美國聯邦調查局日前在佛羅里達州逮捕了一名現 21 男子 Zyaire Dontaevious Zamarion Wilkins，他遭指控於 Steam 發行惡意軟體進行詐騙與竊取虛擬貨幣。根據聯邦法院公佈長達 15 頁的刑事起訴書中指出，他涉嫌出資購買惡意程式並與同夥合作，將病毒隱藏在多款獨立遊戲中，透過 Steam 發行讓玩家進行下載。
這起犯罪從 2024 年 5 月一路持續到今年 2 月份，全球估計已有超過 8,000 玩家的電腦遭到入侵，他們未經授權存取了至少 80 個加密貨幣錢包，直接造成受害者的損失超過 22 萬美元。目前 Wilkins 被指控「涉嫌為獲取私利而透過電腦非法取得資訊之共謀罪」，若罪名成立最高將面臨長達 10 年的有期徒刑。
AI示意圖 根據情報指出，目前遭到病毒入侵的遊戲包括了《BlockBlasters》、《Dashverse》、《Lunara》、《PirateFi》、《Chemia》以及《Tokenova》等多款作品。他們利用 Bots 持續在 Discord、Telegram、推特等社群上尋找持有加密貨幣的目標，發送各種推廣訊息來引誘玩家下載這些遊戲或更新檔。
玩家只要執行遊戲後，惡意程式就會開始擷取玩家的瀏覽器歷史紀錄，進而取得登入憑證以及加密貨幣錢包的金鑰，最後清空受害者的虛擬錢包。根據法院提出的交易紀錄，嫌犯的個人的加密貨幣帳戶累計流動金額更高達 38 萬 2 千美元。
AI示意圖
根據 FBI 報告指出，嫌犯試圖將非法所得變現的過程留下了線索成了破案關鍵，他們將竊取來的比特幣轉帳至 Bitrefill 並購買了高達 150 多張禮品卡，其中絕大多為 Uber Eats 的折抵券。隨後，警方隨即向 Uber 官方發出傳票，調查這些外送折抵券的使用地址進而鎖定嫌犯的私人住宅。
警方立刻執行了搜查令，當場扣押多台電子設備以及以及三組加密貨幣錢包的助記詞，其中還包括了常用於藏匿資金流向的門羅幣錢包。
