A Samourai Wallet domainjét eltérítették: csaló weboldal veszi célba a bitcoin-felhasználókat

Az Egyesült Államok által lefoglalt kriptodomén csalók kezébe került, a felhasználókat figyelmeztették

A Samourai Wallethez kapcsolódó domain, amely egykor egy jól ismert, nem letéti bitcoin adatvédelmi eszköz volt, most rosszindulatú szoftverek terjesztésére szolgál, miután az év elején kikerült az amerikai kormány ellenőrzése alól és csalók kezébe került.

A Samourai Wallet eredetileg adatvédelmi fókuszú alkalmazásként működött, amely lehetővé tette a felhasználók számára, hogy megtartsák a magánkulcsok feletti ellenőrzést, miközben fejlett tranzakció-elrejtő eszközöket használtak. Funkciói között szerepelt a Whirlpool, egy Coinjoin-megvalósítás, valamint a Ricochet és a Dojo, amelyek réteges tranzakciós technikák és saját üzemeltetésű infrastruktúra révén javították a felhasználók adatvédelmét.

A projekt 2024. április 24-én hirtelen leállt, amikor az amerikai hatóságok letartóztatták a társalapítókat, Keonne Rodriguezt és William Lonergan Hillt. Az ügyészek azt állították, hogy a platform több mint 2 milliárd dollár értékű bitcoin-tranzakciót bonyolított le, beleértve a 200 millió dollár feletti összeget, amely illegális tevékenységekhez kapcsolódott, mint például a darknet-piacok, csalási rendszerek és szankcionált szervezetek.

A letartóztatások után a bűnüldöző szervek lefoglalták a Samourai infrastruktúráját, beleértve az Izlandon tárolt szervereket és a samouraiwallet.com elsődleges domaint. Az alkalmazást eltávolították az Egyesült Államok terjesztési csatornáiból, ami gyakorlatilag leállította a működést.

2025-ben mindkét alapító bűnösnek vallotta magát az engedély nélküli pénzátutalási üzletág működtetésével kapcsolatos vádakban. Az év későbbi részében hozott ítélet eredményeként Rodriguez öt, Hill pedig négy év börtönbüntetést kapott, pénzbírsággal és vagyonelkobzással együtt.

Bár a jogi fejezet lezárult, a technikai valóság változatlan maradt: mivel a Samourai nem volt letéti szolgáltatás, a felhasználói pénzeszközöket soha nem a szolgáltatás maga tartotta. A kriptovaluták a blokkláncon maradtak, és a platform eltűnése után is hozzáférhetők voltak a magszavak segítségével.

A legújabb fordulat 2026 márciusában következett be, amikor a korábban lefoglalt domain látszólag lejárt vagy árverésre került, és azt követően ismeretlen szereplők szereztek rá jogot. A webhely most az eredeti pénztárca legitim folytatásaként mutatkozik be, teljes márkanévvel, funkcióleírásokkal és 2026-ra datált, hamis blogtartalommal.

A biztonsági kutatók és a közösség tagjai gyorsan jelölték a webhelyet adathalász tevékenységként. A jelentések szerint a webhely megpróbálja rávenni a felhasználókat, hogy letöltsenek olyan kompromittált pénztárca szoftvert vagy frissítéseket, amelyek célja a privát kulcsok és a seed frázisok kinyerése.

Egy prominens bitcoin-támogató által széles körben terjesztett figyelmeztetés keserű iróniaként írta le a helyzetet, megjegyezve, hogy egy domain, amelyet egykor a törvény végrehajtása érdekében foglaltak le, végül valódi kiberbűnözők kezébe került.
"Közérdekű figyelmeztetés: Egy csaló átvette az irányítást a samouraiwallet.com domain felett. Ne dőljenek be a rosszindulatú szoftverek letöltésére!" – írta a Burn the Bridge nevű X-fiók. „Milyen ironikus, hogy az FBI átveszi az irányítást a domain felett, csak azért, hogy az valódi bűnözők kezébe kerüljön.”

Az eset újból felhívta a figyelmet a domain-elkobzási gyakorlatokra és a lefoglalt digitális eszközök életciklusára. Míg a bűnüldöző szervek intézkedései eltávolították az eredeti szolgáltatást, a domain végső felszabadítása lehetőséget teremtett a személyazonosság-lopásra, rávilágítva a bűnüldözés és a hosszú távú felhasználóvédelem közötti szakadékra.

A biztonsági útmutatások továbbra is egyszerűek, de kritikus fontosságúak: soha ne írja be a magszavakat weboldalakra, kerülje a pénztárca szoftverek letöltését nem ellenőrzött forrásokból, és kezelje szkeptikusan az újraéledt domaineket. Ebben az esetben az eredeti fejlesztés 2024-ben szűnt meg, ami azt jelenti, hogy bármely aktív verzió, amely folytonosságot állít, azonnal vörös zászlót kell, hogy jelentsen.

A Samourai-ügy, amelyet egykor a magánéletre összpontosító kriptográfiai eszközök elleni mérföldkőnek számító bűnüldözési intézkedésnek tekintettek, most figyelmeztető példaként kapott új életet. Aláhúzza, hogy míg a blokklánc-rendszerek az önkezelés révén megőrzik a pénzeszközöket, a környező infrastruktúra – beleértve a domainneveket és a felhasználói felületeket – még hosszú idővel a projekt megszűnése után is támadási felületként szolgálhat.

GYIK 🔎

• Mi történt a Samourai Wallet-tel?
  2024 áprilisában bezárták, miután az amerikai hatóságok letartóztatták az alapítóit és lefoglalták az infrastruktúráját.
• Biztonságos a samouraiwallet.com használata?
  Nem, a domainet jelenleg csalók ellenőrzik, és adathalászati és rosszindulatú programokhoz kapcsolódik.
• Elvesztek a Samourai Wallet felhasználóinak pénzeszközei?
  Nem, a pénzeszközök a blokkláncon maradnak, és az eredeti magszóval vissza lehet őket szerezni.
• Hogyan tudják a korábbi felhasználók biztonságosan visszaszerezni a pénzeszközeiket?
  A visszaszerzésnek offline módon kell történnie, olyan megbízható pénztárcák használatával, mint a Sparrow vagy az Electrum, hiteles útmutatók segítségével.