Terungkap! Pemuda Florida Terlibat Kasus Pencurian Kripto Rp3,3 Miliar Melalui Game

Terungkap! Pemuda Florida Terlibat Kasus Pencurian Kripto Rp3,3 Miliar Melalui Game

Seorang pemuda berusia 21 tahun asal Florida, Zyaire Dontaevious Zamarion Wilkins, ditangkap oleh agen federal pada 14 Juli karena diduga terlibat dalam penyebaran malware melalui video game, yang berhasil menginfeksi sekitar 8.000 perangkat dan mencuri kripto senilai setidaknya Rp3,3 miliar.

Dalam tuduhan yang diajukan di Seattle, Wilkins dituduh berkonspirasi untuk mendapatkan informasi dari komputer demi keuntungan finansial pribadi. Dokumen pengadilan mengklaim bahwa ia mendanai pengembangan malware serta membantu mempromosikan game terinfeksi antara Mei 2024 dan Februari 2026. Para jaksa menyebutkan bahwa operasi ini mengakses sekitar 80 dompet kripto menggunakan data pribadi yang dicuri dari komputer para korban.

Game Terinfeksi Malware Menyerang Ribuan PC

Meskipun dokumen tersebut menyebutkan perusahaan perangkat lunak distribusi digital yang tidak disebutkan namanya, rincian yang ada mengarah pada Steam. Menurut laporan dari Hackread.com pada Maret 2026, Divisi Seattle FBI menjelaskan kasus ini sebagai investigasi malware Steam dan menyebutkan nama game seperti BlockBlasters, Chemia, dan lainnya.

Game-game ini dipromosikan melalui platform Discord, Telegram, X, dan LinkedIn. Dalam pengaduan tersebut, kelompok ini juga menggunakan bot untuk menemukan individu yang memiliki sejumlah besar cryptocurrency dan mengirim pesan yang mendorong mereka untuk menginstal game.

Setelah terinstal, malware ini mengumpulkan kata sandi, cookie browser, data formulir yang disimpan, token akun, dan informasi pribadi lainnya. Para konspirator yang diduga kemudian mencari akses ke akun cryptocurrency yang dicuri dan menguras dompet yang dapat mereka masuki.

BlockBlasters menjadi game yang paling banyak dilaporkan dalam kampanye ini setelah berhasil mencuri sekitar Rp480 juta dari streamer Latvia, Raivo Plavnieks, yang dikenal dengan nama online Rastaland.TV. Uang tersebut merupakan sumbangan untuk mendukung perawatannya yang berjuang melawan kanker stadium empat. Plavnieks meninggal dunia pada 18 November 2025.

VX-Underground Melacak Malware BlockBlasters

Sebelum penangkapan, komunitas riset malware VX-Underground membalikkan rekayasa BlockBlasters setelah menerima laporan bahwa game Steam itu mungkin mengandung kode berbahaya. Mereka menganalisis infrastruktur malware, memeriksa operasinya, serta mengidentifikasi korban dan orang-orang yang diduga terlibat.

Dalam sebuah cuitan pada 18 Juli, VX-Underground menyebut BlockBlasters menjadi terkenal karena digunakan dalam kampanye pencurian cryptocurrency yang terarah. Peneliti mulai meneliti game tersebut setelah pengguna melaporkan aktivitas mencurigakan dan kemudian merekonstruksi operasi terkait.

Kartu Hadiah Uber Eats Membantu Mengidentifikasi Tersangka

Penyelidik menemukan pesan yang dipulihkan dari perangkat seorang rekan konspirator yang menunjukkan komunikasi ekstensif dengan pengguna Signal yang diidentifikasi sebagai “Sibel.eth.” Wilkins diduga menggunakan akun ini, memberikan uang untuk meluncurkan dan mempromosikan game, serta mendiskusikan kampanye untuk menguras dompet cryptocurrency.

Agen penyelidik juga menemukan percakapan di mana Wilkins diduga menawarkan anggaran sekitar Rp150 juta untuk membeli Trojan akses jarak jauh. Rekor blockchain menunjukkan bahwa sekitar Rp150 juta ditransfer ke alamat Bitcoin yang disuplai pada hari yang sama.

Penyelidikan kemudian mengikuti pembayaran cryptocurrency ke Bitrefill, sebuah layanan yang menjual kartu hadiah untuk kripto. Akun terkait dana tersebut membeli lebih dari 150 kartu hadiah, termasuk kartu Uber Eats.

Rekor dari Uber, Google, dan penyedia lainnya telah mengarahkan penyelidik pada nomor telepon, akun email, dan alamat pengiriman yang terkait dengan Wilkins, menurut dokumen pengadilan. Wilkins masih dianggap tidak bersalah hingga terbukti sebaliknya, dan FBI meminta siapa pun yang menginstal salah satu game yang teridentifikasi untuk menyerahkan informasi, termasuk nama game, tanggal instalasi, dan kerugian finansial yang dialami.

Korban diimbau untuk mengganti kata sandi yang terpapar dari perangkat yang bersih dan memindahkan sisa dana kripto ke dompet baru jika frase benih atau kunci privat mereka disimpan di komputer yang terinfeksi.

About The Author

Teknonesia Team

See author's posts