NORTH LAUDERDALE / LONDON (IT BOLTWISE) – Das FBI hat einen mutmaßlichen Hacker festgenommen, der mit präparierten Videospielen Krypto-Wallets von Nutzern ausgeraubt haben soll. Laut Ermittlungen dauerte die Kampagne fast zwei Jahre und erreichte rund 8.000 kompromittierte Rechner. Insgesamt wird ein Schaden von mindestens 220.000 Euro genannt, außerdem fanden die Ermittler Hinweise auf Wallet-Seed-Phrases mit Transaktionen im Wert von rund 382.000 Euro. Der Fall zeigt, wie schnell sich Schadcode über scheinbar harmlose Spiele verbreiten kann – und warum sichere Passwortpraktiken im Alltag entscheidend bleiben.
Für viele Nutzer wirken Videospiele wie ein abgeschlossener Bereich: Man lädt, spielt, fertig. Der vorliegende Fall, den das FBI im Frühjahr 2026 öffentlich gemacht hat, legt jedoch offen, wie derselbe „Installieren und Ausprobieren“-Moment zur Eintrittskarte für gezielten Diebstahl werden kann. In der Anklage steht der 21-jährige Zyaire Wilkins aus North Lauderdale, Florida; ihm wird vorgeworfen, mit manipulierten Spielen digitale Geldbörsen von Kryptowährungsbesitzern angegriffen zu haben. Der Kern der Methode: Schadsoftware tarnt sich als Spiel-Client und wird erst nach dem Installieren aktiv.
Zwischen Mai 2024 und Februar 2026 sollen insgesamt mindestens acht präparierte Spiele über Plattformen wie Discord, Telegram, X und LinkedIn verbreitet worden sein. Auffällig ist dabei die Strategie über „harmlos“ klingende Titel wie BlockBlasters, Chemia oder Dashverse (auch als DashFPS bekannt) sowie weitere Namen wie Lampy, Lunara, PirateFi und Tokenova. Sobald ein Nutzer eines dieser Spiele installierte, griff die Malware auf gespeicherte Passwörter und Krypto-Wallet-Zugänge zu. Ermittler sprechen von rund 8.000 kompromittierten Rechnern und von Zugriff auf etwa 80 digitale Geldbörsen – damit wird aus einer Social-Engineering-Kampagne faktisch eine messbare Credential-Diebstahl-Operation.
Technisch betrachtet zeigt der Fall, warum Browser- und Credential-Setups für Angreifer so attraktiv sind. Wer Passwörter im Browser speichert oder vergleichsweise einfache Zugangsdaten nutzt, erleichtert es der Schadsoftware, sich schnell Zugriff zu verschaffen, ohne erst lange zu „rätseln“. Der geschilderte Ablauf passt zu einem Muster, bei dem der Initialzugriff über eine vermeintliche Softwareverteilung erfolgt und die eigentliche Wertschöpfung über das Auslesen bereits vorhandener Geheimnisse passiert. Allein BlockBlasters soll dabei für den Diebstahl von rund 150.000 Euro verantwortlich gewesen sein, während für den Gesamtfall ein Schaden von mindestens 220.000 Euro genannt wird.
Damit die Kampagne nicht nur funktioniert, sondern auch lange im Verborgenen bleibt, setzen viele Täter auf Skalierung über viele Kanäle und auf eine niedrige Auffälligkeit der Schadkomponenten. Im beschriebenen Ermittlungsbild führte eine weitere Spur über Google-Cookies, Telefonaufzeichnungen und über 500 Essensbestellungen. Ergänzend wurde ein Monero-Seed-Phrase gefunden, die mit Transaktionen im Wert von rund 382.000 Euro verbunden war. Solche Seed-Phrases sind für Krypto-Assets besonders kritisch, weil sie die Kontrolle über Wallet-Inhalte über Umwandlungs- oder Wiederherstellungslogiken auf Umgebungen übertragen können – anders als bei klassischen „Passwort“-Modellen, bei denen ein Wechsel das Risiko meist direkt begrenzt.
Interessant ist außerdem, wie eng in der Operation offenbar Kommunikation und Vermarktung verzahnt waren. Wilkins soll auf dem Messenger Signal den Decknamen „Sibel.eth“ genutzt haben und die Kampagne nicht nur unterstützt, sondern auch vermarktet haben. Für die Verteidigung und für Betreiber von Community-Plattformen ist das relevant: Schadsoftware verbreitet sich nicht ausschließlich durch technische Schwachstellen, sondern sehr oft durch den „Verteilmechanismus“ der Social-Ökonomie – also durch Posts, Gruppen, direkte Links und wiederholte Ansprachen. Dass einzelne Spiele erst entfernt oder später verdächtige Updates erhalten haben sollen, unterstreicht zudem: Sicherheitsmechanismen greifen in der Praxis nur dann schnell genug, wenn Warnzeichen und Monitoring rechtzeitig greifen.
Der Zeitraum bis zur vollständigen Zerschlagung war lang: Anfang 2025 wurde PirateFi von der Spieleplattform Steam entfernt, im Januar 2026 erhielt Lampy offenbar ein verdächtiges Update, das als Teil der laufenden Kampagne eingeordnet wird. Genau solche Zyklen machen den Unterschied zwischen „kurzer Ausnutzung“ und „zäher Kampagne“ aus. Unternehmen und Privatnutzer lernen daraus vor allem eins: Veraltete oder ungeprüfte Software, die „nur wie ein Spiel“ wirkt, kann einen dauerhaft offenen Angriffsweg darstellen. In der Krypto-Security gilt zudem: Selbst wenn die Malware später entdeckt wird, kann der Schaden bereits durch vorherige Zugriffe auf Seed-Phrases oder persistente Wallet-Zugänge entstanden sein.
Rechtlich steht Wilkins unter dem Vorwurf der Verschwörung; bei einer Verurteilung drohen bis zu zehn Jahre Haft. Für IT-Leiter und Security-Teams ist das aber auch ein praktischer Reminder für die Absicherung im Alltag: Standardisierte Passwortverwaltung, konsequentes Monitoring von Installationsquellen und das konsequente Verhindern, dass vertrauliche Daten ungeschützt „mitlaufen“, reduzieren die Angriffsfläche. Der Fall zeigt damit nicht nur ein einzelnes Sicherheitsversagen, sondern eine ganze Kette aus Tarnung, Verteilung und Credential-Abgriff. Sobald Angreifer diese Kette stabil betreiben können, genügt schon ein scheinbar harmloses Spiel, um aus Tausenden Endpunkten eine echte Kryptowertschöpfung abzuleiten.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Manipulierte Spiele: Hacker stahlen tausende Krypto-Wallets nach FBI-Festnahme" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Manipulierte Spiele: Hacker stahlen tausende Krypto-Wallets nach FBI-Festnahme" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Manipulierte Spiele: Hacker stahlen tausende Krypto-Wallets nach FBI-Festnahme« bei Google Deutschland suchen, bei Bing oder Google News!