21岁黑客盗22万美元加密币，150张外卖单让他栽了

哥们儿，今天聊个有意思的案子。

7月，佛罗里达，FBI逮捕了一个21岁的大学生。罪名？盗了22万美元的加密货币。怎么抓到的？不是FBI技术多牛，而是这哥们儿天天用Uber Eats点外卖，配送地址直接把他卖了。

钓鱼邮件都过时了，现在流行钓鱼游戏

事情要从2024年5月说起。Wilkins，21岁，西佛罗里达大学学生。他没自己写恶意软件，花1万美元从别人手上买了远程木马，然后封装进8款看似正常的独立小游戏，上传到Steam。游戏画风复古，还刷了几百条好评，看着跟普通独立游戏一模一样。

你下载启动游戏，木马在后台悄悄跑起来，扫你硬盘里的密码、钱包助记词，扫完直接清空钱包。

更绝的是，他们不搞广撒网。这帮人搞了自动化机器人，在社交平台扫描标记高价值加密用户，然后通过Discord、Telegram定向私信，邀请你试玩”新出的小众链游”。最终近8000台设备被感染，80个钱包被盗，精准度接近1%。

150张外卖卡，最蠢的洗钱方式

得手之后，Wilkins把盗来的比特币转到礼品卡兑换平台Bitrefill，换了150多张Uber Eats礼品卡，天天点外卖。

他以为这是最隐蔽的套现方式。但忘了一个致命细节：配送地址是绑定的。

FBI顺着资金流向查，发现外卖配送地址一边指向西佛罗里达大学宿舍，一边指向他家。两条线一交叉，匿名钱包地址就和真人绑定了。执法人员上门，当场搜出设备、助记词，累计流水38.2万美元。FBI甚至不需要破解加密通讯，跟着外卖路线就直接敲开了门。

最刺痛的是受害者里有个癌症主播

这案子里最让人难受的，是Twitch主播RastalandTV。他身患四期肉瘤，直播筹钱治病，观众凑了3.2万美元的善款。结果他试玩了那款《BlockBlasters》游戏，钱全没了。加密货币研究员ZachXBT统计，仅这一款游戏，就造成最少261名用户受害，涉案超15万美元。

而Wilkins只负责出资买木马和宣传，真正的恶意软件开发者至今还没被起诉。

个人观点

这案子让我想起一句话：再精巧的线上伪装，最终都要落地到现实生活里。你以为混币、换礼品卡就很安全了？转头点个外卖，配送地址就把你卖了。

对大资金持有者来说，少碰来路不明的链游邀请，别点陌生人发的链接。对咱们普通玩家，Steam上的游戏也不是100%安全，下载前多留个心眼。

至于那些靠匿名网络搞事的，记住一个朴素的道理：线上跑再远，线下的每一顿饭，都能把你拉回法网。

免责声明：以上内容仅供娱乐交流，不构成任何投资建议。DYOR。