דומיין ארנק Samourai נחטף: אתר הונאה מכוון למשתמשי ביטקוין

דומיין קריפטו שהוחרם בארה״ב נפל לידי נוכלים, משתמשים מוזהרים

הדומיין הקשור ל-Samourai Wallet, שהיה בעבר כלי פרטיות ביטקוין לא משמורני (non-custodial) מוכר, משמש כעת להפצת תוכנה זדונית לאחר שיצא משליטת ממשלת ארה״ב ונפל לידי נוכלים מוקדם יותר השנה.

Samourai Wallet פעל במקור כאפליקציה ממוקדת פרטיות שאפשרה למשתמשים לשמור על שליטה במפתחות הפרטיים שלהם תוך שימוש בכלים מתקדמים להסוואת עסקאות. התכונות שלו כללו את Whirlpool, מימוש של Coinjoin, וכן את Ricochet ו-Dojo, ששיפרו את פרטיות המשתמש באמצעות טכניקות עסקאות בשכבות ותשתית באירוח עצמי.

הפרויקט נעצר בפתאומיות ב-24 באפריל 2024, כאשר הרשויות בארה״ב עצרו את המייסדים-שותפים קיאונה רודריגז וויליאם לונרגן היל. התובעים טענו שהפלטפורמה אפשרה יותר מ-2 מיליארד דולר בעסקאות ביטקוין, כולל מעל 200 מיליון דולר הקשורים לפעילות בלתי חוקית כגון שווקי דארקנט, הונאות וישויות נתונות לסנקציות.

בעקבות המעצרים, רשויות האכיפה החרימו את התשתיות של Samourai, כולל שרתים שהתארחו באיסלנד והדומיין הראשי samouraiwallet.com. האפליקציה הוסרה מערוצי הפצה בארצות הברית, ובכך נסגרו למעשה הפעילות.

ב-2025, שני המייסדים נכנסו ל-הודאות באשמה באישומים הקשורים להפעלת עסק להעברת כספים ללא רישיון. גזר הדין מאוחר יותר באותה שנה הוביל לעונשי מאסר של חמש שנים ל-רודריגז וארבע שנים ל-היל, לצד קנסות כספיים וחילוט נכסים.

בעוד שהפרק המשפטי נסגר, המציאות הטכנית נותרה ללא שינוי: מאחר ש-Samourai היה לא משמורני, כספי המשתמשים מעולם לא הוחזקו על ידי השירות עצמו. המטבעות נשארו על הבלוקצ׳יין, נגישים באמצעות ביטויי ה-seed, גם כאשר הפלטפורמה נעלמה.

התפנית האחרונה התגלתה במרץ 2026, כאשר הדומיין שהוחרם בעבר נראה שפג תוקפו או הועבר למכירה פומבית ולאחר מכן נרכש על ידי גורמים לא ידועים. האתר מציג את עצמו כמשכה לגיטימית של הארנק המקורי, כולל מיתוג, תיאורי תכונות ותוכן בלוג מפוברק המתוארך ל-2026.

חוקרי אבטחה וחברי קהילה סימנו במהירות את האתר כמבצע פישינג. דיווחים מצביעים על כך שהוא מנסה לפתות משתמשים להוריד תוכנת ארנק נגועה או עדכונים שנועדו לחלץ מפתחות פרטיים וביטויי seed.

אזהרה שהופצה בהרחבה מאת תומך ביטקוין בולט תיארה את המצב כאירוניה מרה, וציינה שדומיין שהוחרם בעבר בשם האכיפה הגיע בסופו של דבר לידיהם של פושעי סייבר אמיתיים.

“הודעת שירות: נוכל השתלט על הדומיין samouraiwallet.com. אל תתפתו להוריד תוכנה זדונית,” כתב חשבון ה-X Burn the Bridge . “כמה אירוני שה-FBI תופס שליטה על הדומיין רק כדי שהוא ייפול לידיהם של עבריינים אמיתיים.”

האירוע עורר תשומת לב מחודשת סביב פרקטיקות חילוט דומיינים ומחזור החיים של נכסים דיגיטליים שהוחרמו. בעוד שפעולות האכיפה הסירו את השירות המקורי, השחרור המאוחר יותר של הדומיין יצר פתח להתחזות, והדגיש פער בין אכיפה להגנה ארוכת טווח על משתמשים.

ההנחיות האבטחתיות נשארות פשוטות אך קריטיות: לעולם אל תזינו ביטויי seed באתרי אינטרנט, הימנעו מהורדת תוכנת ארנק ממקורות לא מאומתים, והתייחסו בספקנות לדומיינים שקמו לתחייה. במקרה זה, הפיתוח המקורי נפסק ב-2024, מה שאומר שכל גרסה פעילה הטוענת להמשכיות אמורה להדליק מיד נורות אזהרה.

ה-תיק Samourai, שנחשב בעבר לפעולת אכיפה מכוננת נגד כלי קריפטו ממוקדי פרטיות, קיבל כעת חיים שניים כסיפור אזהרה. הוא מדגיש שבעוד שמערכות בלוקצ׳יין משמרות כספים באמצעות החזקה עצמית, התשתיות הסובבות—כולל דומיינים וממשקי משתמש—עדיין יכולות להפוך לווקטורי תקיפה זמן רב לאחר שפרויקט נעלם.

שאלות נפוצות 🔎

• מה קרה ל-Samourai Wallet?
  הוא נסגר באפריל 2024 לאחר שהרשויות בארה״ב עצרו את מייסדיו והחרימו את התשתיות שלו.
• האם samouraiwallet.com בטוח לשימוש?
  לא, הדומיין נשלט כעת על ידי נוכלים ומקושר לפעילות פישינג ונוזקות.
• האם כספי המשתמשים מ-Samourai Wallet אבדו?
  לא, הכספים נשארים onchain וניתן לשחזר אותם באמצעות ביטוי ה-seed המקורי.
• איך משתמשים לשעבר יכולים לשחזר כספים בבטחה?
  יש לבצע שחזור במצב לא מקוון באמצעות ארנקים מהימנים כמו Sparrow או Electrum עם מדריכים מאומתים.