Samourai Wallet-domenet kapret: Svindelside retter seg mot Bitcoin-brukere

Amerikansk beslaglagt kryptodomenet havner i svindleres hender, brukere advares

Domenet knyttet til Samourai Wallet, tidligere et velkjent ikke-depotbasert bitcoin-personvernverktøy, brukes nå til å distribuere skadelig programvare etter at det tidligere i år falt ut av amerikanske myndigheters kontroll og havnet i hendene på svindlere.

Samourai Wallet opererte opprinnelig som en personvernfokusert applikasjon som lot brukere beholde kontrollen over sine private nøkler, samtidig som de kunne bruke avanserte verktøy for tilsløring av transaksjoner. Funksjonene inkluderte Whirlpool, en Coinjoin-implementering, samt Ricochet og Dojo, som styrket brukernes personvern gjennom lagdelte transaksjonsteknikker og selvhostet infrastruktur.

Prosjektet fikk en brå slutt 24. april 2024, da amerikanske myndigheter arresterte medgrunnleggerne Keonne Rodriguez og William Lonergan Hill. Påtalemyndigheten hevdet at plattformen la til rette for mer enn 2 milliarder dollar i bitcoin-transaksjoner, inkludert over 200 millioner dollar knyttet til ulovlig aktivitet som darknet-markeder, svindelopplegg og sanksjonerte enheter.

Etter arrestasjonene beslagla politiet Samourais infrastruktur, inkludert servere hostet på Island og hoveddomenet samouraiwallet.com. Applikasjonen ble fjernet fra distribusjonskanaler i USA, noe som i praksis stengte driften.

I 2025 inngikk begge grunnleggerne tilståelser for anklager knyttet til å drive en uautorisert virksomhet for overføring av penger. Domfellelse senere samme år resulterte i fengselsstraffer på fem år for Rodriguez og fire år for Hill, i tillegg til økonomiske bøter og inndragning av eiendeler.

Mens den juridiske delen ble avsluttet, forble den tekniske realiteten uendret: fordi Samourai var ikke-depotbasert, ble brukernes midler aldri holdt av selve tjenesten. Myntene forble på blokkjeden, tilgjengelige via seed-fraser, selv om plattformen forsvant.

Den siste vendingen kom i mars 2026, da det tidligere beslaglagte domenet ser ut til å ha utløpt eller blitt auksjonert bort og deretter kjøpt av ukjente aktører. Nettstedet fremstår nå som en legitim videreføring av den opprinnelige wallet-en, komplett med merkevareprofil, funksjonsbeskrivelser og fabrikkert blogginnhold datert 2026.

Sikkerhetsforskere og medlemmer av miljøet flagget raskt nettstedet som en phishing-operasjon. Rapporter indikerer at det forsøker å lokke brukere til å laste ned kompromittert wallet-programvare eller oppdateringer som er laget for å hente ut private nøkler og seed-fraser.

En mye delt advarsel fra en fremtredende bitcoin-forkjemper beskrev situasjonen som en bitter ironi, og påpekte at et domenenavn som en gang ble beslaglagt i håndhevelsens navn til slutt havnet i hendene på faktiske cyberkriminelle.

“PSA: En svindler har tatt kontroll over samouraiwallet.com-domenet. Ikke la deg lure til å laste ned skadelig programvare,” X-kontoen Burn the Bridge skrev. “Hvor ironisk at FBI beslaglegger kontrollen over domenet bare for at det skal falle i hendene på faktiske kriminelle.”

Hendelsen har utløst fornyet oppmerksomhet rundt praksis for domenekonfiskering og livssyklusen til beslaglagte digitale eiendeler. Selv om myndighetenes tiltak fjernet den opprinnelige tjenesten, skapte den senere frigivelsen av domenet en åpning for etterligning, noe som fremhever et gap mellom håndhevelse og langsiktig brukerbeskyttelse.

Sikkerhetsrådene er fortsatt enkle, men kritiske: aldri skriv inn seed-fraser på nettsteder, unngå å laste ned wallet-programvare fra uverifiserte kilder, og møt gjenoppståtte domener med skepsis. I dette tilfellet opphørte den opprinnelige utviklingen i 2024, noe som betyr at enhver aktiv versjon som hevder kontinuitet bør utløse umiddelbare røde flagg.

Samourai-saken, som en gang ble sett på som et banebrytende håndhevelsestiltak mot personvernfokuserte kryptoverktøy, har nå fått et nytt liv som en advarende fortelling. Den understreker at selv om blokkjede-systemer bevarer midler gjennom selvforvaring, kan den omkringliggende infrastrukturen, inkludert domener og brukergrensesnitt, fortsatt bli angrepsvektorer lenge etter at et prosjekt forsvinner.

FAQ 🔎

• Hva skjedde med Samourai Wallet?
  Den ble stengt ned i april 2024 etter at amerikanske myndigheter arresterte grunnleggerne og beslagla infrastrukturen.
• Er samouraiwallet.com trygt å bruke?
  Nei, domenet kontrolleres nå av svindlere og er knyttet til phishing og skadevareaktivitet.
• Er brukernes midler fra Samourai Wallet tapt?
  Nei, midlene forblir onchain og kan gjenopprettes ved å bruke den opprinnelige seed-frasen.
• Hvordan kan tidligere brukere trygt gjenopprette midler?
  Gjenoppretting bør gjøres offline ved å bruke pålitelige wallets som Sparrow eller Electrum med verifiserte veiledninger.