تم اعتقال رجل من فلوريدا بتهمة سرقة $220K من العملات المشفرة باستخدام برمجية خبيثة في لعبة فيديو

ألقت السلطات القبض يوم الثلاثاء على زيير داونتايوس زاماريون ويلكنز، البالغ 21 عامًا، من نورث لودرديل، فلوريدا، بتهم اتحادية تتعلق بالمؤامرة للحصول على معلومات عبر الحاسوب لتحقيق مكسب مالي خاص. ويُتهم بمساعدة تشغيل مخطط أدخل برمجيات خبيثة لسرقة العملات الرقمية في ألعاب فيديو على الإنترنت. ووفقًا لشكوى مكونة من 15 صفحة صادرة عن مكتب التحقيقات الفيدرالي (FBI)، قام ويلكنز ومتواطئون آخرون بإصابة نحو 8,000 جهاز واختراق حوالي 80 محفظة عملات رقمية بين مايو 2024 وفبراير 2026، مع سرقة ما لا يقل عن 220,000 دولار. وتصل عقوبة هذه التهمة إلى السجن لمدة تصل إلى 10 سنوات. وتُعد عملية الاعتقال أول تهمة معروفة تنبع من تحقيق أجراه مكتب التحقيقات الفيدرالي في ألعاب خبيثة جرى توزيعها على Steam، حيث نشرته الوكالة في مارس بعد العثور على برمجيات خبيثة تستهدف حاملي العملات الرقمية ضمن عدة إصدارات، منها PirateFi وBlockBlasters وDashverse وLunara.

توزيع البرمجيات الخبيثة عبر منصات ألعاب الفيديو

وفقًا لشكوى الـFBI، أطلق ويلكنز ومتواطئون آخرون غير محددين ثماني ألعاب محمّلة بالبرمجيات الخبيثة، جرى تسويقها عبر Discord وTelegram وX وLinkedIn. واستخدمت المجموعة بوتات لتحديد المستخدمين الذين لديهم حيازات كبيرة من العملات الرقمية قبل توجيههم إلى تنزيل الألعاب. وبعد تثبيتها، قامت البرمجيات الخبيثة باستخراج بيانات خاصة ومعلومات اعتماد تسجيل الدخول، واستخدم المتآمرون ذلك للوصول إلى حسابات ضحاياهم في مجال العملات الرقمية. ولا تُسمّي شكوى الـFBI منصة التوزيع، مكتفية بالإشارة إلى “شركة شهيرة لبرامج التوزيع الرقمي”، لكن الألعاب التي جرى ذكرها تتطابق مع تلك التي رصدها مكتب الـFBI الميداني في سياتل ضمن تحقيق علني سابق بشأن برمجيات Steam الخبيثة هذا العام. ويجري محاكمة القضية في سياتل، قرب المقر الرئيسي لشركة Valve في بلفيو، واشنطن.

ويربط المحققون ويلكنز بالاسم المستخدم “Sibel.eth”، الذي يُزعم أنه استخدمه للتنسيق مع “مطوّر رئيسي” غير محدد عبر تطبيق الإشارات Signal المشفر. ووفقًا للشكوى، ناقش الاثنان تشغيل “حملات استنزاف” وخداع الضحايا للموافقة على معاملات كانت تفرغ محافظهم فورًا. ووفقًا لوكلاء الادعاء، اشترى ويلكنز “حصان وصول عن بُعد” مقابل 10,000 دولار.

تتبع الـFBI معاملات البيتكوين إلى ويلكنز

حدّد عملاء اتحاديون ويلكنز عبر تتبع البيتكوين من محفظة المخطط إلى Bitrefill، حيث تم إنفاقها على أكثر من 150 بطاقة هدايا—بشكل أساسي لـ Uber Eats—وفقًا للشكوى. وربط استدعاء مُقدم من المحكمة إلى Uber بطاقات الهدايا بحساب يتضمن عمليات توصيله إلى منزل ويلكنز وإلى عنوانيه في جامعة غرب فلوريدا. وعندما داهم العملاء منزله في نورث لودرديل قبل الأسبوع الماضي، رفض ويلكنز التحدث معهم. وصادروا عدة أجهزة وثلاث عبارات بذور للمحافظ—إحداها لمحفظة Monero، وهي عملة خصوصية وصفها العميل بأنها “تُستخدم كثيرًا من قِبل المجرمين” لأنها صعبة التتبع. وأظهر استعراض تاريخه في مجال العملات الرقمية أن ما يقرب من 382,000 دولار كان يتحرك داخلاً وخارجًا.

تحقيق برمجيات Steam الخبيثة يفضي إلى أول اعتقال

يبدو أن عملية الاعتقال هذه هي أول تهمة مرتبطة بالتحقيق الذي نشره مكتب التحقيقات الفيدرالي في مارس، عندما طلب من اللاعبين المتأثرين بعناوين Steam الخبيثة التقدم. فقد تمت الموافقة على الألعاب للبيع وبدت شرعية، لكنها قامت بتثبيت برمجيات لسرقة المعلومات تقوم باستخراج بيانات الاعتماد وبيانات المحافظ. وجذب PirateFi نحو 7,000 لاعب بينما كان يتظاهر بأنه لعبة بقاء مجانية قبل أن تقوم Valve بإزالته وتحث المستخدمين على إعادة تهيئة أجهزتهم. أما BlockBlasters، وهو العنوان الأكثر شهرة في المجموعة، فقد استنزف أكثر من 32,000 دولار من ستريمر كان يجمع أموالًا لعلاج السرطان، خلال بث مباشر في الهواء في سبتمبر الماضي—وهو جزء من إجمالي تقديري قدره 150,000 دولار تم أخذها من مئات المستخدمين. وفي الشهر الماضي، أشار باحثون إلى وجود برمجيات خبيثة مدمجة في ورق حائط Steam Workshop تستهدف الفئة نفسها من حاملي العملات الرقمية.

كان من المقرر أن يمثل ويلكنز أمام المحكمة الاتحادية في فورت لودرديل يوم الأربعاء. ولم يتم تحديد جدول زمني لنقله إلى واشنطن لمواجهة التهمة.

الأسئلة الشائعة

ماذا فعلت السلطات الاتحادية لاعتقال زيير ويلكنز؟
اعتقل عملاء اتحاديون زيير ويلكنز، البالغ 21 عامًا، من نورث لودرديل، فلوريدا، بتهم تتعلق بالمؤامرة للحصول على معلومات عبر الحاسوب لتحقيق مكسب مالي خاص. ويُتهم بمساعدة تشغيل مخطط أدخل برمجيات خبيثة لسرقة العملات الرقمية في ألعاب فيديو على الإنترنت، حيث أصاب نحو 8,000 جهاز وسرق ما لا يقل عن 220,000 دولار من حوالي 80 محفظة عملات رقمية بين مايو 2024 وفبراير 2026.

كيف حدد الـFBI زيير ويلكنز كمشتبه به؟
تتبع مكتب التحقيقات الفيدرالي البيتكوين من محفظة المخطط إلى Bitrefill، حيث تم إنفاقه على أكثر من 150 بطاقة هدايا، معظمها لـ Uber Eats. وارتبطت بطاقات الهدايا بحساب يتضمن توصيله إلى منزل ويلكنز وإلى عنوانيه في جامعة غرب فلوريدا. وعندما داهم العملاء منزله، صادروا عدة أجهزة وثلاث عبارات بذور للمحافظ، بما في ذلك عبارة لمحفظة Monero.