Федеральное бюро расследований США арестовало 21-летнего Зияра Уилкинса из Норт-Лодердейла (Флорида) по обвинению в финансировании и организации масштабной схемы кражи криптовалют через популярную игровую платформу Steam. Как следует из материалов дела, вредоносное программное обеспечение было встроено в восемь видеоигр, прошедших первичную модерацию Valve, но получивших зловредный функционал позже — через пост-релизные обновления.
По данным прокуратуры, атака длилась с мая 2024 года по февраль 2026 года и затронула около 8000 компьютеров. Вредоносные программы, классифицированные как инфостилеры, во время игры незаметно собирали сохраненные пароли, токены сессий и данные криптовалютных кошельков. Среди зараженных тайтлов — BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS и Tokenova. Steam удалил их в начале 2026 года, но к тому моменту злоумышленники успели похитить не менее $220 000 в криптовалюте примерно с 80 кошельков.
Расследование показало, что хакеры активно охотились на владельцев крупных балансов: боты сканировали блокчейн, выявляли перспективные адреса и через личные сообщения в Discord, Telegram, X и LinkedIn направляли жертв к зараженным играм. Одной из самых резонансных краж стала потеря $32 000 стримером RastalandTV в сентябре 2025 года — эти средства были пожертвованы зрителями на лечение рака. Только одна игра BlockBlasters принесла преступникам более $150 000 от 261–478 жертв (данные ZachXBT и vx-underground).
Ключом к разоблачению стали расходы участников схемы. Украденную криптовалюту конвертировали в подарочные карты Bitrefill, значительная часть которых использовалась для заказов еды через Uber Eats. Именно цепочка таких заказов, зарегистрированных на аккаунт, привязанный к адресам Уилкинса (включая дом семьи и кампус Университета Западной Флориды), позволила ФБР установить его личность. При обыске изъяты MacBook, телефоны и seed-фразы криптокошельков; через кошельки Уилкинса, по данным следствия, прошло около $382 000.
Сам Уилкинс, действовавший под псевдонимом Sibel.eth, не писал вредоносный код. Он заплатил $10 000 за готовый троян удаленного доступа и сотрудничал с основным разработчиком, который пока не назван и не арестован. Арест стал первым эпизодом в более широком расследовании ФБР, начатом в марте 2026 года, когда бюро обратилось к потенциальным жертвам через отделение в Сиэтле. Уилкинсу предъявлено обвинение в сговоре с целью получения информации через компьютер для извлечения личной финансовой выгоды; ему грозит до 10 лет лишения свободы. Заседание прошло 15 июля.
