FBI利用Google Cookies、500筆食品訂單及Monero種子短語識別Steam惡意軟體資助者

一份15頁的聯邦刑事控訴書詳細說明了調查人員如何結合比特幣的痕跡、Google Cookies、電話記錄以及超過500筆Uber Eats的外送訂單，將Zyaire Dontaevious Zamarion Wilkins確定為涉嫌資助和推廣Steam惡意軟體活動的金融支持者。後來的搜索發現了一個與約382,000美元的累計交易活動相關的Monero種子短語。

聯邦探員於7月14日在佛羅里達州逮捕了21歲的Wilkins。控訴書於次日提交，指控他一項以計算機獲取私人財務利益的陰謀罪。

這些指控涉及CryptoSlate於7月19日報導的同一個八款遊戲活動。FBI和控訴書指控該活動感染了約8,000台設備，訪問了約80個加密貨幣錢包，並盜竊了至少220,000美元。

控訴書還詳細說明了調查人員如何將活動資金與Wilkins聯繫起來，以及他們在獲得住宅搜索令後發現的內容。

訊息描述Wilkins的資助角色
檢察官指控另一名參與者創建了開發者帳戶並啟動了遊戲，而Wilkins則提供資金並協助推廣這些遊戲。

這些遊戲通過Discord、Telegram、X和LinkedIn進行推廣，而機器人則據稱識別出擁有大量加密貨幣的個人以發送針對性訊息。

控訴書中引用的訊息包括有關花費10,000美元購買遠程訪問木馬、在遊戲中嵌入惡意軟體以及說服更多人下載這些遊戲的討論。

比特幣支付開啟了更廣泛的身份痕跡
根據控訴書，調查人員在從一名未具名的涉嫌共謀者（稱為“主題#1”）那裡查獲的訊息中找到了比特幣地址。

Wilkins據稱提供了該地址以接收資金，用於一個提取加密貨幣的活動，調查人員確認該地址在提供當天收到了約10,000美元的付款。

控訴書指出，調查人員隨後識別出來自同一地址的付款給Bitrefill，該平台允許客戶使用加密貨幣購買禮品卡和其他數字產品。

Bitrefill的記錄將這些付款連接到一個帳戶，該帳戶購買了超過150張禮品卡，包括Uber Eats卡。該帳戶使用的電子郵件地址隨後被調查人員通過從Google獲得的記錄進行了檢查。

Google的記錄據稱通過瀏覽器Cookies將該地址與其他帳戶聯繫起來。其中一個帳戶似乎使用了Wilkins的姓名縮寫，並與西佛羅里達大學的學生相關聯，而另一個則列出了作為恢復號碼的電話號碼。

調查人員還將該號碼與包含Wilkins姓名的電子郵件地址、先前顯示其姓名的Snapchat帳戶以及在與其家族相關的地址註冊的T-Mobile帳戶聯繫起來。

超過500筆食品訂單將痕跡縮小至三個地址
根據控訴書，Uber識別出一個與Uber Eats禮品卡相關的帳戶。該帳戶使用的電話號碼與其他記錄中的號碼相同。

進一步的Uber記錄顯示，該帳戶在2024年3月至2026年5月之間下了超過500筆食品外送訂單，花費超過9,000美元。每一筆訂單都送往三個地點之一：兩個與西佛羅里達大學相關的地址和Wilkins的北勞德代爾堡地址。

這些訂單的時間也遵循了一個可疑的模式。送往大學地址的外送大多發生在上課期間，而在這些期間之外的訂單則送往Wilkins的家庭地址。控訴書指出，在2026年5月6日至5月17日之間，約有15筆外送送往北勞德代爾堡地址。

Uber的記錄形成了更廣泛身份鏈的一部分，其中包括Bitrefill帳戶數據、Google Cookies、電子郵件地址、電話記錄、Snapchat數據和移動位置信息。

控訴書並未證明每一筆付款或食品訂單都涉及盜竊資金。

搜索發現與382,000美元活動相關的Monero種子短語
根據控訴書，FBI探員於7月8日搜索了Wilkins的北勞德代爾堡住所，並查獲了筆記本電腦、手機、其他數字設備和三個加密貨幣錢包的種子短語。

其中一個種子短語與一個包含八個地址的Monero錢包相關。調查人員表示，該錢包的交易歷史顯示Wilkins已發送或接收約1,233 XMR，價值約382,000美元。

382,000美元的數字反映了控訴書中描述的累計交易活動。這與至少220,000美元的受害者損失估算是分開的，並且該文件並未將所有1,233 XMR描述為盜竊資金或Wilkins的錢包餘額。

控訴書的身份敘述依賴於比特幣地址以及來自Bitrefill、Google、Uber、Snap、T-Mobile和其他提供者的記錄。調查人員在執行住宅搜索令後獲得了Monero證據，使用的是查獲的種子短語，而不是通過Monero的公共交易歷史追蹤Wilkins。

Wilkins在未經證實之前被視為無罪。TechCrunch報導稱，他的律師未對評論請求作出回應。Local 10報導Valve在發稿時未對其有關案件和Steam安全措施的問題作出回應。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。