ビットコインの取引履歴、グーグルのコッキー、そしてUber Eats の注文記録が、Steam 向けマルウェアとの犯人を結びつける鍵となった

2026/07/28 5:53

ビットコインの取引履歴、グーグルのコッキー、そしてUber Eats の注文記録が、Steam 向けマルウェアとの犯人を結びつける鍵となった

RSS: https://news.ycombinator.com/rss

要約

Japanese Translation:

連邦当局は、フロリダ州に在住する 21 歳のザヤイレ・ウィルキンス容疑者を逮捕し、2024 年 5 月から 2026 年 2 月の間に Steam でマルウェア感染したゲームを配布することで少なくとも 22 万ドルの暗号通貨窃盗を仕組んだと非難しています。FBI の「Steam マルウェア捜査」によると、ウィルキンス容疑者および共犯者は悪意のある 8 つのタイトルを公開し、約 8,000 台のデバイスに感染させ、約 80 の暗号通貨ウォレットにアクセスしました。被害となったゲームには BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi、および Tokenova が含まれます。当局は、共犯者との通信中に発見されたウィルキンス容疑者のウォレットアドレスを Bitrefill アカウントに結びつけることで容疑者を特定し、同アカウントで購入された 150 枚以上のギフトカード(Uber Eats を含む)が追跡の鍵となりました。容疑者は同年 7 月 14 日に逮捕されました。ウィルキンス容疑者は、私的な財務的利益を得るためのコンピュータ情報の取得への共謀で告訴されています。関連訴訟はワシントン州の裁判所に提出されており(Valve は直ちにコメントしませんでした)。この事件は、継続的なセキュリティリスクを浮き彫りにしています:Valve は以前、BlockBlasters のような既知の悪意のあるタイトルを削除しており、それだけで癌治療資金を集める配信者を含む被害者から 15 万ドル以上を奪われました。この事件はまた、サイバー犯罪者がデジタルマーケットプレイスを簡単に利用して投資家やチャリティへの募金を標的とし、以前のクリーンアップ努力にもかかわらずユーザーの信頼を損なう潜在的リスクも示唆しています。

Text to translate:

The original is clear, concise, and faithful to the key points. A slightly more detailed version could integrate specific counts and game titles without sacrificing readability:

Federal authorities have arrested Zyaire Wilkins, a 21-year-old from Florida, accusing him of orchestrating cryptocurrency theft of at least $220,000 by distributing malware-infected games on Steam between May 2024 and February 2026. The FBI's "Steam malware investigation" says Wilkins and co-conspirators launched eight malicious titles that infected roughly 8,000 devices and accessed about 80 crypto wallets; affected games include BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi, and Tokenova. Authorities traced Wilkins by linking his wallet address found in communications with a co-conspirator to a Bitrefill account that purchased more than 150 gift cards (including for Uber Eats), which led to his arrest on July 14th. He faces charges of conspiracy to obtain computer information for private financial gain, and the related lawsuit is filed in Washington court (Valve did not immediately comment). This case highlights persistent security risks: Valve has previously removed known malicious titles such as BlockBlasters, which alone took over $150,000 from victims including a streamer raising funds for cancer treatment. The incident also underscores how easily cybercriminals exploit digital marketplaces to target investors and charitable fundraisers, potentially eroding user trust despite prior cleanup efforts.

本文

Steam ゲームへのマルウェア埋め込み事件:21 歳男子を逮捕

逮捕と告訴の概要

  • 連邦当局が、米国フロリダ州在住の21 歳ザヤイール・ウィルキンス容疑者を逮捕しました。
  • 現地報道機関「Local10」によると、ウィルキンス容疑者は Steam ゲームにマルウェアを仕込み、少なくとも 22 万ドル相当の暗号通貨を盗んだ疑いが持たれています。
  • 起訴書では、共犯らに対し以下の犯罪が告発されています:
    • 2024 年 5 月〜2026 年 2 月にかけてマルウェア埋め込みゲームを実行させた罪。
    • これにより約8,000 台のデバイスが感染し、80 の暗号通貨ウォレットにアクセスされた罪。

対象プラットフォームと関連するゲーム

  • 起訴書では特定のプラットフォーム名が明記されていませんが、Valve が所有する Steam プラットフォームを指している可能性が高いと考えられています。
  • 「Steam マルウェア事件」に関連するとされる主要なゲームタイトル:
    • 『BlockBlasters』
    • 『Chemia』
    • 『Dashverse / DashFPS』
    • 『Lampy』
    • 『Lunara』
    • 『PirateFi』
    • 『Tokenova』
  • FBI は、被害者情報の提供を求める声明を出しています。

過去の事例と社会への影響

  • 昨年、複数のメディアでこれらのゲームが Steam から削除されたことが報じられています。
  • 代表的な被害事例:
    • 『BlockBlasters』は単独で15 万ドル以上を奪ったケースがあります。
    • がん治療のための資金集めをしていた配信者を標的にした事例も確認されています。
  • 本訴訟は、Valve の本社所在地であるワシントン州の裁判所で提起されました。
  • Valve 側からのコメント要請には現時点で回答がありません。

犯行手口:情報収集と資金洗浄

当局は以下の手順で犯罪を摘発しました:

  1. 宣伝活動
    共犯たちは『Discord』『Telegram』『X(旧 Twitter)』『LinkedIn』などの SNS・メッセージングアプリ上で、マルウェア埋め込みゲームの動画を共有し、他者にダウンロードするよう誘導しました。

  2. データ窃取と資金移動

    • ユーザーがゲームを実行するとマルウェアに感染し、個人情報や暗号通貨ウォレットへのアクセス権を取得。
    • 盗まれた資金を他の資産に変換して洗浄する行為が行われていました。
  3. 追跡と特定

    • 連邦捜査官は、疑わしい共犯との通信からウィルキンス容疑者の暗号通貨ウォレットアドレスを追跡。
    • このアドレスで利用された「Bitrefill」というギフトカード購入サイトを調査。
      • ウィルキンス容疑者に紐づくアカウントでは、150 枚以上のギフトカード(Uber Eats など含む)が購入されていることが判明。
    • これらの取引情報から、最終的に電話番号と住所を突き止め逮捕に成功しました。

起訴内容と逮捕日

  • 逮捕日: 7 月 14 日
  • 主な罪名: 「私利私益のためにコンピュータによって情報を取得しようとすること」に対する共謀罪

同じ日のほかのニュース

一覧に戻る →

2026/07/28 7:03

オープンウェイトモデルに関する当社の立場

## Japanese Translation: Anthropic の CEO ダリオ・アモデイは、オープンウェイトの AI モデルに対する全面的な禁止に反対し、同社がそのような制限を支持したことはないと主張している。彼は、危険な能力を持たないオープンウェイトモデルを不可欠な公共財として位置づけ、主な国家安全保障上の懸念として、共産主義中国(CCP)などの権威主義体制が、恒久的な軍事優位や抑圧のために優れた AI を構築しようとするリスクを挙げており、このリスクは副大統領ヴァンスの最近の警告や米国当局による世界的競争力に関する情報評価によって強調されている。彼の二次的な懸念には、サイバー攻撃、生物学的脅威、またはアライメント(調整)失敗への悪用が含まれる。アモデイは、オープンウェイトモデルはガードレールの実行が難しく、リリースされた重み(weights)を回収できないため、閉鎖型モデルよりも高いリスクをもたらすと指摘している。これらの脅威を緩和しつつ有益なイノベーションを維持するため、彼は以下の目標志向戦略を提唱している:中国への高度な半導体および装備の輸出制限、モデルの密輸入や産業規模での蒸留(distillation)操作への取り締まり、そして公開前に十分に能力のあるすべてのモデルに対して安全性テストの実施を義務付ける。彼は、全面的な禁止は効果的でもなく、Anthropic が求める解決策でもないとし、代わりに回収不能なシステムにおけるリスク管理を進めつつ、安全性にコミットしている者にとってのアクセスを維持することを主張している。

2026/07/25 16:55

Go の新しいガベージコレクションがヒープを走査していく様子

## Japanese Translation: Go の新しい Green Tea ゴー・コレクター(v1.26 以降のデフォルト)と C# を比較した評価から得られる主な示唆は、CPU キャッシュ効率とメモリアン断片化の間にある明確なトレードオフである。Green Tea は連続したスパンへの割り当てを最適化することでキャッシュミスが大幅に減少するが、オブジェクトを解放する際に移動やコンパクト化を行うことはできない。その結果、C# の移動式コレクターが積極的に関与してヒープをコンパクト化し OS に散在ページを返すのと異なり、Go は大量の解放後(例:90% のオブジェクトを解放)も未解放オブジェクトがばら撒かれたままとなる。 裸の金属 x86 システムでのテストにより、この断片化は介入なしに持続することが確認された。しかし、開発者は `unsafe` ポインタを使用して残存するオブジェクトを手動でパッケージ化することでこの制限を回避し、実質的にコンパクト化を模倣してシステムリソースを取り戻すことができる。結論として、Go は真の CPU パフォーマンス向上を提供するものの、複雑な回避策なしにヒープをコンパクト化できないという Go の不具合は依然として大きな制約であり、長期的動作を必要とし効率的なメモリ回収を要求するアプリケーションにおいては、C# が優れたアーキテクチャ上の振る舞いを提供することが組織にとって認識すべき点である。

2026/07/28 4:58

HN ランチ:Rise(YC S26)——廃棄物ガスを貴重な化学物質に変える

## Japanese Translation: Rise Reforming は、シカゴ郊外の下水処理施設でパイロットプラントの建設を正式に開始し、2026 年 7 月の稼働を目指しています。2025 年 12 月には 65 万ドルの前種投資を受け、初雇用の Nina Kritikos を擁し、同社は 2026 年 4 月に 1,800 時間以上の連続運転を通じて安定した概念実証結果を達成しました。また、プロジェクトはバイオガス生産者との拘束力のある供給契約および複数の覚書(MOU)を確保しています。 同社の固有技術では、下水処理廠などの発生源から排出される国内の滞留バイオガス(廃棄ガス)をメタノール、ジメチルエーテル(DME)、ジメチルカーボネート(DMC)といったグリーン化学物質に変換します。このアプローチは、化石燃料の採掘・精製・輸送に伴う環境コストを回避する低価格な代替策を提供することで、従来の石油化学製品と直接的に競合しています。主要な革新点は、許可手続きの長期遅延なく特定の施設の要件に合わせて迅速に導入および容易にスケールアップ可能なモジュール式でコンテナサイズの設計にあります。 Rise Reforming は 2026 年 7 月、成長とスケールアップのさらなる加速のために Y Combinator の S26 バッチに参加しました。廃棄物を価値ある化学物質に変えることで、即座の財政的リターンを提供しつつクリーンなエネルギー未来を支援することを目的としています。過去のマイルストーンには、2025 年 5 月に European Aerosols Federation 2025 Start-Up Award を受賞し、George Rose が 776 Foundation から Climate Fellow に選出されたことが含まれます。

ビットコインの取引履歴、グーグルのコッキー、そしてUber Eats の注文記録が、Steam 向けマルウェアとの犯人を結びつける鍵となった | そっか~ニュース