在Steam放木馬偷人錢包的駭客，敗在太愛吃外送

21 歲的 Zyaire Wilkins 7 月 14 日在佛州州被捕。15 頁的聯邦刑事起訴書指控他出資把加密竊取木馬塞進 8 款 Steam 遊戲，感染約 8,000 臺裝置、開啟約 80 個錢包、至少偷走 22 萬美元。而 FBI 找到他的方法不是破解門羅幣，是 500 多筆 Uber Eats 外送訂單，加上搜索票當天從他家抄走的三組錢包助記詞。
（前情提要：罹癌實況主玩 Steam 遊戲被駭加密錢包，Valve 緊急下架藏木馬遊戲）
（背景補充：臺大學霸林睿庠在美遭判 30 年重刑！暗網建「毒品掏寶網」3 年撈 30 億）

標籤：門羅幣,Steam,FBI,Bitrefill,BlockBlasters

2026 年 5 月 6 日到 17 日，佛州州 North Lauderdale 一棟民宅門口收了大約 15 次外送。付錢的是禮品卡，禮品卡是比特幣買的，比特幣來自 80 個被洗劫過的加密錢包。

FBI 探員把這些訂單一筆一筆攤開，畫成了一張地圖。

Zyaire Wilkins 不是不懂加密貨幣。探員在他家裡搜出一組門羅幣錢包的助記詞，門羅幣是圈內公認最難追的隱私幣，交易金額、收付地址、對手方全部加密。他懂得把錢換成門羅幣。

但他把外送送到自己家。

8 款遊戲攻擊 8 千台電腦

這個案子動區去年寫過受害端。2025 年 9 月，一位罹癌實況主在直播途中玩了一款叫 BlockBlasters 的 Steam 遊戲，錢包當場被清空，Valve 緊急下架。當時沒人知道錢流去哪裡。

起訴書現在給了答案。2024 年 5 月到 2026 年 2 月，BlockBlasters、Dashverse、Lampy、Lunara、PirateFi 等 8 款遊戲陸續上架 Steam，每一款都藏著同一套遠端存取木馬。約 8,000 台電腦中招，大約 80 個錢包被開啟，確認的受害損失至少 22 萬美元。

起訴書描述的分工是，一名未具名的 Subject #1 負責申請開發者帳號、把遊戲送上架，Wilkins 出錢，先用約 1 萬美元的比特幣買下那套木馬，再付上架與行銷費用，換取贓款分成和受害者的個資。行銷打在 Discord、Telegram、X 和 LinkedIn，機器人專門挑持倉大的使用者私訊。

贓款買禮品卡，禮品卡叫外送

錢的走的第一個站點是 Bitrefill，一個用加密貨幣買禮品卡的平台。150 多張禮品卡從那裡出來。探員順著繫結信箱查瀏覽器 cookies，撈出幾組帶著 Wilkins 姓名縮寫的電子信箱，再從帳號的救援門號連到 T-Mobile 資料、一個曾經掛著他本名的 Snapchat 帳號，以及 North Lauderdale 那棟家人住的房子。

接下來是整條鏈路裡最不加密的一段。2024 年 3 月到 2026 年 5 月，超過 500 筆 Uber Eats 訂單、9,000 多美元，分送三個地址。FBI 把送餐時間跟西佛州大學的行事曆對照，學期中送學校，放假送回家。

這是數位鑑識最老派的一課，暗網絲路的 Ross Ulbricht 用 Tor 藏了兩年，最後栽在 2011 年一則留有 Gmail 位址的論壇貼文。原因在技術匿名，生活作息卻很難躲。

門羅幣寫在紙上

7 月 8 日搜尋票執行，探員從屋裡帶走筆電、手機和三組加密錢包助記詞，其中一組是門羅幣。

助記詞一到手，門羅幣的隱私設計就沒用了。探員用它開啟錢包，8 個地址、累積 1,233 枚 XMR 的往來紀錄整條攤在眼前，以現價算約 38.2 萬美元，這筆金額跟那 22 萬美元的確認受害損失是分開計算的。

鏈上匿名擋得住鏈上分析，擋不住一張到家抄到的紙。

Wilkins 目前被起訴一項罪名，共謀以電腦取得資訊、藉此獲取私人財務利益。他在定罪前推定無罪，起訴書也沒有主張那 500 筆外送和每一筆付款都來自贓款。他的律師沒有回應媒體詢問，Valve 至截稿前同樣沒有說話。

📍相關報導📍

卡巴斯基警告：加密木馬 Stealka 入侵主流遊戲 mod，GTA5、Roblox 玩家成受災戶

Windows 假廣告偷助記詞！Facebook 推送「免費升級 Win11」貼文，模仿微軟官網難分真假

2.5 億美元加密貨幣世紀劫案：靠 ZachXBT 一個月內破案