Domain dompet privasi bitcoin yang disita telah muncul kembali pada tahun 2026 di bawah kendali kriminal, menghidupkan kembali proyek yang sudah tidak aktif sebagai perangkap phishing yang menargetkan pengguna yang tidak curiga.
Domain yang terkait dengan Samourai Wallet, yang pernah dikenal sebagai alat privasi bitcoin non-kustodian, kini digunakan untuk menyebarkan perangkat lunak berbahaya setelah kehilangan kendali dari pemerintah AS dan jatuh ke tangan penipu awal tahun ini.
Samourai Wallet awalnya beroperasi sebagai aplikasi yang berfokus pada privasi yang memungkinkan pengguna mengendalikan kunci pribadi mereka sambil menggunakan alat obfuscation transaksi tingkat lanjut. Fitur-fiturnya termasuk Whirlpool, implementasi Coinjoin, serta Ricochet dan Dojo, yang meningkatkan privasi pengguna melalui teknik transaksi berlapis dan infrastruktur yang di-host sendiri.
Proyek ini berhenti secara mendadak pada 24 April 2024, ketika otoritas AS menangkap pendiri bersama Keonne Rodriguez dan William Lonergan Hill. Jaksa menuduh platform ini memfasilitasi lebih dari $2 miliar transaksi bitcoin, termasuk lebih dari $200 juta terkait aktivitas ilegal seperti pasar gelap, skema penipuan, dan entitas yang dikenai sanksi.
Setelah penangkapan, penegak hukum menyita infrastruktur Samourai, termasuk server yang dihosting di Islandia dan domain utama samouraiwallet.com. Aplikasi ini dihapus dari saluran distribusi di Amerika Serikat, secara efektif menutup operasinya.
Pada tahun 2025, kedua pendiri mengaku bersalah atas tuduhan terkait pengoperasian bisnis pengiriman uang tanpa izin. Vonis kemudian dijatuhkan tahun itu, dengan Rodriguez dipenjara selama lima tahun dan Hill selama empat tahun, serta dikenai denda dan penyitaan aset.
Meskipun bab hukum ini telah berakhir, kenyataan teknis tetap tidak berubah: karena Samourai bersifat non-kustodian, dana pengguna tidak pernah disimpan oleh layanan itu sendiri. Koin tetap berada di blockchain, dapat diakses melalui seed phrase, meskipun platformnya hilang.
Kejadian terbaru muncul pada Maret 2026, ketika domain yang sebelumnya disita tampaknya telah kedaluwarsa atau dilelang dan kemudian dibeli oleh aktor yang tidak dikenal. Situs ini kini menampilkan dirinya sebagai kelanjutan resmi dari dompet asli, lengkap dengan branding, deskripsi fitur, dan konten blog palsu yang bertanggal 2026.
Para peneliti keamanan dan anggota komunitas dengan cepat menandai situs tersebut sebagai operasi phishing. Laporan menunjukkan bahwa situs ini berusaha menarik pengguna untuk mengunduh perangkat lunak dompet yang telah dikompromikan atau pembaruan yang dirancang untuk mengekstrak kunci pribadi dan seed phrase.
Sebuah peringatan yang banyak beredar dari seorang advokat bitcoin terkemuka menggambarkan situasi ini sebagai ironi pahit, mencatat bahwa domain yang pernah disita atas nama penegakan hukum akhirnya jatuh ke tangan penjahat siber yang sebenarnya.
“PSA: Penipu telah mengendalikan domain samouraiwallet.com. Jangan tertipu dengan mengunduh perangkat lunak berbahaya,” tulis akun X Burn the Bridge. “Sungguh ironis bahwa FBI menyita kendali atas domain ini hanya untuk akhirnya jatuh ke tangan penjahat nyata.”
Insiden ini memicu perhatian baru terhadap praktik penyitaan domain dan siklus hidup aset digital yang disita. Meskipun tindakan penegak hukum menghapus layanan asli, pelepasan domain akhirnya membuka peluang untuk penipuan, menyoroti kesenjangan antara penegakan hukum dan perlindungan jangka panjang pengguna.
Panduan keamanan tetap sederhana tetapi penting: jangan pernah memasukkan seed phrase ke situs web, hindari mengunduh perangkat lunak dompet dari sumber yang tidak diverifikasi, dan bersikap skeptis terhadap domain yang dihidupkan kembali. Dalam kasus ini, pengembangan asli berhenti pada 2024, sehingga setiap versi aktif yang mengklaim keberlanjutan harus langsung menimbulkan tanda bahaya.
Kasus Samourai, yang pernah dianggap sebagai langkah penegakan hukum penting terhadap alat crypto yang berfokus pada privasi, kini berputar menjadi peringatan. Ini menegaskan bahwa meskipun sistem blockchain melindungi dana melalui kepemilikan sendiri, infrastruktur sekitarnya, termasuk domain dan antarmuka pengguna, tetap bisa menjadi vektor serangan lama setelah proyek menghilang.
Dihentikan pada April 2024 setelah otoritas AS menangkap pendirinya dan menyita infrastruktur mereka.
Tidak, domain ini sekarang dikendalikan oleh penipu dan terkait dengan phishing serta malware.
Tidak, dana tetap di blockchain dan dapat dipulihkan menggunakan seed phrase asli.
Pemulihan harus dilakukan secara offline menggunakan dompet terpercaya seperti Sparrow atau Electrum dengan panduan yang diverifikasi.