佛罗里达州北劳德代尔的 21 岁 Zyaire Dontaevious Zamarion Wilkins 周二因联邦指控被捕，罪名是阴谋通过计算机获取信息以谋取私人利益。他被指控协助运营一个方案，将窃取加密货币的恶意软件嵌入在线视频游戏。根据一份长达 15 页的联邦调查局（FBI）投诉书，Wilkins 及其同谋者在 2024 年 5 月至 2026 年 2 月期间感染了约 8,000 台设备，并入侵了约 80 个加密货币钱包，窃取至少 22 万美元。该指控最高可判处 10 年监禁。此次逮捕被认为是首起从 FBI 对在 Steam 上分发的恶意游戏展开的调查中衍生出的已知指控；该机构于 3 月公开相关内容，此前在多个游戏（包括 PirateFi、BlockBlasters、Dashverse 和 Lunara）中发现了针对持有加密货币用户的恶意软件。
通过视频游戏平台传播恶意软件
据 FBI 投诉书称，Wilkins 和身份不明的同谋者推出了 8 款带有恶意软件的游戏，这些游戏被在 Discord、Telegram、X 和 LinkedIn 上进行推广。该团伙使用交易机器人在引导用户下载游戏之前，先识别出持有大量加密货币的用户。恶意软件一旦安装，就会窃取私人数据和登录凭证，同谋者随后利用这些信息访问受害者的加密货币账户。投诉书并未点名具体分发平台，仅称为一家“受欢迎的数字分发软件公司”；但这些游戏与 FBI 西雅图分部今年早些时候在一项公开的 Steam 恶意软件调查中点名的游戏相吻合。该案将在西雅图起诉，地点靠近 Steam 所有者 Valve 位于华盛顿州 Bellevue 的总部。
调查人员将 Wilkins 与“Sibel.eth”这一账号句柄联系起来，据称他用该句柄通过加密应用 Signal 与一名身份不明的“主要开发者”协调工作。根据投诉书，两人讨论了运行“清算活动”，并诱骗受害者批准会立即清空其钱包的交易。代理人表示，Wilkins 花了 1 万美元购买了一种“远程访问木马（remote access trojan）”。
FBI 追踪比特币交易指向 Wilkins
联邦调查人员通过追踪方案钱包中的比特币，锁定到 Bitrefill，投诉书称该款项在这里被用于购买 150 多张礼品卡，其中多数用于 Uber Eats。一份对 Uber 的传票显示，这些礼品卡与一个账户相连，而该账户的配送地址包括 Wilkins 的家以及他在西佛罗里达大学的地址。代理人员在上周搜查其北劳德代尔住所时，Wilkins 拒绝与他们交谈。他们扣押了多台设备以及三条钱包种子短语——其中一条用于 Monero；该代理人将 Monero 描述为“犯罪分子经常使用的币种”，因为它很难追踪。对其加密货币历史的审查显示，大约有 38.2 万美元资金在其账户间进出。
Steam 恶意软件调查促成首次逮捕
此次逮捕看起来是首起与 FBI 于 3 月公开的那项调查相关的指控。那时，FBI 曾邀请受到恶意 Steam 游戏影响的玩家站出来。这些游戏通过了销售审核，看起来合法，但安装后会窃取信息，抓取凭证和钱包数据。PirateFi 吸引了约 7,000 名玩家；在被 Valve 移除并敦促用户重新格式化电脑之前，它曾自称是一款免费的生存游戏。BlockBlasters 是该团伙中最臭名昭著的作品；去年 9 月，有一名在直播中为癌症治疗筹款的主播遭该游戏洗走了超过 3.2 万美元——这属于据估计从数百名用户手中累计套取的约 15 万美元的一部分。上个月，研究人员在 Steam Workshop 壁纸中发现嵌入的恶意软件，目标同样是持有加密货币的受众。
Wilkins 原定于周三在佛罗里达州 Fort Lauderdale 的联邦法院出庭。尚未确定他何时转到华盛顿州以面对该项指控。
常见问题（FAQ）
联邦调查人员因什么指控逮捕了 Zyaire Wilkins？
联邦调查人员因“阴谋通过计算机获取信息以谋取私人利益”的指控逮捕了佛罗里达州北劳德代尔的 21 岁 Zyaire Wilkins。其被指控帮助运营一个方案，将窃取加密货币的恶意软件嵌入在线视频游戏；在 2024 年 5 月至 2026 年 2 月期间，该方案感染了约 8,000 台设备，并从约 80 个加密货币钱包中窃取至少 22 万美元。
FBI 是如何将 Zyaire Wilkins 识别为嫌疑人的？
FBI 追踪了该方案钱包中的比特币，最终流向 Bitrefill；投诉书称，这些资金在 Bitrefill 被用于购买超过 150 张礼品卡，其中多数用于 Uber Eats。对 Uber 的传票显示，这些礼品卡对应的账户其配送地址包括 Wilkins 的家以及他在西佛罗里达大学的地址。代理人员在搜查其住所时，扣押了多台设备和三条钱包种子短语，其中包括一条用于 Monero 的种子短语。
