联邦执法人员刚逮住一个21岁的佛罗里达小伙,说他往Steam游戏里埋加密货币窃取软件,从受害者钱包里转走了超过二十二万美元。

根据Decrypt报道(转载自雅虎新闻),这位叫Zyaire Dontaevious Zyamion Wilkins的老哥被指控参与了这波操作。手法说穿了不复杂:把专门偷加密货币的木马打包进游戏里,通过Steam分发出去。不知道他具体碰的是哪些游戏,也不知道他是开发者账号挂马,还是利用社区工坊之类的渠道——原文没提这块细节。

打开网易新闻 查看精彩图片

这事有意思的点在于争议性。一方面,Steam这边截至目前没公开表态,咱也不清楚他们对自家平台被当跳板是什么态度。另一方面,Wilkins被联邦警方锁定并逮捕,说明证据链已经走到刑事层面,不是什么"还在调查中"的阶段。

玩家视角来说,这事给咱提了个醒:Steam生态再大,也架不住有人把它当钓鱼场。尤其现在链游、NFT道具、游戏内加密钱包越来越常见,攻击者盯上玩家的数字资产一点都不意外。别管多大平台,下载来源不对劲的mod、插件、甚至所谓"汉化包",都得留个心眼。

二十二万不算天文数字,但背后实打实是普通人的钱包被扫空。这事跟技术炫不炫没关系,就是纯粹的偷,只是换了个壳。