| Wat je moet weten |
|---|
| 1Wilkins, 21 jaar, werd dinsdag gearresteerd in Florida. |
| 2De klacht noemt acht games met malware tussen mei 2024 en februari 2026. |
| 3Volgens de aanklagers ging het om ongeveer 8.000 apparaten en 80 cryptowallets. |
| 4De gemelde schade bedraagt minstens 220.000 dollar aan crypto. |
Marktcontext per 16.06 CEST. Bitcoin noteert 56.196 euro, 1,55 procent lager in 24 uur. Ethereum staat op 1.643,85 euro en Solana op 66,68 euro. Monero, genoemd in de klacht, noteert 290,75 euro met 83.801.793 euro dagvolume. Bron, CoinGecko API.
Waarom Steam-malware nu opvalt
Local 10 meldde de klacht woensdag op basis van een federaal document van 15 pagina’s. Decrypt zette de zaak donderdag door naar de cryptomarkt. De klacht noemt Steam niet als platformnaam, maar de genoemde games sluiten aan bij een FBI-onderzoek naar kwaadaardige Steam-titels.
Volgens de stukken hielp Wilkins bij de financiering en verspreiding van de malware. De games droegen namen als BlockBlasters, Dashverse, Lunara en PirateFi. De groep zou slachtoffers hebben gezocht via Discord, Telegram, X en LinkedIn. Daarna moesten downloads toegang geven tot privégegevens, inloggegevens en walletinformatie.
De cijfers achter de walletdiefstal
De kern is klein genoeg om concreet te blijven. Acht besmette games zouden ongeveer 8.000 apparaten hebben geraakt. Daaruit kwamen ongeveer 80 cryptowallets naar voren. Dat is grofweg een wallet per 100 besmette apparaten, al zegt dat niets over de verdeling per slachtoffer. Een eerdere CryptoBandits-malwarezaak liet hetzelfde patroon zien.
De gemelde schade van 220.000 dollar is omgerekend ongeveer 192.126 euro bij de huidige eurokoers van USDC. Dat is slechts 0,00 procent van het huidige bitcoindagvolume. Maar voor de getroffen groep is het gemiddelde beeld hard: 220.000 dollar over 80 wallets is 2.750 dollar per wallet.
Een tweede getal maakt de zaak minder klein. Local 10 schrijft dat onderzoekers ongeveer 382.000 dollar aan verzonden of ontvangen cryptotransacties bij Wilkins zagen. Omgerekend is dat ongeveer 333.601 euro. Dat is 0,40 procent van het huidige Monero-dagvolume volgens CoinGecko.
Wat Nederlandse beleggers kunnen doen
Voor Nederlandse lezers zit de les niet in Florida, maar in toegang. Wie experimenteert met games, browserextensies of nieuwe wallettools, moet die omgeving los houden van spaargeld. Gebruik een lege testwallet voor onbekende downloads. Houd langetermijnbezit apart op een wallet die niet dagelijks met apps praat.
De AFM waarschuwt dat crypto-activa risico’s houden, ook als de aanbieder onder regels valt. MiCAR helpt vooral bij toezicht op aanbieders, niet bij elke private sleutel op een laptop. De MiCAR-pagina van de AFM maakt dat verschil belangrijk voor particuliere beleggers.
Dat raakt ook Box 3. Een gestolen wallet kan fiscaal en administratief nog vragen oproepen, terwijl de schade direct is. Wie via een Nederlandse of Europese aanbieder handelt, heeft soms klantprocessen en transactieoverzichten. Bij self-custody blijft het bewijswerk vooral bij de houder. Dat geldt ook bij bredere walletsleutelrisico’s.
Waar de zaak nu op hangt
Onderzoekers koppelen Wilkins volgens de klacht aan de online naam Sibel.eth. Ze zouden bitcoinbetalingen hebben gevolgd naar Bitrefill, waar meer dan 150 cadeaubonnen werden gekocht. Een Uber-subpoena bracht die bonnen volgens Local 10 naar adressen die bij Wilkins hoorden.
Bij een huiszoeking namen agenten apparaten en drie seed phrases, herstelwoorden voor wallets, in beslag. Een daarvan hoorde volgens de klacht bij Monero, een privacycoin waarbij transacties moeilijker te volgen zijn. Dat maakt de zaak interessant voor opsporing, maar ook voor gewone beleggers. Een seed phrase blijft de kluis, niet een wachtwoord dat je ergens bewaart.
Wilkins moet zich verantwoorden voor samenzwering om computergegevens te verkrijgen voor financieel gewin. Daarop staat volgens de berichten maximaal tien jaar cel. De zaak loopt in Seattle, dicht bij het hoofdkantoor van Valve. Wilkins moest eerst in Fort Lauderdale voor de rechter verschijnen.
| CryptoFocus oordeel |
|---|
| 1Dit is geen marktschok, maar een walletbeheerrisico. |
| 2De schade is klein naast dagvolume, maar groot per getroffen wallet. |
| 3MiCAR-toezicht vervangt geen eigen sleutelbeheer. |
| 4Let nu vooral op losse testwallets en schone apparaten. |
Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.
