সামুরাই ওয়ালেট ডোমেইন হাইজ্যাক: প্রতারণামূলক সাইট বিটকয়েন ব্যবহারকারীদের লক্ষ্য করছে

যুক্তরাষ্ট্রে জব্দকৃত ক্রিপ্টো ডোমেইন প্রতারকদের হাতে, ব্যবহারকারীদের সতর্ক করা হলো

একসময়ের পরিচিত নন-কাস্টডিয়াল বিটকয়েন গোপনীয়তা টুল Samourai Wallet-এর সঙ্গে যুক্ত ডোমেইনটি এখন ক্ষতিকর সফটওয়্যার ছড়াতে ব্যবহার করা হচ্ছে—এ বছরের শুরুর দিকে এটি যুক্তরাষ্ট্র সরকারের নিয়ন্ত্রণের বাইরে চলে গিয়ে প্রতারকদের হাতে যাওয়ার পর।

Samourai Wallet মূলত গোপনীয়তাকেন্দ্রিক একটি অ্যাপ্লিকেশন হিসেবে পরিচালিত হতো, যা ব্যবহারকারীদের উন্নত ট্রান্স্যাকশন অবফুসকেশন টুল ব্যবহার করার পাশাপাশি তাদের প্রাইভেট কী-র ওপর নিয়ন্ত্রণ বজায় রাখতে দিত। এর ফিচারের মধ্যে ছিল Whirlpool (Coinjoin-এর একটি ইমপ্লিমেন্টেশন), পাশাপাশি Ricochet এবং Dojo—যেগুলো স্তরভিত্তিক লেনদেন কৌশল এবং সেল্ফ-হোস্টেড অবকাঠামোর মাধ্যমে ব্যবহারকারীর গোপনীয়তা বাড়াত।

প্রকল্পটি হঠাৎ থেমে যায় ২৪ এপ্রিল, ২০২৪-এ, যখন যুক্তরাষ্ট্রের কর্তৃপক্ষ সহ-প্রতিষ্ঠাতা Keonne Rodriguez এবং William Lonergan Hill-কে গ্রেফতার করে। প্রসিকিউটররা অভিযোগ করেন, প্ল্যাটফর্মটি $2 বিলিয়নের বেশি বিটকয়েন লেনদেন সহজ করেছে, যার মধ্যে $200 মিলিয়নেরও বেশি অবৈধ কার্যকলাপের সঙ্গে যুক্ত—যেমন ডার্কনেট মার্কেট, প্রতারণা স্কিম, এবং নিষেধাজ্ঞাপ্রাপ্ত সত্তা।

গ্রেফতারের পর, আইন প্রয়োগকারী সংস্থাগুলো Samourai-এর অবকাঠামো জব্দ করে, যার মধ্যে আইসল্যান্ডে হোস্ট করা সার্ভার এবং প্রধান ডোমেইন samouraiwallet.com অন্তর্ভুক্ত ছিল। যুক্তরাষ্ট্রে অ্যাপ্লিকেশনটি ডিস্ট্রিবিউশন চ্যানেলগুলো থেকে সরিয়ে দেওয়া হয়, ফলে কার্যত অপারেশন বন্ধ হয়ে যায়।

২০২৫ সালে, উভয় প্রতিষ্ঠাতা লাইসেন্সবিহীন মানি ট্রান্সমিটিং ব্যবসা পরিচালনার সঙ্গে সম্পর্কিত অভিযোগে দোষ স্বীকার করেন। একই বছরের পরবর্তী সময়ে সাজা ঘোষণায় Rodriguez-কে পাঁচ বছর এবং Hill-কে চার বছরের কারাদণ্ড দেওয়া হয়, সঙ্গে আর্থিক জরিমানা ও সম্পদ বাজেয়াপ্তকরণ।

আইনি অধ্যায় শেষ হলেও, প্রযুক্তিগত বাস্তবতা অপরিবর্তিত ছিল: Samourai নন-কাস্টডিয়াল হওয়ায় ব্যবহারকারীর তহবিল কখনও সেবাটির কাছেই রাখা ছিল না। প্ল্যাটফর্মটি অদৃশ্য হয়ে গেলেও কয়েনগুলো ব্লকচেইনে রয়ে গেছে, এবং সিড ফ্রেজের মাধ্যমে সেগুলোতে প্রবেশ করা সম্ভব।

সর্বশেষ মোড় আসে মার্চ ২০২৬-এ, যখন পূর্বে জব্দকৃত ডোমেইনটি মেয়াদোত্তীর্ণ হয়েছে বা নিলামে তোলা হয়েছে বলে মনে হচ্ছে এবং পরবর্তীতে অজ্ঞাত পক্ষগুলোর দ্বারা অধিগৃহীত হয়েছে। সাইটটি এখন নিজেকে মূল ওয়ালেটের বৈধ ধারাবাহিকতা হিসেবে উপস্থাপন করছে—ব্র্যান্ডিং, ফিচার বর্ণনা, এবং ২০২৬ তারিখযুক্ত বানানো ব্লগ কনটেন্টসহ।

নিরাপত্তা গবেষক এবং কমিউনিটির সদস্যরা দ্রুত সাইটটিকে ফিশিং অপারেশন হিসেবে চিহ্নিত করেন। প্রতিবেদনে বলা হয়েছে, এটি ব্যবহারকারীদের প্রলুব্ধ করে এমন কমপ্রোমাইজড ওয়ালেট সফটওয়্যার বা আপডেট ডাউনলোড করাতে চায়, যা প্রাইভেট কী এবং সিড ফ্রেজ বের করে নেওয়ার জন্য তৈরি।

একজন প্রভাবশালী বিটকয়েন সমর্থকের ব্যাপকভাবে ছড়িয়ে পড়া সতর্কবার্তায় ঘটনাটিকে তিক্ত বিদ্রূপ বলে উল্লেখ করা হয়—আইন প্রয়োগের নামে একসময় জব্দকৃত একটি ডোমেইন শেষ পর্যন্ত প্রকৃত সাইবার অপরাধীদের হাতেই চলে গেছে।

“PSA: একজন প্রতারক samouraiwallet.com ডোমেইনের নিয়ন্ত্রণ নিয়েছে। ক্ষতিকর সফটওয়্যার ডাউনলোড করতে প্ররোচিত হয়ে প্রতারিত হবেন না,” X অ্যাকাউন্ট Burn the Bridge লিখেছে। “কতই না বিদ্রূপাত্মক যে FBI ডোমেইনের নিয়ন্ত্রণ জব্দ করে, কেবল সেটি শেষ পর্যন্ত প্রকৃত অপরাধীদের হাতেই পড়ার জন্য।”

এই ঘটনাটি ডোমেইন বাজেয়াপ্তকরণ অনুশীলন এবং জব্দকৃত ডিজিটাল সম্পদের জীবনচক্র নিয়ে নতুন করে মনোযোগ আকর্ষণ করেছে। আইন প্রয়োগকারী সংস্থার পদক্ষেপে মূল সেবাটি সরিয়ে দেওয়া হলেও, পরবর্তী সময়ে ডোমেইনটি ছেড়ে দেওয়ায় ভুয়া সেজে ওঠার সুযোগ তৈরি হয়েছে—যা আইন প্রয়োগ এবং দীর্ঘমেয়াদি ব্যবহারকারী সুরক্ষার মধ্যে একটি ফাঁককে তুলে ধরে।

নিরাপত্তা নির্দেশনা সরল কিন্তু অত্যন্ত গুরুত্বপূর্ণ: কখনও ওয়েবসাইটে সিড ফ্রেজ প্রবেশ করাবেন না, যাচাইবিহীন উৎস থেকে ওয়ালেট সফটওয়্যার ডাউনলোড করা এড়িয়ে চলুন, এবং পুনরুজ্জীবিত ডোমেইনগুলোকে সন্দেহের চোখে দেখুন। এই ক্ষেত্রে, মূল ডেভেলপমেন্ট ২০২৪-এ থেমে গেছে—অতএব ধারাবাহিকতার দাবি করে যে কোনো সক্রিয় সংস্করণ দেখলেই তাৎক্ষণিকভাবে লাল পতাকা ওঠা উচিত।

একসময় গোপনীয়তাকেন্দ্রিক ক্রিপ্টো টুলগুলোর বিরুদ্ধে একটি নজিরবিহীন আইনগত পদক্ষেপ হিসেবে দেখা Samourai মামলাটি এখন সতর্কতামূলক গল্প হিসেবে দ্বিতীয় জীবন পেয়েছে। এটি দেখায় যে ব্লকচেইন সিস্টেমগুলো স্ব-হেফাজতের মাধ্যমে তহবিল সংরক্ষণ করলেও, ডোমেইন ও ইউজার ইন্টারফেসসহ আশপাশের অবকাঠামো প্রকল্প হারিয়ে যাওয়ার অনেক পরেও আক্রমণের মাধ্যম (attack vectors) হয়ে উঠতে পারে।

FAQ 🔎

• Samourai Wallet-এর কী হয়েছিল?
  ২০২৪ সালের এপ্রিল মাসে যুক্তরাষ্ট্র কর্তৃপক্ষ প্রতিষ্ঠাতাদের গ্রেফতার করে এবং অবকাঠামো জব্দ করার পর এটি বন্ধ করে দেওয়া হয়।
• samouraiwallet.com ব্যবহার করা কি নিরাপদ?
  না, ডোমেইনটি এখন প্রতারকদের নিয়ন্ত্রণে এবং ফিশিং ও ম্যালওয়্যার কার্যকলাপের সঙ্গে যুক্ত।
• Samourai Wallet-এর ব্যবহারকারীদের তহবিল কি হারিয়ে গেছে?
  না, তহবিল অনচেইনেই রয়ে গেছে এবং মূল সিড ফ্রেজ ব্যবহার করে পুনরুদ্ধার করা যায়।
• সাবেক ব্যবহারকারীরা কীভাবে নিরাপদে তহবিল পুনরুদ্ধার করতে পারেন?
  যাচাইকৃত গাইড অনুসরণ করে Sparrow বা Electrum-এর মতো বিশ্বস্ত ওয়ালেট ব্যবহার করে অফলাইনে রিকভারি করা উচিত।