Samourai Wallet'ın Alan Adı Ele Geçirildi: Dolandırıcılık Sitesi Bitcoin Kullanıcılarını Hedefliyor

ABD'nin El Koyduğu Kripto Alan Adı Dolandırıcıların Eline Geçti, Kullanıcılar Uyarıldı

Bir zamanlar tanınmış bir emanetsiz bitcoin gizlilik aracı olan Samourai Wallet ile bağlantılı alan adı, bu yılın başlarında ABD hükümetinin kontrolünden çıkıp dolandırıcıların eline geçtikten sonra, artık kötü amaçlı yazılım dağıtmak için kullanılıyor.

Samourai Wallet, başlangıçta kullanıcıların gelişmiş işlem gizleme araçlarını kullanırken özel anahtarlarının kontrolünü elinde tutmalarını sağlayan, gizlilik odaklı bir uygulama olarak çalışıyordu. Özellikleri arasında, Coinjoin uygulaması olan Whirlpool'un yanı sıra, katmanlı işlem teknikleri ve kendi kendine barındırılan altyapı aracılığıyla kullanıcı gizliliğini artıran Ricochet ve Dojo da bulunuyordu.

Proje, 24 Nisan 2024'te ABD yetkililerinin kurucu ortaklar Keonne Rodriguez ve William Lonergan Hill'i tutuklamasıyla ani bir şekilde durduruldu. Savcılar, platformun 2 milyar dolardan fazla bitcoin işlemini kolaylaştırdığını iddia etti; bu tutarın 200 milyon dolarından fazlası, darknet pazarları, dolandırıcılık planları ve yaptırım uygulanan kuruluşlar gibi yasadışı faaliyetlerle bağlantılıydı.

Tutuklamaların ardından, kolluk kuvvetleri İzlanda'da barındırılan sunucular ve ana etki alanı samouraiwallet.com dahil olmak üzere Samourai'nin altyapısına el koydu. Uygulama, ABD'deki dağıtım kanallarından kaldırıldı ve bu da faaliyetlerin fiilen durdurulması anlamına geldi.

2025 yılında, her iki kurucu da lisanssız para transferi işi yürütmekle ilgili suçlamaları kabul etti. Aynı yılın ilerleyen aylarında verilen kararla Rodriguez'e beş yıl, Hill'e dört yıl hapis cezası verildi; ayrıca para cezaları ve mal varlıklarına el konulması da karara eklendi.

Yasal süreç sona ermiş olsa da teknik gerçeklik değişmedi: Samourai, kullanıcı varlıklarını saklamayan bir hizmet olduğu için kullanıcı fonları hiçbir zaman hizmetin kendisi tarafından tutulmadı. Platform ortadan kalksa bile coinler, seed phrase'ler aracılığıyla erişilebilir olarak blok zincirinde kaldı.

En son gelişme Mart 2026'da ortaya çıktı; daha önce el konulan alan adının süresi dolmuş veya açık artırmaya çıkarılmış ve ardından bilinmeyen kişiler tarafından satın alınmış gibi görünüyor. Site şu anda, markalama, özellik açıklamaları ve 2026 tarihli uydurma blog içeriğiyle birlikte, orijinal cüzdanın meşru bir devamı olarak kendini tanıtıyor.

Güvenlik araştırmacıları ve topluluk üyeleri, siteyi hızla bir kimlik avı operasyonu olarak işaretledi. Raporlar, sitenin kullanıcıları, özel anahtarları ve tohum cümlelerini ele geçirmek için tasarlanmış, güvenliği ihlal edilmiş cüzdan yazılımlarını veya güncellemeleri indirmeye ikna etmeye çalıştığını gösteriyor.

Önde gelen bir bitcoin savunucusundan yaygın olarak paylaşılan bir uyarı, durumu acı bir ironi olarak nitelendirerek, bir zamanlar kanun uygulama adına el konulan bir alan adının nihayetinde gerçek siber suçluların eline geçtiğine dikkat çekti.
"Kamu hizmeti duyurusu: Bir dolandırıcı samouraiwallet.com alan adının kontrolünü ele geçirdi. Kötü amaçlı yazılım indirmemek için kanmayın," diye yazdı X hesabı Burn the Bridge. "FBI'ın alan adının kontrolünü ele geçirip, bunun gerçek suçluların eline geçmesi ne kadar ironik."

Olay, alan adı el koyma uygulamaları ve ele geçirilen dijital varlıkların yaşam döngüsü konusunda yeniden dikkatleri üzerine çekti. Kolluk kuvvetlerinin aldığı önlemler orijinal hizmeti ortadan kaldırsa da, alan adının sonunda serbest bırakılması kimlik sahtekarlığına kapı açtı ve kolluk kuvvetlerinin önlemleri ile uzun vadeli kullanıcı koruması arasındaki boşluğu ortaya çıkardı.

Güvenlik tavsiyeleri basit ama kritik önemde: asla web sitelerine tohum cümlelerini girmeyin, doğrulanmamış kaynaklardan cüzdan yazılımı indirmekten kaçının ve yeniden canlanan alan adlarına şüpheyle yaklaşın. Bu durumda, orijinal geliştirme 2024'te durduruldu; bu da, devamlılığı iddia eden herhangi bir aktif sürümün derhal tehlike sinyali vermesi gerektiği anlamına geliyor.

Bir zamanlar gizlilik odaklı kripto araçlarına karşı dönüm noktası niteliğinde bir uygulama eylemi olarak görülen Samourai vakası, şimdi bir ibret hikayesi olarak ikinci bir hayata kavuştu. Bu durum, blok zinciri sistemlerinin kendi kendine saklama yoluyla fonları koruduğunu, ancak alan adları ve kullanıcı arayüzleri dahil olmak üzere çevreleyen altyapının, bir proje ortadan kalktıktan çok sonra bile saldırı vektörleri haline gelebileceğini vurgulamaktadır.

SSS 🔎

• Samourai Wallet'a ne oldu?
  ABD yetkilileri kurucularını tutuklayıp altyapısına el koyduktan sonra Nisan 2024'te kapatıldı.
• samouraiwallet.com'u kullanmak güvenli mi?
  Hayır, alan adı şu anda dolandırıcılar tarafından kontrol ediliyor ve kimlik avı ve kötü amaçlı yazılım faaliyetleriyle bağlantılı.
• Samourai Wallet'taki kullanıcı fonları kayboldu mu?
  Hayır, fonlar blok zincirinde kalır ve orijinal tohum cümlesi kullanılarak geri alınabilir.
• Eski kullanıcılar fonlarını nasıl güvenli bir şekilde geri alabilir?
  Geri alma işlemi, Sparrow veya Electrum gibi güvenilir cüzdanlar ve doğrulanmış kılavuzlar kullanılarak çevrimdışı olarak yapılmalıdır.