Domain Samourai Wallet Diretas: Situs Penipuan Menargetkan Pengguna Bitcoin

Domain Kripto yang Disita AS Jatuh ke Tangan Penipu, Pengguna Diperingatkan

Domain yang terkait dengan Samourai Wallet, yang pernah menjadi alat privasi bitcoin non-kustodian yang terkenal, kini digunakan untuk mendistribusikan perangkat lunak berbahaya setelah lepas dari kendali pemerintah AS dan jatuh ke tangan penipu pada awal tahun ini.

Samourai Wallet awalnya beroperasi sebagai aplikasi berfokus pada privasi yang memungkinkan pengguna mempertahankan kendali atas kunci pribadi mereka sambil menggunakan alat pengaburan transaksi canggih. Fitur-fiturnya termasuk Whirlpool, implementasi Coinjoin, serta Ricochet dan Dojo, yang meningkatkan privasi pengguna melalui teknik transaksi berlapis dan infrastruktur yang dihosting sendiri.

Proyek ini terhenti secara mendadak pada 24 April 2024, ketika otoritas AS menangkap pendiri bersama Keonne Rodriguez dan William Lonergan Hill. Jaksa penuntut menuduh platform tersebut memfasilitasi transaksi Bitcoin senilai lebih dari $2 miliar, termasuk lebih dari $200 juta yang terkait dengan aktivitas ilegal seperti pasar darknet, skema penipuan, dan entitas yang dikenai sanksi.

Setelah penangkapan tersebut, penegak hukum menyita infrastruktur Samourai, termasuk server yang dihosting di Islandia dan domain utama samouraiwallet.com. Aplikasi tersebut dihapus dari saluran distribusi di Amerika Serikat, yang secara efektif menghentikan operasinya.

Pada tahun 2025, kedua pendiri tersebut mengaku bersalah atas tuduhan terkait pengoperasian bisnis pengiriman uang tanpa izin. Vonis yang dijatuhkan pada tahun yang sama menjatuhkan hukuman penjara lima tahun bagi Rodriguez dan empat tahun bagi Hill, beserta denda finansial dan penyitaan aset.

Meskipun bab hukum telah ditutup, realitas teknis tetap tidak berubah: karena Samourai bersifat non-custodial, dana pengguna tidak pernah disimpan oleh layanan itu sendiri. Koin tetap berada di blockchain, dapat diakses melalui frasa benih, meskipun platform tersebut menghilang.

Perkembangan terbaru muncul pada Maret 2026, ketika domain yang sebelumnya disita tampaknya telah kadaluwarsa atau dilelang dan kemudian diakuisisi oleh pihak yang tidak dikenal. Situs tersebut kini menampilkan diri sebagai kelanjutan sah dari dompet asli, lengkap dengan branding, deskripsi fitur, dan konten blog palsu yang bertanggal 2026.

Peneliti keamanan dan anggota komunitas segera menandai situs tersebut sebagai operasi phishing. Laporan menunjukkan situs tersebut berusaha memancing pengguna untuk mengunduh perangkat lunak dompet yang disusupi atau pembaruan yang dirancang untuk mencuri kunci pribadi dan frasa benih.

Peringatan yang tersebar luas dari seorang pendukung Bitcoin terkemuka menggambarkan situasi ini sebagai ironi yang pahit, dengan mencatat bahwa domain yang pernah disita atas nama penegakan hukum pada akhirnya jatuh ke tangan para penjahat siber yang sebenarnya.

"Peringatan: Seorang penipu telah mengambil alih domain samouraiwallet.com. Jangan tertipu untuk mengunduh perangkat lunak berbahaya," tulis akun X Burn the Bridge. "Betapa ironisnya bahwa FBI menyita kendali atas domain tersebut hanya untuk akhirnya jatuh ke tangan penjahat sejati."

Insiden ini telah memicu perhatian baru seputar praktik penyitaan domain dan siklus hidup aset digital yang disita. Meskipun tindakan penegakan hukum menghapus layanan aslinya, pelepasan domain tersebut pada akhirnya menciptakan celah bagi peniruan identitas, menyoroti kesenjangan antara penegakan hukum dan perlindungan pengguna jangka panjang.

Panduan keamanan tetap sederhana namun krusial: jangan pernah memasukkan frasa benih ke situs web, hindari mengunduh perangkat lunak dompet dari sumber yang tidak terverifikasi, dan perlakukan domain yang dihidupkan kembali dengan skeptis. Dalam kasus ini, pengembangan asli dihentikan pada 2024, artinya versi aktif apa pun yang mengklaim kelanjutan harus segera menimbulkan tanda bahaya.

Kasus Samourai, yang pernah dianggap sebagai tindakan penegakan hukum bersejarah terhadap alat kripto yang berfokus pada privasi, kini telah mendapatkan kehidupan kedua sebagai peringatan. Hal ini menekankan bahwa meskipun sistem blockchain melindungi dana melalui penyimpanan mandiri, infrastruktur di sekitarnya, termasuk domain dan antarmuka pengguna, tetap dapat menjadi vektor serangan jauh setelah sebuah proyek menghilang.

FAQ 🔎

• Apa yang terjadi dengan Samourai Wallet?
  Layanan ini ditutup pada April 2024 setelah otoritas AS menangkap para pendirinya dan menyita infrastrukturnya.
• Apakah samouraiwallet.com aman digunakan?
  Tidak, domain tersebut kini dikendalikan oleh penipu dan terkait dengan aktivitas phishing dan malware.
• Apakah dana pengguna dari Samourai Wallet hilang?
  Tidak, dana tetap ada di blockchain dan dapat dipulihkan menggunakan frasa seed asli.
• Bagaimana mantan pengguna dapat memulihkan dana dengan aman?
  Pemulihan harus dilakukan secara offline menggunakan dompet tepercaya seperti Sparrow atau Electrum dengan panduan yang terverifikasi.