Samourai Wallet域名被黑客劫持，钓鱼攻击频发

核心提要：曾以隐私保护著称的比特币钱包Samourai Wallet域名遭诈骗者接管，现被用于搭建仿冒网站实施钓鱼攻击。尽管该域名此前已被联邦调查局查封，但如今已恢复运营并加载恶意内容，引发用户广泛担忧。

知名比特币钱包域名遭恶意接管，钓鱼风险加剧

曾因强化用户隐私而广受关注的比特币钱包Samourai Wallet，其官方域名现已落入不法分子之手。该域名虽于2025年8月遭美国联邦调查局依法查封，但近期被重新激活并用于构建高度仿真的钓鱼页面，企图窃取用户的数字资产。

仿冒站点伪装原品牌，诱导用户下载恶意程序

此事最早由社交媒体用户@econoalchemist披露，其公开警示：“当前http://samouraiwallet[.]com域名已被攻击者控制，请切勿安装任何关联应用。”该用户进一步指出，执法机构查封的域名最终被犯罪团伙利用，形成讽刺性反差。

监测数据显示，该域名目前处于活跃状态，注册商为NameCheap，最近更新时间为2026年3月3日。自2015年1月24日首次注册以来，距离到期尚余307天。2025年8月5日的网页快照显示，当时页面已标注“此网站已被查封”，但2026年3月22日的截图表明，域名已重新上线，不仅保留原有品牌视觉元素，还部署了全新诱导内容。

攻击者精心设计的伪造界面极具欺骗性，试图让访问者误以为是官方服务。然而，当前域名持有者身份不明，注册信息启用隐私保护机制，使追踪实际操控者面临技术障碍。

公众呼吁注册商立即干预，平台回应仍缺位

大量用户已在社交平台上发起集体行动，要求NameCheap介入并终止该域名的非法用途。部分用户表示已提交正式投诉，强调“持续有用户遭遇资金损失”。然而截至目前，注册商未发布任何声明或采取处置措施，引发对平台责任缺失的质疑。

回顾：隐私钱包的技术架构与法律危机

Samourai Wallet曾是专注于增强交易匿名性的比特币管理工具，其核心功能包括CoinJoin混币机制与支付码系统，有效降低链上追踪可能性。内置的Whirlpool模块通过多用户代币混合切断交易路径关联，Ricochet服务则采用多跳路由策略，显著提升资金流向的不可预测性。

该钱包支持自托管后端Dojo，允许用户自主运行节点并掌控全部交易数据。其创新的PayNym功能可生成动态支付码，在每次交易中自动分配新地址，避免暴露历史记录。

项目自2015年上线，2019年实现全面开源，持续运营至2024年。随后，美国司法部以涉嫌洗钱及无证汇款为由展开调查，最终在2025年扣押其域名。两位联合创始人因涉及超过20亿美元的非法交易，包括暗网市场活动，分别于2025年11月被判处四年与五年监禁。

家属披露执法行动细节，突袭过程缺乏透明度

创始人Keonne Rodriguez的妻子近日在一段视频访谈中透露，2024年4月24日凌晨五点，联邦调查局与国税局人员突然闯入其位于宾夕法尼亚州的住所。她表示，执法部门从未提前发出通知，此次突袭是她首次与政府机构直接接触。与此同时，远在葡萄牙的另一位创始人及其配偶也遭遇同步搜查行动。