「Samourai Wallet」のドメインが乗っ取られ、ビットコインユーザーを狙った詐欺サイトが出現しました。

米国が差し押さえた暗号資産関連ドメインが詐欺師の手に渡ったとして、ユーザーへの注意喚起が行われています。

かつては有名な非カストディアル型ビットコイン・プライバシーツールであった「Samourai Wallet」に関連するドメインは、今年初めに米国政府の管理下から外れ、詐欺師の手に渡った後、現在ではマルウェアの配布に利用されています。

Samourai Walletは当初、高度な取引難読化ツールを利用しながらユーザーが秘密鍵の管理権を維持できる、プライバシー重視のアプリケーションとして運営されていました。その機能には、Coinjoinの実装である「Whirlpool」に加え、多層的な取引技術とセルフホスト型インフラを通じてユーザーのプライバシーを強化する「Ricochet」や「Dojo」が含まれていました。

2024年4月24日、共同創設者のケオン・ロドリゲス氏とウィリアム・ロナーガン・ヒル氏が米当局に逮捕されたことを受け、同プロジェクトは突然の終焉を迎えました。検察側は、同プラットフォームが20億ドルを超えるビットコイン取引を仲介したと主張しており、その中にはダークネット市場、詐欺スキーム、制裁対象団体に関連する2億ドル以上が含まれていたとされています。

逮捕を受け、法執行機関はアイスランドにホストされたサーバーや主要ドメイン「samouraiwallet.com」を含むSamouraiのインフラを押収した。同アプリは米国内の配布チャネルから削除され、事実上、運営は停止した。

2025年には両創業者が無許可で資金移動業を営んだ罪で有罪を認め、同年後半の判決でロドリゲスに懲役5年、ヒルに懲役4年が言い渡され、罰金および資産没収も命じられました。

法的な幕は下ろされたものの、技術的な現実は変わりませんでした。Samouraiは非保管型であったため、ユーザーの資金がサービス自体によって保持されたことは一度もありませんでした。プラットフォームが消滅した後も、コインはブロックチェーン上に残り、シードフレーズを通じてアクセス可能でした。 最新の展開は2026年3月に明らかになりました。以前差し押さえられていたドメインが期限切れになったか、あるいは競売にかけられ、その後、正体不明の者たちによって取得されたようです。 現在、このサイトはオリジナルのウォレットの正当な後継版を装っており、ブランドロゴや機能説明、さらには2026年付けの偽のブログ記事まで備えています。セキュリティ研究者やコミュニティのメンバーは、このサイトをフィッシング詐欺であると即座に指摘しました。報告によると、このサイトはユーザーを誘い込み、秘密鍵やシードフレーズを盗み出すように設計された改ざんされたウォレットソフトウェアやアップデートをダウンロードさせようとしているということです。

著名なビットコイン支持者が広く拡散した警告では、この状況を「皮肉な事態」と表現し、法執行の名目で差し押さえられたドメインが最終的に実際のサイバー犯罪者の手に渡ったと指摘しています。「注意喚起：詐欺師がsamouraiwallet.comドメインを乗っ取りました。悪意のあるソフトウェアをダウンロードさせられるような手口に騙されないでください」と、Xアカウント「Burn the Bridge」は投稿しました。 「FBIがドメインの管理権を差し押さえたにもかかわらず、それが実際の犯罪者の手に渡ってしまったとは、なんと皮肉なことでしょう。」この事件は、ドメイン没収の慣行や差し押さえられたデジタル資産のライフサイクルに対する関心を再び呼び起こした。法執行機関の措置により元のサービスは削除されたものの、そのドメインが最終的に解放されたことでなりすましの余地が生まれ、法執行と長期的なユーザー保護との間にギャップがあることが浮き彫りになった。

セキュリティ上の指針は単純明快ですが極めて重要です。ウェブサイトには決してシードフレーズを入力せず、未確認のソースからのウォレットソフトウェアのダウンロードを避け、復活したドメインには懐疑的な態度で臨むことです。今回のケースでは、元の開発は2024年に終了しており、継続性を主張する稼働中のバージョンがあれば、直ちに警戒すべきです。

かつてプライバシー重視の暗号資産ツールに対する画期的な法執行措置と見なされていたSamourai事件は、今や教訓となる事例として新たな局面を迎えています。これは、ブロックチェーンシステムが自己管理によって資金を保護する一方で、ドメインやユーザーインターフェースを含む周辺インフラは、プロジェクトが消滅した後もなお、攻撃の経路となり得ることを浮き彫りにしています。

FAQ 🔎

• Samourai Walletはどうなったのですか？ 2024年4月、米国当局が創設者を逮捕し、インフラを押収したことを受け、サービスは停止されました。
• samouraiwallet.comは安全に使用できますか？ いいえ、このドメインは現在詐欺師によって管理されており、フィッシングやマルウェア活動に関連しています。
• Samourai Walletのユーザー資金は失われてしまったのでしょうか？いいえ、資金はオンチェーンに残っており、元のシードフレーズを使用して回復可能です。
• 元ユーザーはどのようにして安全に資金を回収できますか？ SparrowやElectrumなどの信頼できるウォレットを使用し、検証済みのガイドに従って、オフラインで復旧作業を行う必要があります。