大學生靠Steam假游戲盜走22萬美元加密幣，FBI靠一份外賣訂單鎖定了他的門牌號

Steam庫存里多了個看起來還挺像那么回事的獨立小游戲，圖標、商店頁截圖都規規整整，點進去玩兩把也沒覺得有什么不對勁——但你電腦里的密碼、數據，還有加密錢包，已經被人盯上了。這可不是段子，是真事兒。美國那邊剛抓了一個21歲的佛州大學生，FBI說他就是靠這招，在兩年里搞掉了至少80個加密錢包，順走價值超過22萬美元的幣。

先別急著清庫存，咱把這事從頭捋一遍。根據檢方公布的刑事訴狀，這哥們叫Zyaire Wilkins，平時在網上用的昵稱是Sibel.eth。他被指控跟一串還沒有公布姓名的同伙一起，把帶惡意軟件的游戲塞進了Steam。

光聽名字你可能都沒啥印象，比如BlockBlasters、Dashverse、Lampy、Lunara，還有一款叫PirateFi。這些游戲都設計得能正常安裝、能正常運行，目的就是為了讓你覺得“嗯這是個正經游戲”，放松警惕。

但只要你裝上，藏在游戲本體里的惡意軟件就會開始干活。按照FBI的說法，通過這一套操作，Wilkins這伙人感染了大約8000名受害者，然后從中盯上了大約80個加密錢包，最后得手的數字是至少22萬美元。換算一下，大概每個中招的錢包被掏走將近3000刀。

而且這幫人在推廣上也是下過功夫的，不是悶聲上傳就完事。FBI調查發現，他們跑去Discord、LinkedIn，還有Telegram這些地方給游戲打廣告。光聽這幾個渠道的名字就能品出來，這不像是隨便搞搞流量，是有意識地去覆蓋那些喜歡嘗鮮獨立游戲的玩家圈層，甚至在職業社交平臺上也在包裝自己。

要說FBI這次是怎么把人摸出來的，過程也挺有戲劇性。先是在調查中，他們找到了另一個同樣涉案的人，這人沒被公布名字，跟探員談的時候交代了——他說自己跟別人合伙籌錢發行這些假游戲，代價是事成之后分一部分偷來的加密貨幣。順著這條線，FBI鎖定了一個跟這個計劃相關的加密賬戶，然后盯住了從這個賬戶里流出去的錢。這不，他們發現這個賬戶當時用來買了些禮品卡，其中就有UberEats的。

關鍵的突破就卡在這張外賣禮品卡上。FBI向Uber要了數據，一看，那些用贓款買的禮品卡關聯到了一個賬戶，而這個賬戶的配送地址指向的正是Wilkins本人。怎么說呢，技術環節做得再花哨，最后栽在一份外賣上。他大概也沒想到，自己以Sibel.eth的網名在圈子里搞事情，是Uber的配送記錄把他跟現實身份鎖死了。

等搜查令一批，探員上門進他家，筆記本電腦、手機、別的各種設備，還有數字錢包，全給收走了。訴狀里寫得很清楚：這人進去之后選擇不說話，拒絕回答任何問題。

其實今年3月，FBI就公開說過在查一個案子，有人通過Steam上帶惡意軟件的游戲黑入玩家電腦。那時候他們就喊話讓下載過這些游戲的人趕緊聯系他們提供線索。上面提到的那一串游戲名字，當時就已經在通報里點了名。而Steam背后的Valve，在過去這一年里也確實陸陸續續移除了好幾款被查出帶惡意軟件的游戲，其中就包括這次案情里出鏡的PirateFi。

這事掰開來看，最讓人心里咯噔一下的點在于：它不是讓你下載一個來路不明的小程序，也不是點進模仿銀行頁面的釣魚鏈接，它是借著一個你信任的大平臺去完成最開始的觸達。Steam本身就是每天成千上萬玩家下載游戲的地方，獨立游戲的種類又多，哪天你刷個新品榜單，看到一個評價不多但頁面信息也挑不出大毛病的游戲，誰也很難第一反應去懷疑它包著的是木馬。

而且得承認的一點是，這個案子現在提到的那幾個假游戲，名字對絕大多數玩家來說都挺陌生，不是那種蹭IP熱度的山寨大作，也沒掛著什么讓人一眼就覺得“這也太假了”的頁游封面。恰恰是這種看起來不太起眼、定位很獨立、標題普通的小體量作品，更容易在初期繞過普通玩家的直覺防范。畢竟在大家的習慣里，只要是從Steam客戶端進去的、能正常進游戲跑起來的，心理防線會自然松懈很多。

當然，現在鍋不能全甩給Steam，平臺的反應速度也不算慢。這次被移除的PirateFi等游戲，Valve都是在發現惡意軟件后很快就做了下架處理。真正難防的是上傳和審核之間的時間差，以及惡意代碼本身做得足夠隱蔽、先用正常游戲內容包裝好，等安全機制反應過來的時候，下載量已經上去了。

至于Wilkins這個案子目前還處在起訴階段，他的律師到現在也沒做出回應。對于玩家來說，至少眼下有個比較現實的變化是：以后在Steam上看到主頁面做得很干凈的陌生獨立游戲，別再只看商店頁的截圖和簡介就閉眼入庫了。不管是社區討論還是評測區，如果有誰提到“感覺不太對”“殺毒軟件報了”“運行之后資源占用異常”之類的反饋，那就多留個心眼。

說到底，這次不是Steam突然變得不安全了，而是有人專門利用了我們對大平臺的信任和獨立游戲的海量上新節奏。一臺干凈電腦裝個不明來路的游戲，代價可能是一整個加密錢包被搬空，這個賬現在大家都得學著算了。