โดเมน Samourai Wallet ถูกยึด: เว็บไซต์หลอกลวงพุ่งเป้าโจมตีผู้ใช้บิตคอยน์

โดเมนคริปโตที่สหรัฐฯ ยึดไว้ตกไปอยู่ในมือมิจฉาชีพ เตือนผู้ใช้ให้ระวัง

โดเมนที่เชื่อมโยงกับ Samourai Wallet ซึ่งครั้งหนึ่งเคยเป็นเครื่องมือความเป็นส่วนตัวของบิตคอยน์แบบไม่ฝากทรัพย์ไว้กับผู้ให้บริการ (non-custodial) ที่เป็นที่รู้จักกันดี ขณะนี้ถูกนำไปใช้แจกจ่ายซอฟต์แวร์อันตราย หลังหลุดจากการควบคุมของรัฐบาลสหรัฐฯ และตกไปอยู่ในมือของมิจฉาชีพเมื่อต้นปีนี้

เดิมที Samourai Wallet เป็นแอปที่เน้นความเป็นส่วนตัว ช่วยให้ผู้ใช้ยังคงควบคุมคีย์ส่วนตัวของตนเองได้ ขณะเดียวกันก็ใช้เครื่องมือพรางธุรกรรมขั้นสูง ฟีเจอร์ของมันรวมถึง Whirlpool ซึ่งเป็นการทำ Coinjoin รวมถึง Ricochet และ Dojo ที่ช่วยเพิ่มความเป็นส่วนตัวของผู้ใช้ผ่านเทคนิคการทำธุรกรรมแบบหลายชั้น และโครงสร้างพื้นฐานแบบโฮสต์เอง

โครงการหยุดชะงักลงอย่างกะทันหันเมื่อวันที่ 24 เมษายน 2024 เมื่อทางการสหรัฐฯ จับกุม ผู้ร่วมก่อตั้ง Keonne Rodriguez และ William Lonergan Hill อัยการกล่าวหาว่าแพลตฟอร์มดังกล่าวเอื้อให้เกิดธุรกรรมบิตคอยน์มากกว่า 2 พันล้านดอลลาร์ รวมถึงมากกว่า 200 ล้านดอลลาร์ที่เชื่อมโยงกับกิจกรรมผิดกฎหมาย เช่น ตลาดดาร์กเน็ต แผนฉ้อโกง และหน่วยงานที่ถูกคว่ำบาตร

หลังการจับกุม เจ้าหน้าที่บังคับใช้กฎหมายได้ยึดโครงสร้างพื้นฐานของ Samourai รวมถึงเซิร์ฟเวอร์ที่โฮสต์ในไอซ์แลนด์และโดเมนหลัก samouraiwallet.com แอปถูกถอดออกจากช่องทางการแจกจ่ายในสหรัฐอเมริกา ส่งผลให้ การดำเนินงาน ต้องปิดตัวลงโดยพฤตินัย

ในปี 2025 ผู้ก่อตั้งทั้งสองได้ยื่น รับสารภาพ ต่อข้อกล่าวหาที่เกี่ยวข้องกับการดำเนินธุรกิจโอนเงินโดยไม่ได้รับอนุญาต การพิพากษาในช่วงปลายปีนั้นส่งผลให้ Rodriguez ถูกจำคุกห้าปี และ Hill ถูกจำคุกสี่ปี พร้อมทั้งค่าปรับทางการเงินและการริบทรัพย์สิน

แม้บททางกฎหมายจะปิดลง แต่ความจริงทางเทคนิคยังคงเดิม: เพราะ Samourai เป็นแบบ non-custodial เงินของผู้ใช้จึงไม่เคยถูกถือไว้โดยบริการเอง เหรียญยังอยู่บนบล็อกเชนและเข้าถึงได้ผ่าน seed phrase แม้แพลตฟอร์มจะหายไปก็ตาม

ความพลิกผันล่าสุดเกิดขึ้นในเดือนมีนาคม 2026 เมื่อโดเมนที่เคยถูกยึดดูเหมือนจะหมดอายุหรือถูกนำออกประมูล และต่อมาถูกซื้อไปโดยบุคคลที่ไม่ทราบชื่อ ปัจจุบันเว็บไซต์แสดงตัวว่าเป็นการสานต่อกระเป๋าเงินดั้งเดิมอย่างถูกต้องครบถ้วน ทั้งแบรนดิ้ง คำอธิบายฟีเจอร์ และเนื้อหาบล็อกที่ถูกแต่งขึ้นพร้อมวันที่ในปี 2026

นักวิจัยด้านความปลอดภัยและสมาชิกชุมชนได้รีบชี้ธงว่าเว็บไซต์ดังกล่าวเป็นปฏิบัติการฟิชชิง รายงานระบุว่ามันพยายามล่อให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์กระเป๋าเงินหรืออัปเดตที่ถูกฝังโค้ดอันตราย ซึ่งออกแบบมาเพื่อขโมยคีย์ส่วนตัวและ seed phrase

คำเตือนที่ถูกแชร์อย่างแพร่หลายจากผู้สนับสนุนบิตคอยน์รายหนึ่งอธิบายสถานการณ์นี้ว่าเป็นความย้อนแย้งขมขื่น โดยชี้ว่าโดเมนที่ครั้งหนึ่งถูกยึดในนามของการบังคับใช้กฎหมาย สุดท้ายกลับไปตกอยู่ในมือของอาชญากรไซเบอร์ตัวจริง

“ประกาศเตือน: มิจฉาชีพได้เข้าควบคุมโดเมน samouraiwallet.com อย่าหลงเชื่อจนไปดาวน์โหลดซอฟต์แวร์อันตราย” บัญชี X ชื่อ Burn the Bridge เขียน “ช่างน่าขันที่ FBI ยึดการควบคุมโดเมนไว้ เพียงเพื่อให้มันตกไปอยู่ในมือของอาชญากรตัวจริงในที่สุด”

เหตุการณ์นี้ทำให้เกิดความสนใจอีกครั้งต่อแนวปฏิบัติการริบโดเมนและวงจรชีวิตของสินทรัพย์ดิจิทัลที่ถูกยึด แม้การบังคับใช้กฎหมายจะทำให้บริการดั้งเดิมถูกถอดออกไป แต่การปล่อยโดเมนในเวลาต่อมากลับเปิดช่องให้มีการแอบอ้างตัวตน สะท้อนช่องว่างระหว่างการบังคับใช้กฎหมายกับการคุ้มครองผู้ใช้ในระยะยาว

คำแนะนำด้านความปลอดภัยยังคงตรงไปตรงมาแต่สำคัญยิ่ง: อย่าป้อน seed phrase ลงในเว็บไซต์ หลีกเลี่ยงการดาวน์โหลดซอฟต์แวร์กระเป๋าเงินจากแหล่งที่ไม่ผ่านการยืนยัน และควรมองโดเมนที่กลับมาปรากฏใหม่ด้วยความระแวง ในกรณีนี้ การพัฒนาดั้งเดิมหยุดไปแล้วตั้งแต่ปี 2024 ดังนั้นเวอร์ชันใดๆ ที่อ้างว่ายังคงสานต่อควรถูกมองว่าเป็นสัญญาณอันตรายทันที

คดี Samourai ซึ่งครั้งหนึ่งเคยถูกมองว่าเป็นการบังคับใช้กฎหมายครั้งสำคัญต่อเครื่องมือคริปโตที่เน้นความเป็นส่วนตัว บัดนี้กลับมีชีวิตครั้งที่สองในฐานะเรื่องเตือนภัย มันตอกย้ำว่าแม้ระบบบล็อกเชนจะคงรักษาเงินทุนไว้ได้ผ่านการถือครองด้วยตนเอง แต่โครงสร้างพื้นฐานรอบข้าง—including โดเมนและอินเทอร์เฟซผู้ใช้—ก็ยังสามารถกลายเป็นช่องทางการโจมตีได้อีกนานหลังจากโครงการหายไป

FAQ 🔎

• เกิดอะไรขึ้นกับ Samourai Wallet?
  มันถูกปิดตัวลงในเดือนเมษายน 2024 หลังจากทางการสหรัฐฯ จับกุมผู้ก่อตั้งและยึดโครงสร้างพื้นฐานของมัน
• samouraiwallet.com ปลอดภัยต่อการใช้งานหรือไม่?
  ไม่ปลอดภัย ขณะนี้โดเมนอยู่ภายใต้การควบคุมของมิจฉาชีพและเชื่อมโยงกับกิจกรรมฟิชชิงและมัลแวร์
• เงินของผู้ใช้จาก Samourai Wallet สูญหายหรือไม่?
  ไม่ เงินยังคงอยู่บนเชนและสามารถกู้คืนได้ด้วย seed phrase เดิม
• ผู้ใช้เดิมจะกู้เงินอย่างปลอดภัยได้อย่างไร?
  ควรกู้คืนแบบออฟไลน์โดยใช้กระเป๋าเงินที่เชื่อถือได้ เช่น Sparrow หรือ Electrum พร้อมคู่มือที่ผ่านการยืนยัน