Na-hijack ang Domain ng Samourai Wallet: Ang Scam Site ay Tumatarget sa mga Gumagamit ng Bitcoin

Nasamsam ng U.S. na Crypto Domain Napunta sa Kamay ng mga Manloloko, Binalaan ang mga User

Ang domain na kaugnay ng Samourai Wallet, na dating kilalang non-custodial na kasangkapan sa privacy ng bitcoin, ay ginagamit na ngayon upang magpamudmod ng nakakahamak na software matapos itong mawala sa kontrol ng gobyerno ng U.S. at mapunta sa kamay ng mga manloloko mas maaga ngayong taon.

Ang Samourai Wallet ay orihinal na gumana bilang aplikasyong nakatuon sa privacy na nagpapahintulot sa mga user na manatiling may kontrol sa kanilang mga pribadong susi habang gumagamit ng mga advanced na tool para pagtakpan/paikutin ang mga transaksyon. Kabilang sa mga tampok nito ang Whirlpool, isang implementasyon ng Coinjoin, pati na rin ang Ricochet at Dojo, na nagpalakas sa privacy ng user sa pamamagitan ng patong-patong na teknik sa transaksyon at self-hosted na imprastraktura.

Biglang natigil ang proyekto noong Abril 24, 2024, nang inaresto ng mga awtoridad ng U.S. ang mga co-founder na sina Keonne Rodriguez at William Lonergan Hill. Inangkin ng mga piskal na pinadali ng plataporma ang mahigit $2 bilyon sa mga transaksyon ng bitcoin, kabilang ang mahigit $200 milyon na may kaugnayan sa iligal na aktibidad gaya ng mga darknet market, mga scheme ng panlilinlang, at mga entity na may parusa (sanctioned).

Kasunod ng mga pag-aresto, sinamsam ng tagapagpatupad ng batas ang imprastraktura ng Samourai, kabilang ang mga server na naka-host sa Iceland at ang pangunahing domain na samouraiwallet.com. Inalis ang aplikasyon sa mga channel ng pamamahagi sa Estados Unidos, na epektibong nagsara ng mga operasyon.

Noong 2025, kapwa pumasok ang dalawang founder sa pag-amin ng pagkakasala sa mga kasong may kaugnayan sa pagpapatakbo ng isang hindi lisensyadong negosyong nagpapadala ng pera. Ang paghatol kalaunan ng taong iyon ay nagresulta sa mga sentensiyang pagkakakulong na limang taon para kay Rodriguez at apat na taon para kay Hill, kasama ang mga pinansyal na parusa at pag-forfeit ng mga asset.

Habang nagsara na ang legal na kabanata, nanatiling hindi nagbabago ang teknikal na realidad: dahil non-custodial ang Samourai, ang pondo ng mga user ay hindi kailanman hinawakan ng serbisyo mismo. Nanatili ang mga coin sa blockchain, naa-access sa pamamagitan ng mga seed phrase, kahit na nawala ang plataporma.

Ang pinakabagong pag-ikot ay lumitaw noong Marso 2026, nang ang dating nasamsam na domain ay tila nag-expire o na-auction at kalaunan ay nakuha ng mga hindi kilalang aktor. Ang site ay nagpapakilalang lehitimong pagpapatuloy ng orihinal na wallet, kumpleto sa branding, mga paglalarawan ng tampok, at peke/imbentong blog content na may petsa para sa 2026.

Mabilis na tinukoy ng mga security researcher at mga miyembro ng komunidad ang site bilang isang operasyon ng phishing. Ayon sa mga ulat, sinusubukan nitong akitin ang mga user na mag-download ng nakompromisong wallet software o mga update na idinisenyong kumuha ng mga pribadong susi at seed phrase.

Isang malawakang kumalat na babala mula sa isang prominenteng tagapagtaguyod ng bitcoin ang naglarawan sa sitwasyon bilang mapait na kabalintunaan, na binanggit na ang isang domain na dating nasamsam sa ngalan ng pagpapatupad ay sa huli ay napunta sa kamay ng mga tunay na cybercriminal.

“PSA: May isang manloloko na kumontrol sa samouraiwallet.com na domain. Huwag magpaloko at mag-download ng nakakahamak na software,” isinulat ng X account na Burn the Bridge wrote. “Nakakabalintuna na sinamsam ng FBI ang kontrol sa domain para lamang itong mapunta sa kamay ng mga tunay na kriminal.”

Ang insidenteng ito ay nagpasiklab ng panibagong atensyon sa mga gawi ng domain forfeiture at sa lifecycle ng mga nasamsam na digital asset. Habang inalis ng mga aksyon ng tagapagpatupad ng batas ang orihinal na serbisyo, ang kalaunang pag-release ng domain nito ay lumikha ng pagkakataon para sa panggagaya, na nagha-highlight ng puwang sa pagitan ng pagpapatupad at pangmatagalang proteksiyon ng user.

Nanatiling tuwiran ngunit kritikal ang gabay sa seguridad: huwag kailanman ilagay ang mga seed phrase sa mga website, iwasan ang pag-download ng wallet software mula sa mga hindi beripikadong pinagmulan, at tratuhin nang may pag-aalinlangan ang mga muling nabuhay na domain. Sa kasong ito, tumigil ang orihinal na pag-develop noong 2024, ibig sabihin anumang aktibong bersyon na nag-aangking may pagpapatuloy ay dapat agad magtaas ng pulang bandila.

Ang kaso ng Samourai, na minsang tiningnan bilang isang landmark na aksyon sa pagpapatupad laban sa mga crypto tool na nakatuon sa privacy, ay nagkaroon na ngayon ng ikalawang buhay bilang isang kuwentong babala. Ipinapakita nito na habang pinananatili ng mga blockchain system ang pondo sa pamamagitan ng self-custody, ang nakapaligid na imprastraktura, kabilang ang mga domain at user interface, ay maaari pa ring maging mga attack vector matagal matapos maglaho ang isang proyekto.

FAQ 🔎

• Ano ang nangyari sa Samourai Wallet?
  Isinara ito noong Abril 2024 matapos arestuhin ng mga awtoridad ng U.S. ang mga founder nito at samsamin ang imprastraktura nito.
• Ligtas bang gamitin ang samouraiwallet.com?
  Hindi, ang domain ay kontrolado na ngayon ng mga manloloko at may kaugnayan sa phishing at aktibidad ng malware.
• Nawala ba ang pondo ng mga user mula sa Samourai Wallet?
  Hindi, nananatili ang pondo onchain at maaaring mabawi gamit ang orihinal na seed phrase.
• Paano ligtas na mababawi ng mga dating user ang pondo?
  Ang pagbawi ay dapat gawin offline gamit ang mga pinagkakatiwalaang wallet gaya ng Sparrow o Electrum kasama ang mga beripikadong gabay.