Федеральная уголовная жалоба на 15 страницах подробно описывает, как следователи объединили цепочку биткоина с файлами cookie Google, записями телефонных звонков и более чем 500 доставками Uber Eats, чтобы идентифицировать Зайра Донтаевиуса Замариона Уилкинса как предполагаемого финансиста и маркетолога кампании по распространению вредоносного ПО через Steam. Последующий обыск обнаружил сид-фразу Monero, связанную с совокупным объемом транзакций примерно на 382 000 долларов.
Федеральные агенты арестовали 21-летнего Уилкинса во Флориде 14 июля. Жалоба, поданная на следующий день, обвиняет его по одному пункту в сговоре с целью получения информации с помощью компьютера для личной финансовой выгоды.
Обвинения касаются той же кампании с восемью играми, о которой CryptoSlate сообщил 19 июля. ФБР и жалоба утверждают, что в ходе этой кампании было заражено около 8 000 устройств, получен доступ примерно к 80 криптовалютным кошелькам и похищено не менее 220 000 долларов.
В жалобе также излагается, как следователи связали финансирование кампании с Уилкинсом и что они обнаружили после получения ордера на обыск жилого помещения.
Сообщения описывают предполагаемую роль Уилкинса в финансировании
Прокуроры утверждают, что другой участник создал аккаунты разработчика и запустил игры, в то время как Уилкинс предоставил финансирование и помогал в их продвижении.
Игры рекламировались через Discord, Telegram, X и LinkedIn, а боты, как утверждается, выявляли людей с крупными криптовалютными активами для отправки целевых сообщений.
Сообщения, цитируемые в жалобе, включают обсуждения траты 10 000 долларов на троян удаленного доступа, внедрения вредоносного ПО в игры и убеждения большего числа людей скачать их.
Субъект №1 якобы сообщил следователям, что Уилкинс предоставил средства на запуск и маркетинг в обмен на долю украденной криптовалюты и доступ к личной информации жертв.
Платежи в биткоинах открыли более широкий след для идентификации
Согласно жалобе, следователи нашли биткоин-адрес в сообщениях, изъятых у неназванного предполагаемого соучастника, идентифицированного как «Субъект №1».
Уилкинс якобы предоставил адрес для получения финансирования кампании по выводу криптовалюты, и следователи подтвердили, что на адрес поступил платеж примерно на 10 000 долларов в день его предоставления.
В жалобе говорится, что впоследствии следователи выявили платежи с того же адреса на Bitrefill, который позволяет клиентам приобретать подарочные карты и другие цифровые продукты за криптовалюту.
Записи Bitrefill связали платежи с одной учетной записью, которая приобрела более 150 подарочных карт, включая карты Uber Eats. Учетная запись была зарегистрирована с использованием адреса электронной почты, который следователи затем изучили через записи, полученные от Google.
Записи Google якобы связали этот адрес через файлы cookie браузера с другими учетными записями. Одна, по-видимому, использовала инициалы Уилкинса и была связана со студентом Университета Западной Флориды, а другая указывала номер телефона в качестве резервного номера.
Следователи также связали этот номер с адресом электронной почты, содержащим имя Уилкинса, учетной записью Snapchat, которая ранее отображала его имя, и учетной записью T-Mobile, зарегистрированной по адресу, связанному с его семьей.
Более 500 заказов еды сузили круг поиска до трех адресов
Согласно жалобе, Uber идентифицировал одну учетную запись, связанную с подарочными картами Uber Eats. Эта учетная запись была зарегистрирована с тем же номером телефона, который был найден в других записях.
Дальнейшие записи Uber показали, что эта учетная запись разместила более 500 заказов на доставку еды в период с марта 2024 года по май 2026 года, потратив более 9 000 долларов. Каждый заказ был доставлен по одному из трех адресов: два адреса, связанных с Университетом Западной Флориды, и адрес Уилкинса в Норт-Лодердейле.
Время также соответствовало предполагаемой схеме. Доставки по университетским адресам в основном приходились на время занятий, в то время как заказы вне этих периодов направлялись по семейному адресу Уилкинса. В жалобе говорится, что примерно 15 доставок было произведено по адресу в Норт-Лодердейле в период с 6 по 17 мая 2026 года.
Записи Uber составили одну часть более широкой цепочки идентификации, которая включала данные учетной записи Bitrefill, файлы cookie Google, адреса электронной почты, записи телефонных звонков, данные Snapchat и информацию о местоположении мобильного телефона.
В жалобе не утверждается, что каждый платеж или заказ еды был связан с украденными средствами.
Обыск обнаружил сид-фразу Monero, связанную с активностью на 382 000 долларов
Согласно жалобе, агенты ФБР обыскали резиденцию Уилкинса в Норт-Лодердейле 8 июля и изъяли ноутбуки, телефоны, другие цифровые устройства и три сид-фразы от криптовалютных кошельков.
Одна сид-фраза была связана с кошельком Monero, содержащим восемь адресов. Следователи заявили, что история транзакций кошелька показала, что Уилкинс отправил или получил примерно 1 233 XMR на сумму около 382 000 долларов.
Сумма в 382 000 долларов отражает совокупную транзакционную активность, описанную в жалобе. Она отделена от предполагаемой оценки ущерба жертвам в размере не менее 220 000 долларов, и в документе не утверждается, что все 1 233 XMR являются украденными средствами или балансом кошелька Уилкинса.
Повествование об идентификации в жалобе опирается на биткоин-адрес и записи от Bitrefill, Google, Uber, Snap, T-Mobile и других провайдеров. Следователи получили доказательства, связанные с Monero, после выполнения ордера на обыск жилого помещения, используя изъятую сид-фразу, а не отслеживая Уилкинса через публичную историю транзакций Monero.
Уилкинс считается невиновным, пока его вина не будет доказана. TechCrunch сообщил, что его адвокат не ответил на запрос о комментарии. Local 10 сообщил, что Valve не ответила на его вопросы по этому делу и мерам безопасности Steam к моменту публикации.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Liam 'Akiba' Wright
