21歲黑客用Steam游戲散播病毒盜走20萬美元，最后栽在UberEats外賣訂單上

這事兒說出來你可能不信——一個21歲的佛羅里達小伙，靠往Steam游戲里塞病毒偷了超過20萬美元的加密貨幣，結果FBI順著UberEats外賣記錄把他揪出來了。 美國聯邦調查局上周逮捕了21歲的佛羅里達州居民Zyaire Dontaevious Zamarion Wilkins。根據FBI提交的刑事起訴書，Wilkins和兩名未透露姓名的同伙被指控通過一系列植入惡意軟件的Steam游戲，感染了大約8000臺電腦，從這些被黑的設備里盜取私密信息，進而轉走了超過20萬美元的加密貨幣。 這個操作本身已經夠離譜了，但更離譜的是他們是怎么暴露的。 先說作案手法。FBI的文件里沒有直接點名Steam，但描述這些被武器化的游戲“可在位于華盛頓西區的一家知名數字分發軟件公司下載”——懂的都懂。被用來傳播病毒的游戲包括《Dashverse》（2024）、《Lunara》（2024）、《PirateFi》（2025）、《Blockblasters》（2025）和《Lampy》（2026），這幾款游戲在2026年3月FBI發布的信息征集公告里已經出現過，當時就是在號召從Steam下載過惡意軟件的受害者提供線索。 Wilkins和他的同伙在Discord、Telegram、X（原Twitter）甚至LinkedIn上誘導用戶下載這些帶毒游戲，還部署了聊天機器人來篩選和優先盯上“持有大量加密貨幣的目標”。一旦玩家下載運行，潛伏的惡意軟件就開始干活了——據稱在兩年時間里，他們拿到了大約80個加密貨幣錢包的訪問權限，至少盜走了22萬美元。 這里還有一個讓人心碎的細節：被盜的錢里，有3.5萬美元來自主播RastalandTV。這是他為自己四期癌癥治療籌集的捐款。 那FBI是怎么鎖定Wilkins的？過程簡直像電視劇劇本。 調查人員發現，其中一個同伙的Steam開發者賬號綁定的郵箱，在Google的cookie記錄里顯示，這個郵箱登錄過的設備和瀏覽器，和一系列其他Google賬號用的是同一批設備。而這些Google賬號又和Apple賬戶、T-Mobile賬戶關聯在一起。FBI拿到搜查令后，在2026年2月突襲了關聯地址，扣押了一批電子設備。在其中一臺設備上，他們發現了協調Steam病毒計劃的聊天記錄，還有同伙向一個Signal用戶叫“Sibel.eth”的人發送比特幣付款的記錄。 那這個Sibel.eth是誰？答案就藏在外賣訂單里。 調查人員追查接收這些比特幣的錢包，發現里面的錢被用來購買了超過150張禮品卡——其中一部分被用在UberEats上，訂單綁定的郵箱是Wilkins在西佛羅里達大學的學生郵箱。一個黑客，偷了20萬美元的加密貨幣，最后因為吃了頓外賣被人找到。FBI沒透露寫病毒的那個同伙是誰，但起碼Wilkins這條線，已經被外賣賬單鎖死了。 這件事讓我想起一個老生常談的問題：咱到底能信任Steam上的游戲到什么程度？ 正方觀點其實挺明確的——Steam本身有審核機制，大多數正規發行商的作品是安全的。V社在安全方面一直在做事，比如2026年初FBI發布公告后，那幾款問題游戲應該已經被下架處理了。對于一個擁有數萬款游戲的平臺來說，幾款帶毒游戲被及時清理，說明審核和舉報機制還是有用的。而且這次的病毒不是通過Steam平臺本身漏洞傳播，而是有人故意制作帶毒游戲上傳，性質更像是利用平臺規則作惡，不是平臺本身的安全缺陷。 反方邏輯也很清楚——誰能保證下一個下架之前，自己沒在硬盤里種了木馬？這次被感染的8000臺電腦，受害者可能都是在看到游戲被下架之前就已經下載了。Steam的審核到底有多嚴格？幾個人的小團隊上傳的游戲，到底能查多深？FBI文件里提到，這些帶毒游戲“可在Steam下載”，說明它們確實通過了一定程度的審核流程才上架。這就有點讓人冒冷汗了——不是那種“來路不明的網站別亂點”的安全常識問題，而是“正規平臺也可能有坑”的問題。 說實話，兩邊的道理都有。作為一個普通玩家，你不可能每次下載個獨立小游戲都先查一遍病毒軟件掃描結果。但這次事件至少教會我們一件事：警惕那些突然在社交媒體上鋪天蓋地推廣、但Steam商店頁面又沒什么銷量和評測的新游戲。尤其是當有人在Discord或者Telegram里主動發送鏈接讓你下載的時候——這基本就是紅旗了。Wilkins一伙用的就是這個套路，聊天機器人篩選目標、社交平臺誘導下載，步步為營。