美國一男子透過 Steam 遊戲植入惡意軟體竊取加密資產，約 8000 台設備感染

ChainCatcher 消息，美國聯邦檢方起訴一名 21 歲佛羅里達州男子 Zyaire Wilkins，指控其於 2024 年 5 月至 2026 年 2 月期間，與同夥將竊取加密資產的惡意軟體植入至少 8 款遊戲，通過遊戲平台傳播，導致約 8000 台設備感染、約 80 個加密錢包被盜，涉案金額超過 22 萬美元。

起訴文件顯示，涉案遊戲包括 BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi 和 Tokenova。其中部分遊戲此前已因存在安全風險被 Steam 下架。調查人員稱，嫌疑人通過 Discord、Telegram、X 和 LinkedIn 等平台推廣這些遊戲，誘導用戶下載安裝，惡意軟體隨後竊取受害者敏感信息，並盜取加密錢包資產。

FBI 表示，執法部門通過鏈上資金流向分析及數字支付記錄鎖定嫌疑人身份。調查發現，其關聯加密錢包曾在加密禮品卡平台 Bitrefill 購買逾 150 張禮品卡，包括 Uber Eats 禮品卡，最終幫助調查人員確認其電話號碼及住址。目前，該案件已在美國華盛頓西區聯邦地區法院提起訴訟。