Útok na doménu Samourai Wallet: Podvodná stránka sa zameriava na používateľov bitcoinu

Zabavená kryptomenová doména v USA padla do rúk podvodníkov, používatelia sú varovaní

Doména spojená s peňaženkou Samourai Wallet, kedysi známym nástrojom na ochranu súkromia pri bitcoinoch bez úschovy, sa teraz používa na distribúciu škodlivého softvéru po tom, čo sa začiatkom tohto roka dostala mimo kontrolu americkej vlády a do rúk podvodníkov.

Samourai Wallet pôvodne fungoval ako aplikácia zameraná na súkromie, ktorá umožňovala používateľom udržiavať kontrolu nad svojimi súkromnými kľúčmi pri používaní pokročilých nástrojov na zamaskovanie transakcií. Medzi jej funkcie patrili Whirlpool, implementácia Coinjoin, ako aj Ricochet a Dojo, ktoré zvyšovali súkromie používateľov prostredníctvom vrstvených transakčných techník a vlastnej infraštruktúry.

Projekt sa náhle zastavil 24. apríla 2024, keď americké orgány zatkli spoluzakladateľov Keonne Rodrigueza a Williama Lonergana Hilla. Prokurátori tvrdili, že platforma sprostredkovala bitcoinové transakcie v hodnote viac ako 2 miliardy dolárov, vrátane viac ako 200 miliónov dolárov spojených s nezákonnou činnosťou, ako sú trhy na darknete, podvodné schémy a sankcionované subjekty.

Po zatknutiach orgány činné v trestnom konaní zabavili infraštruktúru Samourai, vrátane serverov hostovaných na Islande a primárnej domény samouraiwallet.com. Aplikácia bola stiahnutá z distribučných kanálov v Spojených štátoch, čím bola jej prevádzka fakticky ukončená.

V roku 2025 sa obaja zakladatelia priznali k obvineniam súvisiacim s prevádzkovaním nelicencovaného podniku na prevod peňazí. Rozsudok neskôr v tom istom roku viedol k trestom odňatia slobody na päť rokov pre Rodrigueza a štyri roky pre Hilla, spolu s finančnými pokutami a prepadnutím majetku.

Zatiaľ čo sa právna kapitola uzavrela, technická realita zostala nezmenená: keďže Samourai bol neúschovný, prostriedky používateľov nikdy neboli držané samotnou službou. Mince zostali na blockchainu, prístupné prostredníctvom seed fráz, aj keď platforma zmizla.

Najnovší zvrat nastal v marci 2026, keď sa zdá, že predtým zabavená doména vypršala alebo bola vydražená a následne nadobudnutá neznámymi subjektmi. Stránka sa teraz prezentuje ako legitímne pokračovanie pôvodnej peňaženky, vrátane značky, popisov funkcií a vymysleného obsahu blogu s dátumom z roku 2026.

Bezpečnostní výskumníci a členovia komunity rýchlo označili stránku za phishingovú operáciu. Správy naznačujú, že sa snaží nalákať používateľov na stiahnutie kompromitovaného softvéru peňaženky alebo aktualizácií určených na získanie súkromných kľúčov a seed fráz.

Široko šírené varovanie od prominentného zástancu bitcoinu opísalo situáciu ako trpkú iróniu a poukázalo na to, že doména, ktorá bola kedysi zabavená v mene vymáhania práva, nakoniec skončila v rukách skutočných kyberzločincov.

„Upozornenie: Podvodník prevzal kontrolu nad doménou samouraiwallet.com. Nenechajte sa oklamať a nestiahnite si škodlivý softvér,“ napísal účet X Burn the Bridge. „Aká irónia, že FBI prevzala kontrolu nad doménou len preto, aby sa dostala do rúk skutočných zločincov.“

Tento incident vyvolal obnovenú pozornosť okolo postupov pri prepadnutí domén a životného cyklu zabavených digitálnych aktív. Hoci opatrenia orgánov činných v trestnom konaní odstránili pôvodnú službu, neskoršie uvoľnenie jej domény vytvorilo priestor pre vydávanie sa za inú osobu, čo poukazuje na medzeru medzi vynútiteľnosťou práva a dlhodobou ochranou používateľov.

Bezpečnostné odporúčania zostávajú jednoduché, ale kľúčové: nikdy nezadávajte seed frázy na webových stránkach, vyhnite sa sťahovaniu softvéru peňaženiek z neoverených zdrojov a k oživeným doménam pristupujte so skepsou. V tomto prípade bol pôvodný vývoj ukončený v roku 2024, čo znamená, že akákoľvek aktívna verzia, ktorá si nárokuje kontinuitu, by mala okamžite vzbudiť podozrenie.

Prípad Samourai, ktorý bol kedysi považovaný za prelomové vynucovacie opatrenie proti kryptomenovým nástrojom zameraným na ochranu súkromia, teraz nadobudol druhý život ako varovný príklad. Podčiarkuje to, že hoci blockchainové systémy chránia prostriedky prostredníctvom vlastnej správy, okolná infraštruktúra, vrátane domén a používateľských rozhraní, sa môže stať vektorom útoku ešte dlho po tom, čo projekt zanikne.

FAQ 🔎

• Čo sa stalo s peňaženkou Samourai?
  Bola uzavretá v apríli 2024 po tom, čo americké orgány zatkli jej zakladateľov a zabavili jej infraštruktúru.
• Je používanie stránky samouraiwallet.com bezpečné?
  Nie, doména je teraz pod kontrolou podvodníkov a je spojená s phishingovými a malwarovými aktivitami.
• Sú prostriedky používateľov z peňaženky Samourai stratené?
  Nie, prostriedky zostávajú v reťazci a je možné ich obnoviť pomocou pôvodnej seed frázy.
• Ako môžu bývalí používatelia bezpečne obnoviť svoje prostriedky?
  Obnovenie by sa malo vykonať offline pomocou dôveryhodných peňaženiek, ako sú Sparrow alebo Electrum, podľa overených návodov.