Únos domény Samourai Wallet: Podvodný web se zaměřuje na uživatele bitcoinu

Zabavená kryptoměnová doména v USA padla do rukou podvodníků, uživatelé jsou varováni

Doména spojená s peněženkou Samourai Wallet, kdysi známým nástrojem pro ochranu soukromí v bitcoinech bez úschovy, se nyní používá k šíření škodlivého softwaru poté, co na začátku tohoto roku vypadla z kontroly americké vlády a dostala se do rukou podvodníků.

Samourai Wallet původně fungoval jako aplikace zaměřená na soukromí, která uživatelům umožňovala udržet si kontrolu nad svými soukromými klíči při používání pokročilých nástrojů pro zamlžování transakcí. Mezi jeho funkce patřily Whirlpool, implementace Coinjoin, stejně jako Ricochet a Dojo, které zvyšovaly soukromí uživatelů prostřednictvím vrstvených transakčních technik a vlastní infrastruktury.

Projekt byl náhle zastaven 24. dubna 2024, kdy americké úřady zatkly spoluzakladatele Keonne Rodrigueze a Williama Lonergana Hilla. Prokurátoři tvrdili, že platforma zprostředkovala bitcoinové transakce v hodnotě více než 2 miliardy dolarů, včetně více než 200 milionů dolarů spojených s nelegálními aktivitami, jako jsou trhy na darknetu, podvodné praktiky a sankcionované subjekty.

Po zatčení zabavily orgány činné v trestním řízení infrastrukturu Samourai, včetně serverů hostovaných na Islandu a primární domény samouraiwallet.com. Aplikace byla odstraněna z distribučních kanálů ve Spojených státech, čímž došlo k faktickému ukončení provozu.

V roce 2025 se oba zakladatelé přiznali k obviněním souvisejícím s provozováním nelicencované činnosti v oblasti převodu peněz. Rozsudek vynesený později téhož roku vedl k trestu odnětí svobody na pět let pro Rodrigueze a čtyři roky pro Hilla, spolu s finančními pokutami a propadnutím majetku.

Zatímco právní kapitola byla uzavřena, technická realita zůstala nezměněna: protože Samourai byl nekustodialní, prostředky uživatelů nikdy nebyly drženy samotnou službou. Coiny zůstaly na blockchainu, přístupné prostřednictvím seed frází, i když platforma zmizela.

Nejnovější zvrat nastal v březnu 2026, kdy se zdá, že dříve zabavená doména vypršela nebo byla vydražena a následně získána neznámými aktéry. Stránka se nyní prezentuje jako legitimní pokračování původní peněženky, včetně brandingu, popisů funkcí a smyšleného obsahu blogu datovaného rokem 2026.

Bezpečnostní výzkumníci a členové komunity stránku rychle označili za phishingovou operaci. Zprávy naznačují, že se pokouší nalákat uživatele ke stažení napadeného softwaru peněženky nebo aktualizací určených k získání soukromých klíčů a seed frází.

Široce šířené varování od prominentního zastánce bitcoinu popsalo situaci jako hořkou ironii a poznamenalo, že doména, která byla kdysi zabavena ve jménu vymáhání práva, nakonec skončila v rukou skutečných kyberzločinců.

„Veřejné varování: Podvodník převzal kontrolu nad doménou samouraiwallet.com. Nenechte se oklamat a nestahujte škodlivý software,“ napsal účet X Burn the Bridge. „Jak ironické, že FBI převzala kontrolu nad doménou, jen aby nakonec skončila v rukou skutečných zločinců.“

Tento incident vyvolal obnovenou pozornost ohledně postupů při zabavování domén a životního cyklu zabavených digitálních aktiv. Zatímco opatření orgánů činných v trestním řízení odstranila původní službu, konečné uvolnění její domény vytvořilo prostor pro vydávání se za někoho jiného, což zdůraznilo mezeru mezi vymáháním práva a dlouhodobou ochranou uživatelů.

Bezpečnostní pokyny zůstávají jednoduché, ale zásadní: nikdy nezadávejte seed fráze na webových stránkách, vyhýbejte se stahování softwaru pro peněženky z neověřených zdrojů a k oživeným doménám přistupujte skepticky. V tomto případě byl původní vývoj ukončen v roce 2024, což znamená, že jakákoli aktivní verze, která tvrdí, že navazuje na původní, by měla okamžitě vzbudit podezření.

Případ Samourai, který byl kdysi považován za přelomový zásah proti kryptoměnovým nástrojům zaměřeným na ochranu soukromí, nyní získal druhý život jako varovný příklad. Podtrhuje to, že zatímco blockchainové systémy chrání prostředky prostřednictvím vlastní správy, okolní infrastruktura, včetně domén a uživatelských rozhraní, se může stát vektorem útoku ještě dlouho poté, co projekt zmizí.

Často kladené otázky 🔎

• Co se stalo s peněženkou Samourai?
  Byla uzavřena v dubnu 2024 poté, co americké úřady zatkly její zakladatele a zabavily její infrastrukturu.
• Je používání samouraiwallet.com bezpečné?
  Ne, doména je nyní ovládána podvodníky a je spojena s phishingovými a malwarovými aktivitami.
• Jsou prostředky uživatelů z peněženky Samourai Wallet ztraceny?
  Ne, prostředky zůstávají v řetězci a lze je obnovit pomocí původní seed fráze.
• Jak mohou bývalí uživatelé bezpečně získat zpět své prostředky?
  Obnova by měla být provedena offline pomocí důvěryhodných peněženek, jako jsou Sparrow nebo Electrum, s ověřenými návody.