Домен кошелька Samourai взломан: мошеннический сайт нацелен на пользователей Bitcoin

Домен кошелька Bitcoin, конфискованный властями, вновь появился в 2026 году под контролем преступников, возродив неактивный проект в качестве фишинговой ловушки, нацеленной на неосторожных пользователей.

Криптодомен, конфискованный в США, попал в руки мошенников, пользователи предупреждены

Домен, связанный с кошельком Samourai, ранее известным как инструмент для обеспечения конфиденциальности Bitcoin, теперь используется для распространения вредоносного программного обеспечения после того, как он вышел из-под контроля правительства США и попал в руки мошенников в начале этого года.

Кошелек Samourai изначально работал как приложение, ориентированное на конфиденциальность, которое позволяло пользователям контролировать свои закрытые ключи, используя продвинутые инструменты для сокрытия транзакций. Его функции включали Whirlpool, реализацию Coinjoin, а также Ricochet и Dojo, которые повышали конфиденциальность пользователей с помощью многоуровневых техник транзакций и собственной инфраструктуры.

Проект был внезапно остановлен 24 апреля 2024 года, когда американские власти арестовали сооснователей Keonne Rodriguez и William Lonergan Hill. Прокуроры заявили, что платформа обеспечила более 2 миллиардов долларов в Bitcoin-транзакциях, включая более 200 миллионов долларов, связанных с незаконной деятельностью, такой как даркнет-маркетплейсы, мошеннические схемы и санкционированные организации.

После арестов правоохранительные органы конфисковали инфраструктуру Samourai, включая серверы, расположенные в Исландии, и основной домен samouraiwallet.com. Приложение было удалено из каналов распространения в Соединенных Штатах, что фактически прекратило его работу.

В 2025 году оба основателя признали себя виновными в обвинениях, связанных с ведением незаконного бизнеса по передаче денежных средств. Впоследствии, в том же году, они были приговорены к тюремному заключению: Rodriguez - к пяти годам, Hill - к четырем годам, а также были наложены финансовые штрафы и конфисковано имущество.

Хотя юридическая часть была завершена, техническая реальность оставалась неизменной: поскольку Samourai был не custodial (не хранил средства пользователей), средства никогда не хранились самим сервисом. Монеты оставались в блокчейне и были доступны через seed-фразы, даже когда платформа прекратила свое существование.

Последний поворот произошел в марте 2026 года, когда конфискованный ранее домен, по-видимому, истек или был продан на аукционе и впоследствии приобретен неизвестными лицами. Сайт теперь представляет себя как законное продолжение оригинального кошелька, включая фирменный стиль, описания функций и фальшивые статьи в блоге, датированные 2026 годом.

Специалисты по безопасности и члены сообщества быстро отметили этот сайт как фишинговую операцию. Сообщается, что он пытается заманить пользователей для загрузки скомпрометированного программного обеспечения кошелька или обновлений, предназначенных для извлечения закрытых ключей и seed-фраз.

Широко распространенное предупреждение от известного сторонника Bitcoin описало ситуацию как горькую иронию, отметив, что домен, конфискованный во имя правоохранительных органов, в конечном итоге попал в руки настоящих киберпреступников.

"ВНИМАНИЕ: Мошенник взял под контроль домен samouraiwallet.com. Не поддавайтесь на уловки и не скачивайте вредоносное программное обеспечение", - написал аккаунт Burn the Bridge в X. "Как иронично, что ФБР конфисковало домен, а затем он попал в руки настоящих преступников."

Этот инцидент привлек внимание к практике конфискации доменов и жизненному циклу конфискованных цифровых активов. Хотя действия правоохранительных органов прекратили работу оригинального сервиса, последующая передача домена создала возможность для подделки, что подчеркивает разрыв между правоохранительной деятельностью и долгосрочной защитой пользователей.

Рекомендации по безопасности остаются простыми, но критически важными: никогда не вводите фразы восстановления в веб-сайты, не скачивайте программное обеспечение для кошельков из непроверенных источников и относитесь к восстановленным доменам с подозрением. В данном случае, разработка оригинальной версии была прекращена в 2024 году, поэтому любая активная версия, заявляющая о преемственности, должна вызывать немедленные подозрения.

Случай с Samourai, который ранее рассматривался как знаковое пресечение деятельности, направленное против инструментов, ориентированных на конфиденциальность в криптовалюте, теперь обрел вторую жизнь в качестве предостережения. Он подчеркивает, что, хотя блокчейн-системы сохраняют средства благодаря самохранению, окружающая инфраструктура, включая домены и пользовательские интерфейсы, все еще может стать объектом атак даже спустя долгое время после исчезновения проекта.

Часто задаваемые вопросы 🔎

• Что случилось с кошельком Samourai?

  Он был закрыт в апреле 2024 года после того, как американские власти арестовали его основателей и конфисковали его инфраструктуру.

• Безопасно ли использовать samouraiwallet.com?

  Нет, домен сейчас контролируется мошенниками и связан с фишинговой и вредоносной деятельностью.

• Потеряны ли средства пользователей кошелька Samourai?

  Нет, средства остаются в блокчейне и могут быть восстановлены с использованием оригинальной фразы восстановления.

• Как бывшим пользователям безопасно восстановить свои средства?

  Восстановление следует проводить в автономном режиме с использованием надежных кошельков, таких как Sparrow или Electrum, с использованием проверенных руководств.