美国一男子通过 Steam 游戏植入恶意软件窃取加密资产，约 8000 台设备感染

ChainCatcher 消息，美国联邦检方起诉一名 21 岁佛罗里达州男子 Zyaire Wilkins，指控其于 2024 年 5 月至 2026 年 2 月期间，与同伙将窃取加密资产的恶意软件植入至少 8 款游戏，通过游戏平台传播，导致约 8000 台设备感染、约 80 个加密钱包被盗，涉案金额超过 22 万美元。

起诉文件显示，涉案游戏包括 BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi 和 Tokenova。其中部分游戏此前已因存在安全风险被 Steam 下架。调查人员称，嫌疑人通过 Discord、Telegram、X 和 LinkedIn 等平台推广这些游戏，诱导用户下载安装，恶意软件随后窃取受害者敏感信息，并盗取加密钱包资产。

FBI 表示，执法部门通过链上资金流向分析及数字支付记录锁定嫌疑人身份。调查发现，其关联加密钱包曾在加密礼品卡平台 Bitrefill 购买逾 150 张礼品卡，包括 Uber Eats 礼品卡，最终帮助调查人员确认其电话号码及住址。目前，该案件已在美国华盛顿西区联邦地区法院提起诉讼。