7月14日，美国联邦调查局探员在佛罗里达州北劳德代尔一处住所逮捕了21岁的扎伊尔·唐泰维厄斯·扎马里昂·威尔金斯。这名年轻人被指控合谋运营一个利用Steam游戏传播恶意软件的团伙，专门盗取加密货币，涉案金额至少22万美元（约合149.3万元人民币），目前面临最高10年监禁。

这帮人的手法相当“用心”。他们先把恶意代码植入8款看似普通的游戏，然后通过Discord、Telegram、X和领英等渠道大张旗鼓地宣传。更狡猾的是，团伙还动用了机器人程序，专门筛选那些持有大量加密货币的用户，锁定目标后直接发送私密信息，诱骗下载带毒游戏。整个感染规模达到约8000台设备，最终从约80个加密货币钱包里成功提走了资金——成功率正好1%，精准地朝着高价值目标下手，毫不浪费子弹。

打开网易新闻 查看精彩图片

调查人员顺着被盗比特币的流向，发现涉案钱包曾向礼品卡平台Bitrefill转账，一口气买了150多张礼品卡，其中大部分花在了Uber Eats上。执法人员向Uber调取记录后，这些礼品卡绑定的账户曾把餐食送到威尔金斯家里，以及他在西佛罗里达大学就读期间使用的多个地址。靠着外卖订单和收餐地址，FBI锁定了这名21岁的嫌疑人。

威尔金斯在团伙里的角色更像是金主和推广者，而非实际写代码的人。他以网名Sibel.eth活动，曾花费1万美元购买一款远程访问木马。Signal上的聊天记录还显示，他详细讨论过如何诱骗受害者确认交易，等对方一上钩，就干净利落地清空钱包。逮捕前一周，执法人员搜查了他的住所，查获多台电子设备和3组加密货币钱包助记词，其中一组对应门罗币钱包。按刑事诉状统计，威尔金斯账户收发过的加密货币总额达到38.2万美元。

负责开发恶意程序的人身份尚未公开，但执法人员已搜查过其住所，并获取了Signal聊天记录，目前还没有开发者被起诉的消息。与此同时，这伙人的受害者清单相当触目惊心：安全研究人员ZachXBT和vx-underground估计，仅一个代号BlockBlasters的恶意软件就从261至478名受害者手中偷走超过15万美元。2025年9月，一名Twitch主播辛苦筹集的3.2万美元癌症治疗捐款，也被这群人卷走。

威尔金斯原定于7月15日在劳德代尔堡联邦法院出庭。一旦罪名成立，他最高要面对10年铁窗。一套把木马包进游戏、用外卖地址自曝方位的操作，让这个攒了几百张礼品卡和几十万加密货币的“精准收割”计划，最终把自己送进了FBI的视线。