Steam : un jeune de 21 ans arrêté pour avoir volé 220 000 $ en crypto via huit jeux piégés
Un Américain de 21 ans a été arrêté le 14 juillet 2026 par le FBI pour avoir dissimulé des logiciels malveillants dans huit jeux disponibles sur Steam, dérobant au moins 220 000 dollars en cryptomonnaies à environ 8 000 victimes entre mai 2024 et février 2026. La campagne visait spécifiquement les détenteurs de portefeuilles crypto bien garnis, identifiés via des bots sur Discord, Telegram, X et LinkedIn. Tous les titres concernés ont été retirés de la plateforme début 2026.
La mécanique de l'arnaque
Zyaire Dontaevious Zamarion Wilkins et plusieurs complices ont opté pour une méthode en trois temps : soumettre un jeu apparemment propre, pousser une mise à jour malveillante après le lancement, puis cibler par messages directs les utilisateurs repérés comme détenteurs de grandes quantités de crypto. Le logiciel espion installé — un bundle acheté 10 000 dollars sur le dark web sous le pseudonyme « Sibel.eth » et comprenant Vidar, HijackLoader et Fickle Stealer — cherchait et exfiltrait les clés de portefeuilles numériques.
Le jeu BlockBlasters, à lui seul, a permis de soutirer plus de 150 000 dollars. L'un des épisodes les plus marquants : 32 000 dollars volés à un streamer Twitch en plein direct lors d'une collecte de fonds pour un traitement contre le cancer. Les autres titres impliqués sont Dashverse, Lunara, PirateFi, Chemia, Lampy, DashFPS et Tokenova, selon TechCrunch.
La piste Uber Eats qui a tout fait tomber
Sur les 8 000 appareils infectés, seuls 80 portefeuilles ont été effectivement vidés — soit un taux de 8 %, signe d'un ciblage précis plutôt que d'une diffusion aveugle. C'est pourtant la gestion des fonds volés qui a trahi Wilkins : il a converti les bitcoins dérobés en plus de 150 cartes-cadeaux Bitrefill, utilisées pour régler des commandes Uber Eats livréesà son domicile. Cette chaîne de transactions a fourni aux enquêteurs une traçabilité suffisante pour remonter jusqu'à lui, comme le détaille CryptoSlate.
Ce que ça change pour les joueurs
L'affaire illustre une faille structurelle : une fois un jeu validé sur Steam, les mises à jour ultérieures bénéficient d'un niveau de contrôle moindre. Valve n'a pas communiqué sur d'éventuels changements de procédure depuis le retrait des huit titres. Dans le cadre du Digital Services Act, Valve pourrait être soumise à des obligations de signalement renforcées en tant que plateforme de distribution numérique opérant en Europe.
Pour les utilisateurs qui détiennent des cryptomonnaies : éviter de stocker des clés privées sur un ordinateur utilisé pour jouer reste la précaution la plus simple. Wilkins encourt jusqu'à dix ans de prison pour complot ; un complice reste pour l'heure non inculpé.