O governo americano entrou com um processo contra Zyaire Dontaevious Zamarion Wilkins (21)acusando-o de roubar cerca de US$ 220.000 (R$ 1,1 milhão) em criptomoedas por meio de malwares escondidos em jogos publicados na Steam.
Segundo documento visto pelo Moedas ao vivoWilkins fez parte de uma quadrilha que ocorreu entre maio de 2024 e fevereiro de 2026.
“Como parte do esquema, os conspiradores divulgaram os jogos com malware em plataformas de redes sociais e mensagens, como Discord, Telegram, X/Twitter e LinkedIn, e incentivaram outras pessoas a baixar os jogos.”
O texto também alega que os suspeitos receberam bots para identificar indivíduos com grandes quantidades de criptomoedas e enviar mensagens direcionadas a eles.
Um dos casos de maior repercussão envolvendo o roubo de R$ 169.000 de um paciente com câncermotivo que chamou a atenção tanto da comunidade quanto das autoridades.
Em março, o FBI abriu uma investigação para apurar este e outros casos, solicitando que as vítimas entrassem em contato para compartilhar informações.
Dentre os jogos relatados pela agência de inteligência americana estavam BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi e Tokenova.
Investigações apontam que suspeitos invadiram cerca de 80 carteiras de criptomoedas
Dando mais detalhes sobre a investigação, o governo americano aponta que os suspeitos colaboraram para desenvolver aspectos do esquema de malware, discutir esforços para atingir vítimas e coordenar o compartilhamento de dados roubados.
Entre os exemplos relatados estão conversas entre Wilkins e outros suspeitos sobre qual tipo de malware deveria ser incorporado aos jogos.
“Por volta de 17 de janeiro de 2026, depois que o jogo “Lampy” foi atualizado para incluir malware, WILKINS e o SUJEITO Nº 1 trocaram mensagens sobre como fazer as pessoas baixarem e jogarem o jogo.”
Segundo a denúncia, os oito jogos publicados pela quadrilha infectaram cerca de 8 mil dispositivos de usuários do Steam, citados como “Empresa Vítima” no documento.
Após isso, eles conseguiram acesso a cerca de 80 carteiras de criptomoedas, roubando pelo menos US$ 220.000.
As conversas entre dois suspeitos revelaram que Wilkins pagou US$ 10.000 por um RAT (Trojan de Acesso Remoto), tratando o gasto como um investimento.
“Acho que vale a pena / se for realmente tão bom / precisamos de um RAT adequado para isso e não alguma porcaria”respondeu o outro suspeito.
Governo rastreou as criptomoedas para encontrar o suspeito
Explicando como chegou a Zyaire Wilkins, o governo americano revela que rastreou o endereço de Bitcoin utilizado por ele, chegando até depósitos na Bitrefill, empresa que vende cartões-presente por criptomoedas.
“Os registros da Bitrefill demonstraram que os pagamentos estavam associados a uma única conta, registrada com o endereço de e-mail eversosad000(@)gmail.com. Os registros também demonstraram que a conta roubada mais de 150 cartões-presente, incluindo cartões-presente da UberEats.”
Sean Huseby, agente especial do FBI responsável pela operação, destaca que “criminosos cibernéticos costumam usar serviços de pagamento em criptomoedas fornecidas pela Bitrefill para esconder seus ganhos criminosos da detecção por instituições financeiras e autoridades policiais e usar os recursos de maneira aparentemente legítima”.
Na sequência, a investigação obteve acesso aos registros do Google, vinculando outros endereços de e-mail e um número de telefone celular do acusado, dentre outras informações.
“Os registros da Uber apresentaram mais de 500 pedidos de entrega de comida entre março de 2024 e maio de 2026, totalizando mais de US$ 9 mil, com todos os pedidos entregues em três endereços: dois associados à University of West Florida e o endereço de Wilkins.”
Finalizando, o texto aponta que Wilkins foi preso por uma equipe da SWAT em sua própria casa, onde esteve com sua mãe e seu pai, no último dia 8 de julho.
No local, também foram descobertos laptops, celulares e outros dispositivos digitais, onde encontrei uma frase-semente para uma carteira de Monero.
“Uma análise do histórico de transações associadas à carteira de Monero mostrou que WILKINS invejou e/ou recebeu aproximadamente 1.233 Monero, ou “XMR”, no valor aproximado de US$ 382 mil.”
Fonteslivecoins
