Tên miền Samourai Wallet bị chiếm đoạt: Trang web lừa đảo nhắm vào người dùng Bitcoin

Tên miền tiền điện tử bị Mỹ tịch thu rơi vào tay những kẻ lừa đảo, người dùng được cảnh báo

Miền liên quan đến Samourai Wallet, từng là một công cụ bảo mật bitcoin phi giám sát nổi tiếng, hiện đang được sử dụng để phát tán phần mềm độc hại sau khi thoát khỏi sự kiểm soát của chính phủ Mỹ và rơi vào tay những kẻ lừa đảo vào đầu năm nay.

Samourai Wallet ban đầu hoạt động như một ứng dụng tập trung vào quyền riêng tư, cho phép người dùng duy trì quyền kiểm soát khóa riêng tư của mình trong khi sử dụng các công cụ làm mờ giao dịch tiên tiến. Các tính năng của nó bao gồm Whirlpool, một triển khai Coinjoin, cũng như Ricochet và Dojo, giúp tăng cường quyền riêng tư của người dùng thông qua các kỹ thuật giao dịch nhiều lớp và cơ sở hạ tầng tự lưu trữ.

Dự án đột ngột dừng hoạt động vào ngày 24 tháng 4 năm 2024, khi các cơ quan chức năng Mỹ bắt giữ hai đồng sáng lập Keonne Rodriguez và William Lonergan Hill. Các công tố viên cáo buộc nền tảng này đã hỗ trợ hơn $2 tỷ giao dịch Bitcoin, bao gồm hơn $200 triệu liên quan đến các hoạt động bất hợp pháp như thị trường darknet, các âm mưu lừa đảo và các thực thể bị trừng phạt.

Sau các vụ bắt giữ, cơ quan thực thi pháp luật đã thu giữ hạ tầng của Samourai, bao gồm các máy chủ đặt tại Iceland và tên miền chính samouraiwallet.com. Ứng dụng đã bị gỡ bỏ khỏi các kênh phân phối tại Hoa Kỳ, khiến hoạt động của nền tảng này bị ngừng trệ.

Năm 2025, cả hai nhà sáng lập đã nhận tội về các cáo buộc liên quan đến việc điều hành một doanh nghiệp chuyển tiền không có giấy phép. Phiên tòa xét xử vào cuối năm đó đã kết thúc với án tù 5 năm đối với Rodriguez và 4 năm đối với Hill, cùng với các khoản phạt tài chính và tịch thu tài sản.

Mặc dù chương pháp lý đã khép lại, thực tế kỹ thuật vẫn không thay đổi: vì Samourai là ví không lưu ký, tiền của người dùng chưa bao giờ được dịch vụ này nắm giữ. Các đồng tiền vẫn nằm trên blockchain, có thể truy cập thông qua cụm từ khôi phục, ngay cả khi nền tảng đã biến mất.

Một diễn biến mới nhất xuất hiện vào tháng 3 năm 2026, khi tên miền từng bị thu giữ dường như đã hết hạn hoặc được đấu giá và sau đó được các đối tượng không rõ danh tính mua lại. Trang web hiện tự giới thiệu là sự tiếp nối hợp pháp của ví gốc, kèm theo thương hiệu, mô tả tính năng và nội dung blog giả mạo có ngày tháng năm 2026.

Các nhà nghiên cứu bảo mật và thành viên cộng đồng nhanh chóng cảnh báo trang web này là một hoạt động lừa đảo. Các báo cáo cho thấy nó cố gắng dụ dỗ người dùng tải xuống phần mềm ví bị xâm nhập hoặc các bản cập nhật được thiết kế để trích xuất khóa riêng tư và cụm từ hạt giống.

Một cảnh báo được lan truyền rộng rãi từ một nhà hoạt động Bitcoin nổi tiếng đã mô tả tình huống này là một sự trớ trêu cay đắng, lưu ý rằng một tên miền từng bị thu giữ dưới danh nghĩa thi hành pháp luật cuối cùng lại rơi vào tay những tội phạm mạng thực sự.

"Cảnh báo: Một kẻ lừa đảo đã chiếm quyền kiểm soát tên miền samouraiwallet.com. Đừng để bị lừa tải xuống phần mềm độc hại," tài khoản X Burn the Bridge viết. "Thật trớ trêu khi FBI thu giữ tên miền chỉ để nó rơi vào tay những tên tội phạm thực sự."

Vụ việc đã khơi dậy sự quan tâm mới về các thực hành thu giữ tên miền và vòng đời của tài sản kỹ thuật số bị thu giữ. Mặc dù các hành động của cơ quan thực thi pháp luật đã loại bỏ dịch vụ gốc, việc giải phóng tên miền sau đó đã tạo ra kẽ hở cho việc mạo danh, nhấn mạnh khoảng cách giữa việc thực thi pháp luật và bảo vệ người dùng lâu dài.

Hướng dẫn bảo mật vẫn đơn giản nhưng quan trọng: tuyệt đối không nhập cụm từ hạt giống vào các trang web, tránh tải xuống phần mềm ví từ các nguồn chưa được xác minh và đối xử với các tên miền được khôi phục với sự hoài nghi. Trong trường hợp này, quá trình phát triển ban đầu đã dừng lại vào năm 2024, nghĩa là bất kỳ phiên bản hoạt động nào tuyên bố duy trì tính liên tục đều nên gây ra cảnh báo ngay lập tức.

Vụ việc Samourai, từng được coi là một hành động thực thi pháp luật mang tính bước ngoặt đối với các công cụ tiền điện tử tập trung vào quyền riêng tư, nay đã trở thành một bài học cảnh tỉnh. Điều này nhấn mạnh rằng mặc dù các hệ thống blockchain bảo vệ tài sản thông qua việc tự quản lý, nhưng cơ sở hạ tầng xung quanh, bao gồm tên miền và giao diện người dùng, vẫn có thể trở thành điểm yếu bị tấn công ngay cả khi dự án đã biến mất từ lâu.

Câu hỏi thường gặp 🔎

• Điều gì đã xảy ra với Samourai Wallet?
  Nó đã bị đóng cửa vào tháng 4 năm 2024 sau khi các cơ quan chức năng Hoa Kỳ bắt giữ những người sáng lập và tịch thu cơ sở hạ tầng của nó.
• Samouraiwallet.com có an toàn để sử dụng không?
  Không, tên miền này hiện đang bị kiểm soát bởi những kẻ lừa đảo và có liên quan đến các hoạt động lừa đảo và phần mềm độc hại.
• Tiền của người dùng từ Samourai Wallet có bị mất không?
  Không, tiền vẫn còn trên chuỗi và có thể được khôi phục bằng cụm từ hạt giống ban đầu.
• Người dùng cũ có thể khôi phục tiền một cách an toàn như thế nào?
  Việc khôi phục nên được thực hiện ngoại tuyến bằng cách sử dụng các ví đáng tin cậy như Sparrow hoặc Electrum với các hướng dẫn đã được xác minh.