錢包被開啟，確認的受害損失至少 22 萬美元。
起訴書描述的分工是，一名未具名的 Subject #1 負責申請開發者帳號、把遊戲送上架，Wilkins 出錢，先用約 1 萬美元的比特幣買下那套木馬，再付上架與行銷費用，換取贓款分成和受害者的個資。行銷打在 Discord、Telegram、X 和 LinkedIn，機器人專門挑持倉大的使用者私訊。
錢的走的第一個站點是 Bitrefill，一個用加密貨幣買禮品卡的平台。150 多張禮品卡從那裡出來。探員順著繫結信箱查瀏覽器 cookies，撈出幾組帶著 Wilkins 姓名縮寫的電子信箱，再從帳號的救援門號連到 T-Mobile 資料、一個曾經掛著他本名的 Snapchat 帳號，以及 North Lauderdale 那棟家人住的房子。
接下來是整條鏈路裡最不加密的一段。2024 年 3 月到 2026 年 5 月，超過 500 筆 Uber Eats 訂單、9,000 多美元，分送三個地址。FBI 把送餐時間跟西佛州大學的行事曆對照，學期中送學校，放假送回家。
這是數位鑑識最老派的一課，暗網絲路的 Ross Ulbricht 用 Tor 藏了兩年，最後栽在 2011 年一則留有 Gmail 位址的論壇貼文。原因在技術匿名，生活作息卻很難躲。
7 月 8 日搜尋票執行，探員從屋裡帶走筆電、手機和三組加密錢包助記詞，其中一組是門羅幣。
助記詞一到手，門羅幣的隱私設計就沒用了。探員用它開啟錢包，8 個地址、累積 1,233 枚 XMR 的往來紀錄整條攤在眼前，以現價算約 38.2 萬美元，這筆金額跟那 22 萬美元的確認受害損失是分開計算的。
鏈上匿名擋得住鏈上分析，擋不住一張到家抄到的紙。
Wilkins 目前被起訴一項罪名，共謀以電腦取得資訊、藉此獲取私人財務利益。他在定罪前推定無罪，起訴書也沒有主張那 500 筆外送和每一筆付款都來自贓款。他的律師沒有回應媒體詢問，Valve 至截稿前同樣沒有說話。
常見問題
FBI 怎麼追查用門羅幣的加密犯罪？
這案的突破口不在鏈上。FBI 從比特幣付款追到 Bitrefill 禮品卡帳號，再用瀏覽器 cookies、T-Mobile 門號與 500 多筆 Uber Eats 訂單鎖定身分，搜尋時直接扣押門羅幣助記詞，隱私設計形同失效。
哪些 Steam 遊戲被指藏有竊取加密貨幣的木馬？
起訴書與相關報導點名 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款遊戲，2024 年 5 月至 2026 年 2 月陸續上架，約 8,000 臺裝置遭感染、約 80 個錢包被洗劫，Valve 已陸續下架。
175.27萬 熱度
143.61萬 熱度
8.37萬 熱度
184.01萬 熱度
40.31萬 熱度
在Steam放木馬偷人錢包的駭客，敗在太愛吃外送
21 歲的 Zyaire Wilkins 7 月 14 日在佛州州被捕。15 頁的聯邦刑事起訴書指控他出資把加密竊取木馬塞進 8 款 Steam 遊戲，感染約 8,000 臺裝置、開啟約 80 個錢包、至少偷走 22 萬美元。而 FBI 找到他的方法不是破解門羅幣，是 500 多筆 Uber Eats 外送訂單，加上搜索票當天從他家抄走的三組錢包助記詞。
（前情提要：罹癌實況主玩 Steam 遊戲被駭加密錢包，Valve 緊急下架藏木馬遊戲）
（背景補充：臺大學霸林睿庠在美遭判 30 年重刑！暗網建「毒品掏寶網」3 年撈 30 億）
本文目錄
Toggle
重點摘要
標籤：門羅幣,Steam,FBI,Bitrefill,BlockBlasters
2026 年 5 月 6 日到 17 日，佛州州 North Lauderdale 一棟民宅門口收了大約 15 次外送。付錢的是禮品卡，禮品卡是比特幣買的，比特幣來自 80 個被洗劫過的加密錢包。
FBI 探員把這些訂單一筆一筆攤開，畫成了一張地圖。
Zyaire Wilkins 不是不懂加密貨幣。探員在他家裡搜出一組門羅幣錢包的助記詞，門羅幣是圈內公認最難追的隱私幣，交易金額、收付地址、對手方全部加密。他懂得把錢換成門羅幣。
但他把外送送到自己家。
8 款遊戲攻擊 8 千台電腦
這個案子動區去年寫過受害端。2025 年 9 月，一位罹癌實況主在直播途中玩了一款叫 BlockBlasters 的 Steam 遊戲，錢包當場被清空，Valve 緊急下架。當時沒人知道錢流去哪裡。
起訴書現在給了答案。2024 年 5 月到 2026 年 2 月，BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款遊戲陸續上架 Steam，每一款都藏著同一套遠端存取木馬。約 8,000 台電腦中招，大約 80 個錢包被開啟，確認的受害損失至少 22 萬美元。
起訴書描述的分工是，一名未具名的 Subject #1 負責申請開發者帳號、把遊戲送上架，Wilkins 出錢，先用約 1 萬美元的比特幣買下那套木馬，再付上架與行銷費用，換取贓款分成和受害者的個資。行銷打在 Discord、Telegram、X 和 LinkedIn，機器人專門挑持倉大的使用者私訊。
贓款買禮品卡，禮品卡叫外送
錢的走的第一個站點是 Bitrefill，一個用加密貨幣買禮品卡的平台。150 多張禮品卡從那裡出來。探員順著繫結信箱查瀏覽器 cookies，撈出幾組帶著 Wilkins 姓名縮寫的電子信箱，再從帳號的救援門號連到 T-Mobile 資料、一個曾經掛著他本名的 Snapchat 帳號，以及 North Lauderdale 那棟家人住的房子。
接下來是整條鏈路裡最不加密的一段。2024 年 3 月到 2026 年 5 月，超過 500 筆 Uber Eats 訂單、9,000 多美元，分送三個地址。FBI 把送餐時間跟西佛州大學的行事曆對照，學期中送學校，放假送回家。
這是數位鑑識最老派的一課，暗網絲路的 Ross Ulbricht 用 Tor 藏了兩年，最後栽在 2011 年一則留有 Gmail 位址的論壇貼文。原因在技術匿名，生活作息卻很難躲。
門羅幣寫在紙上
7 月 8 日搜尋票執行，探員從屋裡帶走筆電、手機和三組加密錢包助記詞，其中一組是門羅幣。
助記詞一到手，門羅幣的隱私設計就沒用了。探員用它開啟錢包，8 個地址、累積 1,233 枚 XMR 的往來紀錄整條攤在眼前，以現價算約 38.2 萬美元，這筆金額跟那 22 萬美元的確認受害損失是分開計算的。
鏈上匿名擋得住鏈上分析，擋不住一張到家抄到的紙。
Wilkins 目前被起訴一項罪名，共謀以電腦取得資訊、藉此獲取私人財務利益。他在定罪前推定無罪，起訴書也沒有主張那 500 筆外送和每一筆付款都來自贓款。他的律師沒有回應媒體詢問，Valve 至截稿前同樣沒有說話。
常見問題
FBI 怎麼追查用門羅幣的加密犯罪？
這案的突破口不在鏈上。FBI 從比特幣付款追到 Bitrefill 禮品卡帳號，再用瀏覽器 cookies、T-Mobile 門號與 500 多筆 Uber Eats 訂單鎖定身分，搜尋時直接扣押門羅幣助記詞，隱私設計形同失效。
哪些 Steam 遊戲被指藏有竊取加密貨幣的木馬？
起訴書與相關報導點名 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款遊戲，2024 年 5 月至 2026 年 2 月陸續上架，約 8,000 臺裝置遭感染、約 80 個錢包被洗劫，Valve 已陸續下架。