Samourai Wallet-domänen har kapats: Bedrägerisida riktar in sig på Bitcoin-användare

Konfiskat kryptodomän i USA hamnar i händerna på bedragare, användare varnas

Domänen kopplad till Samourai Wallet, som en gång var ett välkänt icke-förvarande verktyg för bitcoin-sekretess, används nu för att sprida skadlig programvara efter att ha fallit ur den amerikanska regeringens kontroll och hamnat i händerna på bedragare tidigare i år.

Samourai Wallet fungerade ursprungligen som en integritetsfokuserad applikation som gjorde det möjligt för användare att behålla kontrollen över sina privata nycklar samtidigt som de använde avancerade verktyg för att dölja transaktioner. Bland funktionerna ingick Whirlpool, en Coinjoin-implementering, samt Ricochet och Dojo, som förbättrade användarnas integritet genom lagerbaserade transaktionstekniker och egenhostad infrastruktur.

Projektet avbröts abrupt den 24 april 2024, när amerikanska myndigheter arresterade medgrundarna Keonne Rodriguez och William Lonergan Hill. Åklagarna hävdade att plattformen underlättade bitcoin-transaktioner på mer än 2 miljarder dollar, inklusive över 200 miljoner dollar kopplade till olaglig verksamhet såsom darknet-marknader, bedrägerier och sanktionerade enheter.

Efter arresteringarna beslagtog polisen Samourais infrastruktur, inklusive servrar som var hostade på Island och huvuddomänen samouraiwallet.com. Appen togs bort från distributionskanalerna i USA, vilket i praktiken innebar att verksamheten lades ner.

År 2025 erkände båda grundarna sig skyldiga till anklagelser om att ha bedrivit en olicensierad penningöverföringsverksamhet. Domen senare samma år resulterade i fängelsestraff på fem år för Rodriguez och fyra år för Hill, tillsammans med böter och förverkande av tillgångar.

Även om det juridiska kapitlet avslutades förblev den tekniska verkligheten oförändrad: eftersom Samourai var icke-förvarande hölls användarnas medel aldrig av tjänsten själv. Mynt förblev på blockkedjan, tillgängliga via seed-fraser, även när plattformen försvann.

Den senaste vändningen inträffade i mars 2026, då den tidigare beslagtagna domänen tycks ha löpt ut eller auktionerats ut och därefter förvärvats av okända aktörer. Webbplatsen presenterar sig nu som en legitim fortsättning på den ursprungliga plånboken, komplett med varumärke, funktionsbeskrivningar och påhittat blogginnehåll daterat 2026.

Säkerhetsforskare och medlemmar i communityn flaggade snabbt webbplatsen som en phishing-operation. Rapporter tyder på att den försöker lura användare att ladda ner komprometterad plånboksprogramvara eller uppdateringar utformade för att extrahera privata nycklar och seed-fraser.

En vitt spridd varning från en framstående bitcoin-förespråkare beskrev situationen som en bitter ironi och påpekade att en domän som en gång beslagtagits i lagens namn i slutändan hamnat i händerna på verkliga cyberbrottslingar.
"PSA: En bedragare har tagit kontroll över domänen samouraiwallet.com. Låt dig inte luras att ladda ner skadlig programvara", skrev X-kontot Burn the Bridge. ”Hur ironiskt att FBI beslagtar kontrollen över domänen bara för att den ska hamna i händerna på riktiga brottslingar.”

Händelsen har väckt förnyad uppmärksamhet kring praxis för domänförverkande och livscykeln för beslagtagna digitala tillgångar. Medan brottsbekämpande åtgärder tog bort den ursprungliga tjänsten skapade den slutliga frigivningen av dess domän en öppning för identitetsstöld, vilket belyser en lucka mellan brottsbekämpning och långsiktigt användarskydd.

Säkerhetsråden är fortfarande enkla men avgörande: ange aldrig seed-fraser på webbplatser, undvik att ladda ner plånboksprogramvara från overifierade källor och betrakta återuppväckta domäner med skepsis. I det här fallet upphörde den ursprungliga utvecklingen 2024, vilket innebär att alla aktiva versioner som påstår sig vara en fortsättning bör väcka omedelbar misstänksamhet.

Samourai-fallet, som en gång betraktades som en milstolpe i brottsbekämpningen mot integritetsfokuserade kryptverktyg, har nu fått ett nytt liv som en varnande berättelse. Det understryker att även om blockkedjesystem bevarar medel genom självförvaring, kan den omgivande infrastrukturen, inklusive domäner och användargränssnitt, fortfarande bli attackvektorer långt efter att ett projekt har försvunnit.

FAQ 🔎

• Vad hände med Samourai Wallet?
  Det stängdes ner i april 2024 efter att amerikanska myndigheter arresterat dess grundare och beslagtagit dess infrastruktur.
• Är samouraiwallet.com säkert att använda?
  Nej, domänen kontrolleras nu av bedragare och är kopplad till phishing- och malware-aktivitet.
• Är användarnas medel från Samourai Wallet förlorade?
  Nej, medlen finns kvar på blockkedjan och kan återställas med hjälp av den ursprungliga seed-frasen.
• Hur kan tidigare användare säkert återfå sina medel?
  Återhämtningen bör göras offline med hjälp av pålitliga plånböcker som Sparrow eller Electrum och verifierade guider.