美国男子通过Steam游戏植入恶意软件窃取加密资产

消息称，7月18日，美国联邦检方在华盛顿西区联邦法院起诉了21岁佛罗里达州男子Zyaire Wilkins。起诉书指出，Wilkins及同伙在2024年5月至2026年2月期间，将恶意软件植入至少8款Steam游戏，通过游戏平台传播，导致约8000台设备感染、约80个加密钱包被盗，涉案金额超过22万美元。

涉案游戏包括BlockBlasters、Chemia、Dashverse、DashFPS、Lampy、Lunara、PirateFi和Tokenova。其中部分游戏此前因安全风险已被Steam下架。调查发现，嫌疑人通过Discord、Telegram、X和LinkedIn等平台推广这些游戏，诱导用户下载安装，随后窃取受害者的敏感信息和加密钱包资产。

FBI表示，执法部门通过链上资金流向分析和数字支付记录锁定了嫌疑人身份。调查还发现，Wilkins关联的加密钱包在Bitrefill平台购买了逾150张礼品卡（包括Uber Eats礼品卡），最终帮助调查人员确认了其电话号码及住址。