Domeniul Samourai Wallet a fost deturnat: un site fraudulos vizează utilizatorii de Bitcoin

Un domeniu crypto confiscat de SUA cade în mâinile escrocilor, utilizatorii sunt avertizați

Domeniul legat de Samourai Wallet, odată un instrument de confidențialitate Bitcoin fără custodie binecunoscut, este acum folosit pentru a distribui software rău intenționat după ce a scăpat de sub controlul guvernului SUA și a ajuns în mâinile escrocilor la începutul acestui an.

Samourai Wallet funcționa inițial ca o aplicație axată pe confidențialitate, care permitea utilizatorilor să păstreze controlul asupra cheilor private în timp ce foloseau instrumente avansate de ascundere a tranzacțiilor. Printre caracteristicile sale se numărau Whirlpool, o implementare Coinjoin, precum și Ricochet și Dojo, care îmbunătățeau confidențialitatea utilizatorilor prin tehnici de tranzacții stratificate și infrastructură auto-găzduită.

Proiectul s-a oprit brusc pe 24 aprilie 2024, când autoritățile americane i-au arestat pe cofondatorii Keonne Rodriguez și William Lonergan Hill. Procurorii au susținut că platforma a facilitat tranzacții cu bitcoin în valoare de peste 2 miliarde de dolari, inclusiv peste 200 de milioane de dolari legați de activități ilicite, cum ar fi piețele darknet, schemele de fraudă și entitățile sancționate.

În urma arestărilor, forțele de ordine au confiscat infrastructura Samourai, inclusiv serverele găzduite în Islanda și domeniul principal samouraiwallet.com. Aplicația a fost eliminată din canalele de distribuție din Statele Unite, ceea ce a dus la încetarea efectivă a operațiunilor.

În 2025, ambii fondatori au pledat vinovați la acuzațiile legate de operarea unei afaceri de transfer de bani fără licență. Condamnarea din acel an a dus la pedepse cu închisoarea de cinci ani pentru Rodriguez și patru ani pentru Hill, împreună cu sancțiuni financiare și confiscarea bunurilor.

Deși capitolul juridic s-a încheiat, realitatea tehnică a rămas neschimbată: deoarece Samourai era un serviciu non-custodial, fondurile utilizatorilor nu au fost niciodată deținute de serviciul în sine. Monedele au rămas pe blockchain, accesibile prin fraze seed, chiar și după dispariția platformei.

Cea mai recentă întorsătură a apărut în martie 2026, când domeniul confiscat anterior pare să fi expirat sau să fi fost scos la licitație și achiziționat ulterior de către actori necunoscuți. Site-ul se prezintă acum ca o continuare legitimă a portofelului original, complet cu branding, descrieri ale funcționalităților și conținut de blog fabricat, datat în 2026.

Cercetătorii în securitate și membrii comunității au semnalat rapid site-ul ca fiind o operațiune de phishing. Rapoartele indică faptul că acesta încearcă să atragă utilizatorii să descarce software de portofel compromis sau actualizări concepute pentru a extrage cheile private și frazele seed.

O avertizare larg răspândită de la un susținător proeminent al bitcoinului a descris situația ca o ironie amară, menționând că un domeniu confiscat odată în numele aplicării legii a ajuns în cele din urmă în mâinile unor adevărați infractori cibernetici.
"Avertisment public: Un escroc a preluat controlul asupra domeniului samouraiwallet.com. Nu vă lăsați păcăliți să descărcați software rău intenționat", a scris contul X Burn the Bridge. „Ce ironie că FBI-ul preia controlul asupra domeniului doar pentru ca acesta să ajungă în mâinile unor infractori adevărați.”

Incidentul a atras din nou atenția asupra practicilor de confiscare a domeniilor și asupra ciclului de viață al activelor digitale confiscate. Deși acțiunile de aplicare a legii au eliminat serviciul original, eliberarea eventuală a domeniului său a creat o oportunitate pentru uzurparea identității, evidențiind o discrepanță între aplicarea legii și protecția pe termen lung a utilizatorilor.

Recomandările de securitate rămân simple, dar esențiale: nu introduceți niciodată frazele seed pe site-uri web, evitați descărcarea de software pentru portofele din surse neverificate și tratați cu scepticism domeniile reînviate. În acest caz, dezvoltarea inițială a încetat în 2024, ceea ce înseamnă că orice versiune activă care pretinde continuitate ar trebui să ridice imediat semnale de alarmă.

Cazul Samourai, considerat odată o acțiune de aplicare a legii de referință împotriva instrumentelor criptografice axate pe confidențialitate, a căpătat acum o a doua viață ca poveste cu caracter preventiv. Acesta subliniază faptul că, deși sistemele blockchain păstrează fondurile prin auto-custodie, infrastructura înconjurătoare, inclusiv domeniile și interfețele utilizatorilor, poate deveni în continuare vectori de atac mult timp după dispariția unui proiect.

Întrebări frecvente 🔎

• Ce s-a întâmplat cu Samourai Wallet?
  A fost închis în aprilie 2024 după ce autoritățile americane i-au arestat fondatorii și i-au confiscat infrastructura.
• Este sigur să folosești samouraiwallet.com?
  Nu, domeniul este acum controlat de escroci și asociat cu activități de phishing și malware.
• Fondurile utilizatorilor din Samourai Wallet s-au pierdut?
  Nu, fondurile rămân în lanț și pot fi recuperate folosind fraza de inițializare originală.
• Cum pot foștii utilizatori să-și recupereze fondurile în siguranță?
  Recuperarea trebuie făcută offline folosind portofele de încredere precum Sparrow sau Electrum, cu ghiduri verificate.