Samourai Wallet-domæne kapret: Svindelside går efter Bitcoin-brugere

Beslaglagt kryptodomæne i USA falder i hænderne på svindlere, brugere advares

Domænet, der er knyttet til Samourai Wallet, som engang var et velkendt, ikke-depotbaseret bitcoin-privatlivsværktøj, bruges nu til at distribuere ondsindet software, efter at det tidligere på året faldt ud af den amerikanske regerings kontrol og i hænderne på svindlere.

Samourai Wallet fungerede oprindeligt som en privatlivsfokuseret applikation, der gjorde det muligt for brugere at bevare kontrollen over deres private nøgler, mens de anvendte avancerede værktøjer til at sløre transaktioner. Dens funktioner omfattede Whirlpool, en Coinjoin-implementering, samt Ricochet og Dojo, som forbedrede brugerens privatliv gennem lagdelte transaktionsteknikker og selvhostet infrastruktur.

Projektet blev brat standset den 24. april 2024, da amerikanske myndigheder anholdt medstifterne Keonne Rodriguez og William Lonergan Hill. Anklagemyndigheden hævdede, at platformen havde formidlet bitcoin-transaktioner for mere end 2 milliarder dollars, herunder over 200 millioner dollars knyttet til ulovlige aktiviteter såsom darknet-markeder, svindelordninger og sanktionerede enheder.

Efter anholdelserne beslaglagde politiet Samourais infrastruktur, herunder servere hostet i Island og hoveddomænet samouraiwallet.com. Applikationen blev fjernet fra distributionskanalerne i USA, hvilket effektivt lukkede driften ned.

I 2025 erkendte begge grundlæggere sig skyldige i anklagerne vedrørende drift af en ulovlig pengeoverførselsvirksomhed. Dommen senere samme år resulterede i fængselsstraffe på fem år for Rodriguez og fire år for Hill, sammen med økonomiske bøder og konfiskation af aktiver.

Mens det juridiske kapitel blev afsluttet, forblev den tekniske virkelighed uændret: fordi Samourai var non-custodial, blev brugerens midler aldrig opbevaret af selve tjenesten. Mønterne forblev på blockchainen, tilgængelige via seed-fraser, selvom platformen forsvandt.

Den seneste udvikling opstod i marts 2026, da det tidligere beslaglagte domæne tilsyneladende er udløbet eller blevet auktioneret og efterfølgende erhvervet af ukendte aktører. Webstedet præsenterer sig nu som en legitim videreførelse af den oprindelige tegnebog, komplet med branding, beskrivelser af funktioner og fabrikeret blogindhold dateret til 2026.

Sikkerhedsforskere og medlemmer af fællesskabet markerede hurtigt webstedet som en phishing-operation. Rapporter indikerer, at det forsøger at lokke brugere til at downloade kompromitteret tegnebogssoftware eller opdateringer designet til at udtrække private nøgler og seed-fraser.

En vidt udbredt advarsel fra en fremtrædende bitcoin-fortaler beskrev situationen som en bitter ironi og bemærkede, at et domæne, der engang blev beslaglagt i håndhævelsens navn, i sidste ende var havnet i hænderne på egentlige cyberkriminelle.
"PSA: En svindler har overtaget kontrollen med domænet samouraiwallet.com. Lad dig ikke narre til at downloade ondsindet software," skrev X-kontoen Burn the Bridge. "Hvor ironisk, at FBI beslaglægger kontrollen over domænet, kun for at det falder i hænderne på egentlige kriminelle."

Hændelsen har udløst fornyet opmærksomhed omkring praksis for domænebeslaglæggelse og livscyklussen for beslaglagte digitale aktiver. Mens retshåndhævelsesforanstaltninger fjernede den oprindelige tjeneste, skabte den endelige frigivelse af dens domæne en åbning for identitetstyveri, hvilket fremhæver en kløft mellem retshåndhævelse og langsigtet brugerbeskyttelse.

Sikkerhedsvejledningen er stadig enkel, men afgørende: Indtast aldrig seed-fraser på hjemmesider, undgå at downloade wallet-software fra uverificerede kilder, og vær skeptisk over for genopståede domæner. I dette tilfælde ophørte den oprindelige udvikling i 2024, hvilket betyder, at enhver aktiv version, der hævder kontinuitet, bør vække øjeblikkelig mistanke.

Samourai-sagen, der engang blev betragtet som en banebrydende retshåndhævelsesaktion mod privatlivsfokuserede kryptoværktøjer, har nu fået nyt liv som en advarselshistorie. Den understreger, at mens blockchain-systemer bevarer midler gennem selvopbevaring, kan den omgivende infrastruktur, herunder domæner og brugergrænseflader, stadig blive angrebsvektorer længe efter, at et projekt er forsvundet.

FAQ 🔎

• Hvad skete der med Samourai Wallet?
  Det blev lukket ned i april 2024, efter at amerikanske myndigheder anholdt dets grundlæggere og beslaglagde dets infrastruktur.
• Er samouraiwallet.com sikkert at bruge?
  Nej, domænet kontrolleres nu af svindlere og er knyttet til phishing- og malwareaktivitet.
• Er brugernes midler fra Samourai Wallet gået tabt?
  Nej, midlerne forbliver på blockchainen og kan gendannes ved hjælp af den oprindelige seed-sætning.
• Hvordan kan tidligere brugere sikkert gendanne deres midler?
  Gendannelsen bør foregå offline ved hjælp af pålidelige tegnebøger som Sparrow eller Electrum med verificerede vejledninger.