Secuestro del dominio de Samourai Wallet: un sitio fraudulento se dirige a los usuarios de Bitcoin

Un dominio de criptomonedas incautado en EE. UU. cae en manos de estafadores; se advierte a los usuarios

El dominio vinculado a Samourai Wallet, que en su día fue una conocida herramienta de privacidad para bitcoins sin custodia, se está utilizando ahora para distribuir software malicioso tras haber escapado del control del Gobierno de EE. UU. y haber caído en manos de estafadores a principios de este año.

Samourai Wallet funcionaba originalmente como una aplicación centrada en la privacidad que permitía a los usuarios mantener el control de sus claves privadas mientras utilizaban herramientas avanzadas de ofuscación de transacciones. Entre sus características se incluían Whirlpool, una implementación de Coinjoin, así como Ricochet y Dojo, que mejoraban la privacidad del usuario mediante técnicas de transacciones en capas y una infraestructura autohospedada.

El proyecto se detuvo abruptamente el 24 de abril de 2024, cuando las autoridades estadounidenses detuvieron a los cofundadores Keonne Rodríguez y William Lonergan Hill. La fiscalía alegó que la plataforma facilitó más de 2000 millones de dólares en transacciones de bitcoin, incluidos más de 200 millones vinculados a actividades ilícitas como mercados de la darknet, esquemas de fraude y entidades sancionadas.

Tras las detenciones, las fuerzas del orden confiscaron la infraestructura de Samourai, incluidos los servidores alojados en Islandia y el dominio principal samouraiwallet.com. La aplicación fue retirada de los canales de distribución en Estados Unidos, lo que supuso el cierre efectivo de las operaciones.

En 2025, ambos fundadores se declararon culpables de los cargos relacionados con la gestión de un negocio de transferencia de dinero sin licencia. La sentencia dictada más tarde ese mismo año supuso penas de prisión de cinco años para Rodríguez y de cuatro años para Hill, junto con sanciones económicas y el decomiso de activos.

Aunque el capítulo legal se cerró, la realidad técnica se mantuvo sin cambios: dado que Samourai era un servicio sin custodia, los fondos de los usuarios nunca estuvieron en poder del propio servicio. Las monedas permanecieron en la cadena de bloques, accesibles a través de frases semilla, incluso cuando la plataforma desapareció. El último giro se produjo en marzo de 2026, cuando el dominio previamente incautado parece haber caducado o haber sido subastado y, posteriormente, adquirido por actores desconocidos. El sitio se presenta ahora como una continuación legítima de la cartera original, con marca, descripciones de funciones y contenido de blog inventado con fecha de 2026. Los investigadores de seguridad y los miembros de la comunidad señalaron rápidamente el sitio como una operación de phishing. Los informes indican que intenta atraer a los usuarios para que descarguen software de cartera comprometido o actualizaciones diseñadas para extraer claves privadas y frases de semilla.

Una advertencia ampliamente difundida por un destacado defensor del bitcoin describió la situación como una amarga ironía, señalando que un dominio que en su día fue incautado en nombre de la ley había acabado finalmente en manos de auténticos ciberdelincuentes. «Aviso público: un estafador ha tomado el control del dominio samouraiwallet.com. No caigáis en la trampa de descargar software malicioso», escribió la cuenta de X Burn the Bridge. «Qué irónico que el FBI se haga con el control del dominio solo para que acabe en manos de auténticos delincuentes». El incidente ha suscitado una renovada atención en torno a las prácticas de decomiso de dominios y al ciclo de vida de los activos digitales incautados. Si bien las medidas de las fuerzas del orden eliminaron el servicio original, la eventual liberación de su dominio creó una brecha para la suplantación de identidad, lo que pone de relieve una laguna entre la aplicación de la ley y la protección a largo plazo de los usuarios.

Las recomendaciones de seguridad siguen siendo sencillas, pero fundamentales: nunca introduzcas frases semilla en sitios web, evita descargar software de monederos de fuentes no verificadas y trata los dominios resucitados con escepticismo. En este caso, el desarrollo original cesó en 2024, lo que significa que cualquier versión activa que afirme continuar con el servicio debería levantar inmediatamente sospechas.

El caso Samourai, que en su día se consideró una acción policial histórica contra las herramientas criptográficas centradas en la privacidad, ha cobrado ahora una segunda vida como advertencia. Subraya que, aunque los sistemas blockchain preservan los fondos mediante la autocustodia, la infraestructura circundante, incluidos los dominios y las interfaces de usuario, puede seguir convirtiéndose en vectores de ataque mucho después de que un proyecto haya desaparecido.

Preguntas frecuentes 🔎

• ¿Qué pasó con Samourai Wallet? Se cerró en abril de 2024 después de que las autoridades estadounidenses detuvieran a sus fundadores y confiscaran su infraestructura.
• ¿Es seguro utilizar samouraiwallet.com? No, el dominio está ahora controlado por estafadores y vinculado a actividades de phishing y malware.
• ¿Se han perdido los fondos de los usuarios de Samourai Wallet? No, los fondos permanecen en la cadena de bloques y se pueden recuperar utilizando la frase de semilla original.
• ¿Cómo pueden los antiguos usuarios recuperar sus fondos de forma segura? La recuperación debe realizarse sin conexión utilizando carteras de confianza como Sparrow o Electrum con guías verificadas.