Zyaire Dontaevious Zamarion Wilkins（21 歲），來自佛羅里達州 North Lauderdale，週二因涉嫌聯邦指控而遭逮捕；罪名為陰謀以電腦取得資訊以謀取私人財利。他被指控協助運作一項詐欺計畫，將竊取加密貨幣的惡意程式植入線上影片遊戲。根據一份 15 頁的 FBI 投訴書，Wilkins 與共犯感染了約 8,000 台裝置，並在 2024 年 5 月至 2026 年 2 月間攻陷約 80 個加密貨幣錢包，竊取至少 $220,000。該指控的最高刑期可達 10 年監禁。此次逮捕是目前已知首宗源自 FBI 對惡意遊戲的調查所提出的指控；FBI 於 3 月公佈該調查結果，指出多款遊戲（包含 PirateFi、BlockBlasters、Dashverse 與 Lunara）被發現含有鎖定持有加密貨幣者的惡意程式。
透過影片遊戲平台散布惡意程式
根據 FBI 投訴書，Wilkins 及一名未具名的共犯者推出了 8 款含惡意程式的遊戲，並透過 Discord、Telegram、X 與 LinkedIn 進行行銷。該團夥使用交易機器人來辨識擁有大量加密貨幣的用戶，再引導他們下載這些遊戲。惡意程式安裝後，會蒐集私人資料與登入憑證；共犯者再利用這些資訊存取受害者的加密貨幣帳戶。FBI 投訴書未點名散布平台，只稱「一家受歡迎的數位發行軟體公司」，但所列出的遊戲與 FBI 西雅圖分局在今年稍早的公開 Steam 惡意程式調查中所標記的作品相符。本案將在西雅圖進行起訴，距離 Steam 擁有者 Valve 的華盛頓州 Bellevue 總部不遠。
調查人員將 Wilkins 連結到帳號代稱「Sibel.eth」；他聲稱（指控）曾透過加密通訊 App Signal 與一名未具名的「主要開發者」協調。根據該投訴書，兩人討論運行「排水式行動（draining campaigns）」以及騙取受害者批准能夠立即清空錢包資金的交易。訊方表示，Wilkins 花費 1 萬美元購買了一款「遠端存取木馬（remote access trojan）」。
FBI 追查比特幣交易至 Wilkins
聯邦調查人員藉由追蹤該詐欺計畫的錢包中的比特幣，辨識出 Wilkins，直到 Bitrefill；該款項在那裡被用於購買超過 150 張禮品卡——主要是 Uber Eats，依投訴書所述。針對 Uber 發出的傳票顯示，這些禮品卡被連結至一個帳戶，該帳戶的交付地址包括寄往 Wilkins 的住家，以及他在佛羅里達州西部大學（University of West Florida）的地址。當調查人員上週搜查他的 North Lauderdale 住家時，Wilkins 拒絕與他們交談。他們查扣了數台裝置，以及三組錢包種子短語——其中一組是 Monero；該名調查人員描述 Monero 是「常被犯罪分子使用」的隱私幣，因為它很難追蹤。審查他的加密貨幣歷史顯示，資金約有 38.2 萬美元在進出。
Steam 惡意程式調查帶來首宗逮捕
此逮捕看似是與 FBI 於 3 月公佈的調查相關的首宗起訴。當時，FBI 要求遭受惡意 Steam 標題影響的玩家出面。這些遊戲獲准上架販售，看起來合法，但實際上會安裝資訊竊取程式，攫取憑證與錢包資料。PirateFi 假裝成一款免費的生存遊戲，吸引了約 7,000 名玩家；後來 Valve 將其移除，並敦促用戶重新格式化電腦。BlockBlasters 是該團夥中最臭名昭著的作品，曾在去年 9 月有直播主在全程直播中為癌症治療籌款；該惡意程式從該名直播主身上洗走超過 3,2000 美元——這只是從數百名用戶手中，估計被挪走約 15 萬美元的一部分。上個月，研究人員標記出嵌入於 Steam Workshop 桌布中的惡意程式，鎖定相同的持有加密貨幣受眾。
Wilkins 原定週三在佛羅里達州 Fort Lauderdale 的聯邦法院出庭。目前尚未設定他移送至華盛頓州以面對該指控的時間表。
常見問題
聯邦調查人員因何逮捕 Zyaire Wilkins？
聯邦調查人員以陰謀以電腦取得資訊以謀取私人財利為由，逮捕了佛羅里達州 North Lauderdale 的 Zyaire Wilkins（21 歲）。他被指控協助運作一項詐欺計畫，將竊取加密貨幣的惡意程式植入線上影片遊戲；在 2024 年 5 月至 2026 年 2 月間，他涉嫌感染約 8,000 台裝置，並從約 80 個加密貨幣錢包中竊取至少 $220,000。
FBI 是如何將 Zyaire Wilkins 鎖定為嫌疑人？
FBI 追蹤該詐欺計畫錢包中的比特幣，直到 Bitrefill；該款比特幣在那裡被用於購買超過 150 張禮品卡，主要是 Uber Eats。針對 Uber 發出的傳票顯示，這些禮品卡被連結至一個帳戶，該帳戶的交付地址包括寄往 Wilkins 的住家，以及他在佛羅里達州西部大學（University of West Florida）的地址。當調查人員搜查他的住家時，他們查扣了數台裝置與三組錢包種子短語，其中一組是 Monero。
