Согласно федеральному иску, ФБР арестовало Зяира Уилкинса, 21-летнего, 15 июля за финансирование схемы, в рамках которой вредоносное ПО для кражи криптовалюты было встроено в восемь игр Steam. В результате было заражено примерно 8000 устройств и похищено как минимум 220 000 долларов в криптовалюте примерно из 80 кошельков в период с мая 2024 года по февраль 2026 года.
Следователи проследили украденный Bitcoin из кошелька, связанного со схемой, до более чем 150 подарочных карт, приобретённых через Bitrefill; при этом большая часть трат была связана с заказами Uber Eats, которые соотносились с адресами проживания и университета Уилкинса. Уилкинс заплатил 10 000 долларов за троян удалённого доступа, но сам вредоносный код не разрабатывал; прокуроры утверждают, что он работал с ведущим разработчиком, который пока не привлечён к ответственности.