Ugrabljena domena Samourai Wallet: lažna spletna stran cilja na uporabnike bitcoina

Zasežena kriptodomena v ZDA je padla v roke prevarantov, uporabniki so opozorjeni

Domena, povezana z denarnico Samourai Wallet, ki je bila nekoč znano orodje za zasebnost bitcoina brez skrbništva, se zdaj uporablja za razširjanje zlonamerne programske opreme, potem ko je v začetku tega leta izpadla iz nadzora ameriške vlade in padla v roke prevarantov.

Samourai Wallet je prvotno deloval kot aplikacija, osredotočena na zasebnost, ki je uporabnikom omogočala ohranjanje nadzora nad svojimi zasebnimi ključi ob uporabi naprednih orodij za zamegljevanje transakcij. Njegove funkcije so vključevale Whirlpool, implementacijo Coinjoin, ter Ricochet in Dojo, ki so izboljšali zasebnost uporabnikov s tehnikami večplastnih transakcij in infrastrukturo, ki jo gostijo sami.

Projekt se je nenadoma ustavil 24. aprila 2024, ko so ameriške oblasti aretirale soustanovitelja Keonneja Rodrigueza in Williama Lonergana Hilla. Tožilci so trdili, da je platforma omogočila več kot 2 milijardi dolarjev transakcij v bitcoinih, vključno z več kot 200 milijoni dolarjev, povezanih z nezakonitimi dejavnostmi, kot so trgi na temnem spletu, goljufije in sankcionirani subjekti.

Po aretacijah so organi pregona zasegli infrastrukturo Samourai, vključno s strežniki, gostovanimi na Islandiji, in primarno domeno samouraiwallet.com. Aplikacija je bila umaknjena iz distribucijskih kanalov v Združenih državah Amerike, s čimer je bilo delovanje dejansko ustavljeno.

Leta 2025 sta oba ustanovitelja priznala krivdo za obtožbe v zvezi z vodenjem nelicenciranega podjetja za prenos denarja. Obsodba pozneje istega leta je prinesla zaporne kazni petih let za Rodrigueza in štirih let za Hilla, skupaj z denarnimi kaznimi in zaplembo premoženja.

Medtem ko se je pravni del zgodbe zaključil, je tehnična realnost ostala nespremenjena: ker je bil Samourai brez skrbništva, storitev sama nikoli ni hranila sredstev uporabnikov. Kovanci so ostali na verigi blokov, dostopni prek izhodiščnih fraz, tudi ko je platforma izginila.

Najnovejši preobrat se je zgodil marca 2026, ko se zdi, da je prej zasežena domena potekla ali bila prodana na dražbi in jo nato pridobili neznani akterji. Spletna stran se zdaj predstavlja kot legitimno nadaljevanje prvotnega denarnika, skupaj z blagovno znamko, opisi funkcij in izmišljeno vsebino bloga z datumom iz leta 2026.

Varnostni raziskovalci in člani skupnosti so spletno stran hitro označili kot phishing operacijo. Poročila kažejo, da poskuša uporabnike zvabiti v prenos okužene programske opreme za denarnik ali posodobitev, namenjenih pridobivanju zasebnih ključev in seed fraz.

V široko razširjenem opozorilu je znani zagovornik bitcoina opisal situacijo kot grenko ironijo in opozoril, da je domena, ki je bila nekoč zasežena v imenu kazenskega pregona, na koncu pristala v rokah pravih kiberkriminalcev.
"PSA: Prevarant je prevzel nadzor nad domeno samouraiwallet.com. Ne pustite se zavesti v prenos zlonamerne programske opreme," je zapisal uporabnik X z imenom Burn the Bridge. »Kako ironično, da je FBI prevzel nadzor nad domeno, le da je ta nato padla v roke dejanskih kriminalcev.«

Incident je ponovno pritegnil pozornost k praksam zaplembe domen in življenjskemu ciklu zaseženih digitalnih sredstev. Medtem ko so ukrepi organov pregona odstranili prvotno storitev, je končna sprostitev njene domene ustvarila priložnost za prevzemanje identitete, kar poudarja vrzel med izvrševanjem zakonodaje in dolgoročno zaščito uporabnikov.

Varnostna navodila ostajajo preprosta, a ključna: nikoli ne vnašajte seed fraz na spletne strani, izogibajte se prenašanju programske opreme za denarnice iz nepreverjenih virov in do oživljenih domen bodite skeptični. V tem primeru se je prvotni razvoj ustavil leta 2024, kar pomeni, da bi morala vsaka aktivna različica, ki trdi, da nadaljuje delovanje, takoj vzbuditi sum.

Primer Samourai, ki je bil nekoč obravnavan kot mejnik v izvrševanju zakonodaje proti kriptografskim orodjem, usmerjenim v zasebnost, je zdaj dobil novo življenje kot opozorilna zgodba. Poudarja, da medtem ko sistemi blockchain ohranjajo sredstva prek samohranjenja, lahko okoliška infrastruktura, vključno z domenami in uporabniškimi vmesniki, še dolgo po izginotju projekta postane vektor napada.

Pogosta vprašanja 🔎

• Kaj se je zgodilo z denarnico Samourai?
  Aprila 2024 je bila zaprta, potem ko so ameriške oblasti aretirale njene ustanovitelje in zasegle njeno infrastrukturo.
• Ali je uporaba spletne strani samouraiwallet.com varna?
  Ne, domeno zdaj nadzorujejo prevaranti in je povezana z dejavnostmi lažnega ribarjenja in zlonamerne programske opreme.
• Ali so sredstva uporabnikov iz Samourai Wallet izgubljena?
  Ne, sredstva ostajajo v verigi in jih je mogoče obnoviti z uporabo prvotne semenske fraze.
• Kako lahko nekdanji uporabniki varno izterjajo sredstva?
  Izterjavo je treba opraviti offline z uporabo zaupanja vrednih denarnic, kot sta Sparrow ali Electrum, s pomočjo preverjenih navodil.