Il dominio di Samourai Wallet è stato dirottato: un sito truffaldino prende di mira gli utenti di Bitcoin

Dominio crypto sequestrato dagli Stati Uniti finisce nelle mani dei truffatori, gli utenti sono stati avvertiti

Il dominio legato a Samourai Wallet, un tempo noto strumento di privacy per bitcoin non custodito, viene ora utilizzato per distribuire software dannoso dopo essere sfuggito al controllo del governo statunitense e essere finito nelle mani dei truffatori all'inizio di quest'anno.

Samourai Wallet originariamente operava come un'applicazione incentrata sulla privacy che permetteva agli utenti di mantenere il controllo delle proprie chiavi private utilizzando strumenti avanzati di offuscamento delle transazioni. Le sue funzionalità includevano Whirlpool, un'implementazione di Coinjoin, nonché Ricochet e Dojo, che miglioravano la privacy degli utenti attraverso tecniche di transazione a più livelli e un'infrastruttura self-hosted.

Il progetto si è bruscamente interrotto il 24 aprile 2024, quando le autorità statunitensi hanno arrestato i cofondatori Keonne Rodriguez e William Lonergan Hill. I pubblici ministeri hanno sostenuto che la piattaforma abbia facilitato transazioni in bitcoin per oltre 2 miliardi di dollari, inclusi più di 200 milioni legati ad attività illecite quali mercati darknet, schemi fraudolenti ed entità soggette a sanzioni.

A seguito degli arresti, le forze dell’ordine hanno sequestrato l’infrastruttura di Samourai, compresi i server ospitati in Islanda e il dominio principale samouraiwallet.com. L’applicazione è stata rimossa dai canali di distribuzione negli Stati Uniti, interrompendo di fatto le operazioni.

Nel 2025, entrambi i fondatori si sono dichiarati colpevoli delle accuse relative alla gestione di un'attività di trasferimento di denaro senza licenza. La sentenza, emessa più tardi nello stesso anno, ha portato a pene detentive di cinque anni per Rodriguez e quattro anni per Hill, insieme a sanzioni pecuniarie e confisca dei beni.

Mentre il capitolo legale si chiudeva, la realtà tecnica rimaneva immutata: poiché Samourai era non custodito, i fondi degli utenti non sono mai stati detenuti dal servizio stesso. Le monete sono rimaste sulla blockchain, accessibili tramite frasi seed, anche dopo la scomparsa della piattaforma. L'ultimo colpo di scena è emerso nel marzo 2026, quando il dominio precedentemente sequestrato sembra essere scaduto o essere stato messo all'asta e successivamente acquisito da soggetti sconosciuti. Il sito si presenta ora come una legittima continuazione del portafoglio originale, completo di marchio, descrizioni delle funzionalità e contenuti di blog inventati datati 2026. I ricercatori di sicurezza e i membri della comunità hanno rapidamente segnalato il sito come un'operazione di phishing. I rapporti indicano che tenti di indurre gli utenti a scaricare software o aggiornamenti compromessi per il portafoglio, progettati per estrarre chiavi private e frasi seed.

Un avviso ampiamente diffuso da un importante sostenitore dei bitcoin ha descritto la situazione come un'amara ironia, sottolineando che un dominio un tempo sequestrato in nome dell'applicazione della legge era finito, in ultima analisi, nelle mani di veri e propri criminali informatici. "Avviso di pubblica utilità: un truffatore ha preso il controllo del dominio samouraiwallet.com. Non fatevi ingannare e non scaricate software dannoso", ha scritto l'account X Burn the Bridge. "Che ironia che l'FBI abbia preso il controllo del dominio solo perché finisse nelle mani di veri criminali." L'incidente ha suscitato una rinnovata attenzione sulle pratiche di confisca dei domini e sul ciclo di vita delle risorse digitali sequestrate. Sebbene le azioni delle forze dell'ordine abbiano rimosso il servizio originale, il successivo rilascio del suo dominio ha creato un'opportunità per l'impersonificazione, evidenziando un divario tra l'applicazione della legge e la protezione a lungo termine degli utenti.

Le linee guida di sicurezza rimangono semplici ma fondamentali: non inserire mai le frasi seed nei siti web, evitare di scaricare software per wallet da fonti non verificate e trattare i domini ripristinati con scetticismo. In questo caso, lo sviluppo originale è cessato nel 2024, il che significa che qualsiasi versione attiva che rivendichi continuità dovrebbe far scattare immediatamente un campanello d'allarme.

Il caso Samourai, un tempo considerato un'azione di contrasto storica contro gli strumenti crittografici incentrati sulla privacy, ha ora assunto una seconda vita come monito. Sottolinea che, mentre i sistemi blockchain preservano i fondi attraverso l'autocustodia, l'infrastruttura circostante, inclusi domini e interfacce utente, può comunque diventare un vettore di attacco molto tempo dopo la scomparsa di un progetto.

FAQ 🔎

• Cosa è successo a Samourai Wallet? È stato chiuso nell'aprile 2024 dopo che le autorità statunitensi hanno arrestato i suoi fondatori e sequestrato la sua infrastruttura.
• È sicuro utilizzare samouraiwallet.com? No, il dominio è ora controllato da truffatori ed è collegato ad attività di phishing e malware.
• I fondi degli utenti di Samourai Wallet sono andati persi? No, i fondi rimangono sulla blockchain e possono essere recuperati utilizzando la frase seed originale.
• Come possono gli ex utenti recuperare i fondi in modo sicuro? Il recupero dovrebbe essere effettuato offline utilizzando portafogli affidabili come Sparrow o Electrum con guide verificate.