知名比特币钱包域名遭黑客接管引发安全警报

曾经广受认可的比特币隐私钱包Samourai Wallet的官方网站域名已遭恶意控制。该域名虽于2025年8月被美国联邦调查局依法查封,但目前已被犯罪团伙重新启用,用于建立高度仿真的钓鱼页面,企图窃取用户的数字资产。

诈骗团伙利用仿冒站点实施精准网络诱骗

这一异常情况最早由社交媒体用户@econoalchemist公开披露。其在平台发布警示信息称:“当前存在针对http://samouraiwallet[.]com域名的恶意活动,请勿下载任何相关应用。”并指出:“联邦调查局查封的域名最终落入真实罪犯手中,令人深感讽刺。”

根据公开网络监测记录,该域名目前仍处于活跃状态,注册商为NameCheap,最近一次更新时间为2026年3月3日。该域名自2015年1月24日首次注册以来,距离到期日尚余307天。

2025年8月5日的网页快照显示,该域名当时确实处于被查封状态,页面明确标注“此网站已被查封”。然而,2026年3月22日的截图表明,该域名已恢复运营,不仅保留了原有的品牌视觉元素,还加载了全新的伪造内容,极具迷惑性。

攻击者通过精心设计的界面模仿原钱包的交互逻辑,诱导用户输入私钥或助记词。此外,该域名持有者身份未公开,注册信息采用隐私保护服务,极大增加了溯源难度。

社区呼吁注册商立即介入处理

大量用户已在社交平台上发起集体行动,要求注册商NameCheap尽快采取措施,终止该域名的非法用途。部分用户表示已提交正式投诉工单,强调“此类诈骗行为仍在持续发生”,但截至目前,注册商尚未作出实质性回应或下架操作。

Samourai Wallet的技术背景与历史沿革

Samourai Wallet曾是专注于提升比特币交易匿名性的领先工具,其核心功能包括CoinJoin混币机制与独特的支付码系统,有效降低链上追踪风险。其内置的Whirlpool功能可实现多用户代币混合,切断交易路径关联;Ricochet服务则通过多跳路由增强资金流动隐蔽性。

该钱包支持自托管后端Dojo,允许用户自主运行节点并管理全部交易数据。其创新的PayNym功能可在每次付款时生成一次性地址,避免暴露历史交易记录。

项目自2015年正式上线,于2019年全面开源,持续运营至2024年。美国司法部以涉嫌洗钱为由展开调查,最终于2025年扣押其域名。两位联合创始人因被控经营无证汇款业务,涉及暗网市场等超过20亿美元的非法资金流转,分别于2025年11月被判四年与五年监禁。

创始人家属披露执法过程细节

创始人Keonne Rodriguez的妻子近日在一段视频访谈中透露,2024年4月24日凌晨五点,联邦调查局与国税局执法人员突然闯入其位于宾夕法尼亚州的住所进行搜查。她表示,执法部门从未提前发出正式通知,此次突袭是她与执法机构的首次接触。与此同时,远在葡萄牙的另一位创始人及其配偶住所也同步遭到协同搜查。