FBI怎麼追到Steam木馬病毒金主？500份Uber Eats、Google Cookie與門羅幣金鑰的獵捕細節

你有沒有想過，只是點個外送、瀏覽個網站，警方就能把你跟某個駭客行動連結在一起？聽起來有點扯，但這真的發生了。最近美國FBI公佈的一份起訴書，直接把這種「數位足跡追蹤」的威力攤在陽光下——主角是一家加密貨幣交易所的使用者，靠著Google瀏覽紀錄、500多筆Uber Eats訂單，還有一組門羅幣（Monero）金鑰，就被鎖定成Steam木馬病毒的幕後金主。

一場從比特幣餘額開始的偵查

故事要從比特幣區塊鏈說起。FBI的調查人員一開始只是沿著一筆比特幣交易往上追，發現某個錢包地址頻繁轉帳，而且金額與時間點都跟一場大規模的Steam惡意軟體攻擊高度吻合。比特幣雖然匿名，但區塊鏈上的每一筆轉帳都是公開的——這就是所謂的「透明的迷霧」。

但光有比特幣地址還不夠，檢調必須把這個冷冰冰的地址跟真實世界的人連起來。這時候，Google Cookie就成了第一把鑰匙。

Google Cookie如何成為「數位指紋」

你可能不知道，當你登入Google帳號並瀏覽網頁時，Google會在你的瀏覽器留下Cookie。這些Cookie不只是為了「記住登入狀態」，裡面還夾帶了豐富的後設資料——包括你的IP位址、裝置資訊、甚至瀏覽行為。

FBI向法院申請搜尋票後，成功取得某個Google帳號的Cookie紀錄。他們發現，這個帳號在特定時間內，曾經訪問過與惡意軟體相關的域名，甚至還有購買廣告的行為。簡單講，這些Cookie就像是「數位指紋」，讓辦案人員可以把你這個人在網路上的各種行為串聯起來。

500份Uber Eats訂單：消費紀錄現形

接下來才是真正讓人傻眼的部分。FBI調出了這個帳號關聯的Uber Eats消費紀錄——整整超過500筆訂單。這些訂單的送餐地址、付款方式、時間規律，全部被警方攤開來分析。

你可能會想：「誰沒有叫過外送？」問題在於，這些訂單的模式太有「個性」了：例如固定在某些時段、送到某些特定地點，甚至有些訂單備註裡，出現了與涉案帳號高度相關的關鍵字。檢調人員把這些點連起來之後，慢慢勾勒出一個「活生生的人」的輪廓。

更恐怖的是，Uber Eats的註冊需要電話號碼、手機號碼，而這些資料在法律程式下，Uber必須乖乖交出來。於是，一個人的飲食習慣、生活規律、出沒地點，就這樣被拼湊出來。

門羅幣種籽片語：壓垮駱駝的最後一根稻草

調查到這裡，FBI已經掌握了不少證據，但他們要的不只是「相關性」，而是「決定性」的證據。後來，他們在一個後續搜尋中，找到了一組門羅幣（Monero）的種籽片語（seed phrase）。

門羅幣向來以高度隱私著稱，交易紀錄幾乎無法追蹤。但問題在於——這組種籽片語被以明文形式儲存在某個裝置上。種籽片語是什麼？它就像是你的銀行帳戶密碼+提款卡，只要擁有這組12到24個單字的片語，原則上就能控制對應的錢包並轉走裡面的資產。

根據起訴書，這組種籽片語涉及的資產總額約38.2萬美元。檢調表示，這筆金額與惡意軟體活動的「收益」時間點高度吻合。換句話說，這不只是「可能有相關」，而是有財務上的實質連結。

這對我們意味著什麼？

老實說，這個案件最讓人不安的，不是「駭客被逮」這件事本身，而是背後那種「無所不在的監視感」。你以為自己只是叫個外送、逛個網站，但在法律程式下，這些行為全都被系統性地蒐集、儲存、分析。

比特幣不夠匿名、Google Cookie會出賣你、Uber Eats的消費紀錄會成為呈堂證供——就連號稱最安全的門羅幣，一旦種籽片語被找到，也就完蛋了。

• 區塊鏈不是保護傘：比特幣地址雖然匿名，但透過交易所KYC、錢包地址標籤等手法，仍可能被反向追蹤。
• 生活中的「數位噪音」：Cookie、購物紀錄、外送紀錄，這些看似無害的資料，在辦案人員手中可以組合成完整的行為profile。
• 密碼管理的重要性：門羅幣種籽片語被以明文儲存，是這次案件的致命傷——硬體錢包和正確的儲存方式，可以大幅降低這種風險。

FAQ 常見問題

FBI是怎麼把比特幣地址跟真實身份連結的？

主要透過幾個管道：比特幣交易所的KYC資料（使用者註冊時必須實名認證）、Google Cookie與瀏覽紀錄、以及與該地址相關的消費紀錄（如Uber Eats）。這些資訊串聯起來後，就能鎖定特定個人。

門羅幣真的那麼容易被追蹤嗎？

門羅幣的區塊鏈本身極度隱私，幾乎無法追蹤交易。但問題出在使用者本身——如果種籽片語沒有妥善儲存（如存在未加密的檔案、雲端筆記等），一旦裝置被扣押，資產就會被發現。這次的案例就是如此。

一般人的Uber Eats或Google資料會被這樣調取嗎？

在正常情況下不會。FBI必須先向法院申請搜尋票，理由必須足夠充分。但這個案例提醒了我們：當法律程式啟動時，這些平臺是有義務配合調查並交出使用者資料的。

這年頭，網路行為不再只是「隱私」問題，而是「證據」問題。下次當你刷著Uber Eats、登入Google帳號時，或許可以稍微想一想——這些看似日常的動作，在某個平行時空裡，可能正被放大檢視著。