美国联邦检方指控，21 岁的 Zyaire Wilkins 出资将窃取加密资产的木马程序植入 8 款 Steam 游戏，并借此分得赃款与受害者个人信息。根据 15 页联邦刑事起诉书，Wilkins 已于 7 月 14 日在佛罗里达州被捕。
起诉书称，这批带有远程访问木马的游戏在 2024 年 5 月至 2026 年 2 月间陆续上架 Steam，约 8,000 台设备受到感染，约 80 个加密钱包被打开，已确认的受害损失至少为 22 万美元。
FBI 在这起案件中的突破口并不是破解门罗币，而是现实世界中的消费轨迹，包括 500 多笔 Uber Eats 外卖订单，以及执行搜查令当天在其住处查获的 3 组加密钱包助记词。
8 款 Steam 游戏被指植入同一套木马
输入信息显示，2025 年 9 月，一名罹癌主播在直播中游玩名为 BlockBlasters 的 Steam 游戏时，加密钱包被清空，Valve 随后紧急下架相关游戏。当时外界并不清楚资金流向。
此次起诉书列出的游戏包括 BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等共 8 款。检方称，这些游戏均植入同一套远程访问木马。
按起诉书描述，一名未具名的 Subject #1 负责申请开发者账号并将游戏提交上架，Wilkins 则负责出资运作。他被指先用约 1 万美元的比特币购买木马程序，再支付上架和营销费用，换取赃款分成以及受害者个人信息。
相关推广出现在 Discord、Telegram、X 和 LinkedIn。输入内容称，自动化机器人会优先向持仓较大的用户发送私信。
FBI 沿礼品卡与外卖订单追到嫌疑人
检方称，被盗资金流转的第一站是 Bitrefill，这是一家支持用加密货币购买礼品卡的平台。调查人员发现，有 150 多张礼品卡从该平台流出。
FBI 随后顺着绑定邮箱和浏览器 cookies 继续追查，找到几组带有 Wilkins 姓名缩写的电子邮箱，并通过账号的救援手机号关联到 T-Mobile 资料、一个曾使用其本名的 Snapchat 账号，以及佛州 North Lauderdale 一处由其家人居住的房屋。
调查记录显示，2026 年 5 月 6 日至 17 日，North Lauderdale 一栋民宅门口收到了约 15 次外卖。付款方式是礼品卡，而礼品卡被指系用比特币购买，这些比特币来自 80 个遭洗劫的钱包。
更大范围内，FBI 还梳理出从 2024 年 3 月到 2026 年 5 月之间超过 500 笔 Uber Eats 订单，总额超过 9,000 美元，配送至 3 个地址。调查人员把送餐时间与西佛罗里达大学的校历进行比对，发现学期中订单送往学校，假期则送回住家。
门罗币没有被破解，助记词被直接查获
输入内容提到，Wilkins 并非不了解加密货币隐私工具。调查人员在其住处查获的一组助记词对应门罗币钱包。门罗币被视为隐私币，交易金额、收付款地址以及对手方信息都经过加密处理。
不过，在 7 月 8 日执行搜查令时，探员从屋内带走了笔记本电脑、手机，以及 3 组加密钱包助记词，其中一组属于门罗币钱包。拿到助记词后，调查人员得以直接打开钱包。
根据输入信息，该钱包涉及 8 个地址，累计往来记录对应 1,233 枚 XMR，按现价计算约为 38.2 万美元。报道同时指出，这一金额与起诉书确认的至少 22 万美元受害损失分开计算。
输入内容还明确表示，起诉书并未主张那 500 多笔外卖订单和每一笔付款都来自赃款。
目前指控与相关回应
Wilkins 目前被起诉一项罪名，即共谋通过计算机获取信息，并借此获取私人财务利益。在法院定罪之前，他仍被推定无罪。
截至稿件所述时间，Wilkins 的律师未回应媒体询问，Valve 也未作出回应。
案件要点
- 嫌疑人：21 岁的 Zyaire Wilkins，7 月 14 日在佛罗里达州被捕。
- 涉案游戏：BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款 Steam 游戏。
- 时间范围：2024 年 5 月至 2026 年 2 月。
- 影响范围：约 8,000 台设备感染，约 80 个加密钱包被打开。
- 确认损失：至少 22 万美元。
- 调查线索：Bitrefill 礼品卡、浏览器 cookies、T-Mobile 资料、Snapchat 账号、500 多笔 Uber Eats 订单，以及 3 组钱包助记词。
- 门罗币记录：8 个地址，累计 1,233 枚 XMR，按现价约合 38.2 万美元。