佛罗里达21岁男子因开发恶意Steam游戏窃取加密资产被联邦逮捕

摘要

美国联邦执法部门近日逮捕一名来自佛罗里达州的21岁男子，指控其参与设计、发布并推广多款伪装成合法游戏的恶意软件，专门 targeting 加密货币用户钱包。据起诉文件披露，该嫌疑人于2024年5月至2026年2月间主导上线8...

美国联邦执法部门近日逮捕一名来自佛罗里达州的21岁男子，指控其参与设计、发布并推广多款伪装成合法游戏的恶意软件，专门 targeting 加密货币用户钱包。据起诉文件披露，该嫌疑人于2024年5月至2026年2月间主导上线8款含后门程序的游戏，包括PirateFi、BlockBlasters、Dashverse和Lunara等。这些游戏以免费独立游戏为名，通过Discord、Telegram、X及LinkedIn等平台分发，诱导用户下载安装。安装后，恶意程序即刻激活：静默收集系统凭证、剪贴板内容、浏览器保存的密码及本地加密钱包文件（如keystore、wallet.dat），并持续监控剪贴板——一旦检测到以0x开头的以太坊地址或特定币种助记词格式，便自动触发资产转移指令。调查锁定其链上身份为“Sibel.eth”。执法人员通过加密通讯记录确认，其使用Signal与一名核心开发者保持联络，多次讨论如何利用社交工程诱导用户在钱包弹窗中点击“确认交易”，并在授权瞬间完成资产清空。此外，嫌疑人曾花费1万美元购入定制化远程控制木马，用于增强持久驻留与横向渗透能力。资金流向分析显示，被盗资金部分转入Bitrefill平台，兑换逾150张礼品卡，其中Uber Eats卡占比最高。执法部门据此调取服务提供商传票，成功将交易账户关联至其真实住址及就读院校信息。在其住所搜查中，执法人员查获多台涉案设备，并发现三组有效加密钱包助记词，涵盖以太坊及门罗币（Monero）钱包。链上追踪进一步确认，该嫌疑人个人地址在案发期间累计处理加密资产超38.2万美元，其中至少22万美元可明确对应受害者失窃金额。此次逮捕系FBI今年3月启动Steam平台恶意游戏专项调查后的首例刑事起诉。此前FBI曾公开警示玩家警惕名称可疑、评分异常、更新频繁但无实质内容更新的“生存类”“挖矿模拟类”游戏，并建议已安装PirateFi等高危应用的用户彻底重装操作系统——因其恶意模块已深度嵌入系统级进程，常规卸载无法清除。值得注意的是，PirateFi曾以“开放世界生存沙盒”为卖点吸引约7000名玩家下载；而BlockBlasters则在去年9月一场直播中，趁主播展示钱包操作时劫持剪贴板，单次盗走超3.2万美元资产。安全研究人员评估，该系列游戏整体造成数百名用户合计损失约15万美元以上。