ماموران فدرال، زایار دونتویوس زاماریون ویلکینز ۲۱ ساله اهل نورث لادردیل، فلوریدا را روز سه‌شنبه دستگیر و او را به توطئه برای دستیابی به اطلاعات از طریق رایانه به منظور کسب منافع مالی شخصی متهم کردند. این اتهامات بر اساس یک شکایت کیفری ۱۵ صفحه‌ای است که اولین بار توسط WPLG Local 10 گزارش شد. اف‌بی‌آی مدعی است که ویلکینز در اداره عملیاتی کمک کرده که بدافزار را در هشت بازی ویدیویی جاسازی کرده، حدود ۸۰۰۰ دستگاه را آلوده کرده و حداقل ۲۲۰,۰۰۰ دلار از تقریباً ۸۰ کیف پول ارز دیجیتال بین می ۲۰۲۴ تا فوریه ۲۰۲۶ به سرقت برده است. بازرسان با ردیابی بیت‌کوین‌های سرقت شده به بیش از ۱۵۰ کارت هدیه، که بیشتر آنها در اوبر ایتس خرج شده بودند، نامی برای این طرح پیدا کردند.

این شکایت، کانال توزیع را تنها به عنوان «یک شرکت محبوب نرم‌افزار توزیع دیجیتال» معرفی می‌کند، اما بازی‌هایی که فهرست کرده، از جمله BlockBlasters, Dashverse, Lunara و PirateFi، با عناوینی که در ماه مارس زمانی که اف‌بی‌آی شروع به جستجوی قربانیان بازی‌های آلوده استیم کرد، مطابقت دارند. این پرونده در دادگاه فدرال سیاتل، نزدیک به مقر Valve در بلویو، واشنگتن، در حال پیگیری است و دستگیری ویلکینز اولین مورد گزارش شده عمومی در این تحقیقات است.

ویلکینز ظاهراً به جای نوشتن بدافزار، آن را تامین مالی و بازاریابی کرده است. *Local 10* گزارش داده که ماموران قبلاً خانه توسعه‌دهنده ناشناس سازنده این برنامه‌ها را جستجو کرده‌اند و چت‌های سیگنال کشف شده در آنجا، ویلکینز را که با نام کاربری Sibel.eth فعالیت می‌کرده، به خرید یک تروجان دسترسی از راه دور به مبلغ ۱۰,۰۰۰ دلار و به بحث‌هایی درباره فریب قربانیان برای تأیید تراکنش‌هایی که کیف پول‌هایشان را خالی می‌کردند، مرتبط می‌سازد. نام این توسعه‌دهنده در شکایت ذکر نشده و به نظر نمی‌رسد که متهم شده باشد.

بر اساس این شکایت، توطئه‌گران بازی‌ها را در دیسکورد، تلگرام، ایکس و لینکدین تبلیغ می‌کردند و از ربات‌ها برای یافتن کاربرانی با دارایی‌های بزرگ ارز دیجیتال و ارسال پیام مستقیم به آنها استفاده می‌کردند. تقریباً ۸۰ کیف پول از ۸۰۰۰ دستگاه آلوده شده خالی شدند که نرخ موفقیت حدود ۱٪ را نشان می‌دهد که با این رویکرد هدفمند سازگار است. ZachXBT و vx-underground تخمین زدند که تنها BlockBlasters بیش از ۱۵۰,۰۰۰ دلار از ۲۶۱ تا ۴۷۸ قربانی به سرقت برده است، از جمله ۳۲,۰۰۰ دلار از وجوه اهدایی برای درمان سرطان که در سپتامبر ۲۰۲۵ از یک استریمر توییچ گرفته شده بود.

ماموران گفتند که پرداخت‌ها از کیف پول بیت‌کوین این طرح به Bitrefill، یک سرویس کارت هدیه، ارسال شده و بیش از ۱۵۰ کارت هدیه از آنجا خریداری شده است. احضاریه‌ای به اوبر، کارت‌ها را با حسابی که تحویل‌هایی به خانه خانوادگی ویلکینز و آدرس‌های او در دانشگاه فلوریدا غربی داشته، مطابقت داد. هنگامی که ماموران یک هفته قبل از دستگیری خانه نورث لادردیل را جستجو کردند، چندین دستگاه و سه عبارت بازیابی (seed phrase) کیف پول ارز دیجیتال، که یکی از آنها متعلق به کیف پول مونرو بود، کشف و ضبط کردند. بر اساس شکایت، تاریخچه تراکنش‌های ویلکینز ۳۸۲,۰۰۰ دلار ارز دیجیتال ارسالی یا دریافتی را نشان می‌دهد.

ویلکینز در صورت محکومیت با حداکثر ۱۰ سال زندان روبرو است و قرار بود در ۱۵ جولای در دادگاه فدرال فورت لادردیل حاضر شود. Valve، که فروشگاهش در دو سال گذشته شاهد حوادث مداوم بدافزاری بوده، از جمله بازی Chemia Early Access که با سه نوع بدافزار عرضه شد، تا زمان انتشار به درخواست *Local 10* برای اظهار نظر پاسخ نداده بود.