FBI 怎麼抓到 Steam 惡意軟體資助者？靠 500 份 Uber Eats、Google Cookie 和一組 Monero 金鑰

老實說，每次看到這種新聞，我都會忍不住想：我們以為自己在網路上做的事情很安全，結果呢？ FBI 最近公佈的一份 15 頁刑事起訴書，直接把這件事打回原形。他們用了我們日常生活中最平凡的東西——Google Cookie、Uber Eats 訂單記錄——來追蹤一個涉嫌資助 Steam 惡意軟體攻擊的駭客。

從比特幣痕跡到 500 份披薩訂單

故事是這樣的：調查人員一開始跟著比特幣的金流走，想找出誰在幫這些惡意軟體買單。比特幣地址雖然匿名，但不是完全找不到破綻。他們發現了 Google Cookie——沒錯，就是那個你每次逛完網站後存在的追蹤資料——裡面藏著關鍵線索。

但真正讓我傻眼的是 Uber Eats。500 多筆餐點外送訂單，全部送到同一個地址。這些訂單的收件人姓名、電話，全部對接到現實生活中的 Zyaire Dontaevious Zamarion Wilkins。這個人被指控是 Steam 惡意軟體活動的資助者和行銷者。

Monero 種子和 38 萬美元的秘密

後來執行搜尋時，調查人員在他家找到了一組 Monero 種籽密語（seed phrase），直接關聯到約 38.2 萬美元的累計資產。Monero 向來以隱私性著稱，卻在這裡成了致命破口。

這整個過程像極了《CSI：網路犯罪》的劇情，但更精彩的是——它證明瞭一件事：只要你在現實世界有「行為」，再怎麼偽裝的數位身份都很難完全藏住。

這則案件給我們的啟示

很多人以為用加密貨幣、掛 VPN、甚至只用洋蔥路由器就很安全。沒錯，這些工具能提升門檻，但不是金鐘罩。FBI 的手法告訴我們：

• 數位指紋無所不在：就算區塊鏈本身匿名，你的瀏覽器Cookie、手機定位、外送紀錄——統統都可能成為破案關鍵。
• 物聯網時代的雙面刃：Uber Eats、Foodpanda 這些服務帶來方便，卻也讓「行為模式」更容易被建立輪廓。
• 隱私幣不是萬能護身符：Monero 隱私性強，但當你把幣換成現金、買東西、甚至只是註冊帳戶，風險就出現了。

我在業界觀察這麼久，很少看到用「食物外送紀錄」來破案的例子。這次FBI的創意確實讓人佩服，也讓我們知道：網路安全不只是防毒軟體和防火牆，而是要懂得自己在網路上留下的「痕跡」。

我們能從這件事學到什麼？

如果你是開發者或資安人員，這個案例絕對值得拿出來當教材。傳統的資安培訓往往只教「不要點奇怪連結」或「定期更新密碼」，但現實中，攻擊者可能根本不需要破解你的電腦——他們只需要分析你的生活模式。

對於一般使用者來說，這則新聞最該讓你警惕的不是「加密貨幣不安全」，而是「你在網路上的一切行為，都可能在某天成為呈堂證供」。不管是 Google 帳號的瀏覽紀錄、還是外送平臺上的常用地址，都是數位鑑識專家眼中的線索。

下次當你按下「接受 Cookie」的時候，或許可以多想想：這組資料，未來會不會成為某個案件的關鍵拼圖？

FAQ 常見問題

FBI 是怎麼透過 Google Cookie 追蹤到嫌犯的？

Google Cookie 會記錄使用者的瀏覽行為和帳戶活動。調查人員透過分析比特幣交易時發現的 Cookie 資料，關聯到特定使用者的線上身份，進一步確認了嫌犯的真實身份。

500 份 Uber Eats 訂單為什麼會成為關鍵證據？

這些訂單全部送往同一個地址，且結合了姓名、電話等個人資訊。FBI 利用這些「類區塊鏈」的生活軌跡資料，建立起嫌犯的行為模式，最終確認其居住地與身份。

Monero 種子密語是什麼？為何這麼重要？

Monero 是一種強調隱私的加密貨幣，種子密語是恢復錢包的關鍵金鑰。FBI 在搜尋時找到了這組密語，直接關聯到約 38.2 萬美元的資產，成為認定嫌犯涉案的強有力證據。

這則案件對一般網路使用者有什麼啟示？

它提醒我們：網路行為並非完全匿名。即使使用加密貨幣或隱私保護工具，日常的網路活動如瀏覽器 Cookie、外送紀錄、手機定位等，都可能成為被追蹤的破口。提升數位隱私意識比單純依賴技術工具更重要。