FBI Menangkap Pria Florida karena Pencurian Kripto Senilai $220.000 Lewat Game Steam

Jakarta—FBI menangkap Zyarie Wilkins, pria berusia 21 tahun dari North Lauderdale, Florida, atas dugaan pembiayaan skema yang menyisipkan malware perampok kripto ke dalam delapan gim video yang didistribusikan melalui platform Steam milik Valve. Jaksa mengatakan operasi itu menginfeksi sekitar 8.000 perangkat dan menguras setidaknya $220.000 dalam mata uang kripto dari sekitar 80 dompet antara Mei 2024 hingga Februari 2026. Kasus ini menyoroti kerentanan dalam cara platform distribusi digital memeriksa pembaruan perangkat lunak setelah persetujuan awal, karena muatan berbahaya dimasukkan lewat pembaruan pasca-rilis yang melewati proses peninjauan Steam.

Malware Beroperasi Lewat Pembaruan Gim Pasca-Rilis

Judul yang terinfeksi mencakup BlockBlasters, Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS, dan Tokenova. Ke delapan gim tersebut lolos proses peninjauan awal Steam dan tampak sah saat peluncuran. Muatan berbahaya kemudian dimasukkan lewat pembaruan pasca-rilis, sebuah rangkaian yang sepenuhnya melewati peninjauan pertama platform. Steam menghapus seluruh delapan gim tersebut pada awal 2026.

Malware itu berfungsi sebagai infostealer. Saat bermain, ia diam-diam mengumpulkan kata sandi tersimpan, token sesi aktif, serta kredensial dompet mata uang kripto. Operasi itu secara aktif menargetkan korban bernilai tinggi. Menurut pengaduan dari pihak federal, bot mengidentifikasi dompet dengan saldo besar lalu mengirim pesan langsung di Discord, Telegram, X, dan LinkedIn, mengarahkan target ke unduhan yang terinfeksi.

Pembelian Kartu Hadiah Uber Eats Mengarah ke Identifikasi Tersangka

Penyelidik menelusuri Bitcoin curian dari dompet skema ke lebih dari 150 kartu hadiah yang dibeli melalui Bitrefill, layanan kartu hadiah. Sebagian besar kartu digunakan untuk pesanan Uber Eats. Surat panggilan kepada Uber menghubungkan kartu-kartu hadiah itu ke sebuah akun yang pengirimannya dilakukan ke rumah keluarga Wilkins dan alamatnya di University of West Florida, menurut laporan pengaduan yang disampaikan WPLG Local 10.

Wilkins, yang menggunakan alias "Sibel.eth" secara online, tidak membangun malware itu sendiri. Jaksa mengatakan ia membayar $10.000 untuk Trojan akses jarak jauh dan bekerja dengan seorang pengembang utama yang belum didakwa. Agen federal menggeledah kediaman Wilkins dan menyita sebuah MacBook, ponsel, serta tiga frasa seed dompet mata uang kripto, termasuk satu untuk dompet Monero. Riwayat transaksinya menunjukkan sekitar $382.000 dalam mata uang kripto mengalir melalui dompetnya, kata pengaduan tersebut.

Wilkins Didakwa Konspirasi Federal di Pengadilan Seattle

Penangkapan ini merupakan dakwaan pertama yang terkait dengan penyelidikan luas FBI terhadap judul Steam berbahaya, yang diumumkan kantor lapangan FBI di Seattle pada Maret 2026 ketika mulai mencari para korban. BlockBlasters saja menghasilkan lebih dari $150.000 dari antara 261 dan 478 korban, menurut peneliti blockchain ZachXBT dan repositori malware vx-underground. Seorang korban, streamer Twitch RastalandTV, kehilangan sekitar $32.000 pada September 2025, dana yang telah didonasikan penonton untuk perawatan kanker.

Wilkins didakwa dengan konspirasi untuk memperoleh informasi melalui komputer demi keuntungan finansial pribadi, yang membawa hukuman maksimum 10 tahun. Sidang pengadilannya berlangsung pada 15 Juli. Para konspirator lainnya tetap tidak disebutkan namanya dalam pengaduan, dan penyelidikan masih berlangsung. Kasus ini dituntut di Seattle, dekat kantor pusat Valve, pemilik Steam, di Bellevue, Washington. Valve belum mengeluarkan pernyataan publik, dan FBI terus mencari korban tambahan melalui kantor lapangan Seattle.

FAQ

Bagaimana FBI mengidentifikasi Zyarie Wilkins sebagai tersangka dalam skema malware Steam?

Penyelidik menelusuri Bitcoin curian ke lebih dari 150 kartu hadiah yang dibeli melalui Bitrefill, sebagian besar di antaranya digunakan untuk pesanan Uber Eats. Surat panggilan kepada Uber menghubungkan kartu-kartu hadiah tersebut ke sebuah akun yang pengirimannya dilakukan ke rumah keluarga Wilkins dan alamatnya di University of West Florida, menurut pengaduan federal yang dilaporkan WPLG Local 10.

Tuduhan apa yang dihadapi Zyarie Wilkins untuk operasi pencurian mata uang kripto?

Wilkins didakwa dengan konspirasi untuk memperoleh informasi melalui komputer demi keuntungan finansial pribadi, yang membawa hukuman maksimum 10 tahun. Sidang pengadilannya berlangsung pada 15 Juli, dan kasus ini dituntut di Seattle dekat kantor pusat Valve.