Tên miền samouraiwallet.com của Samourai Wallet đã rơi vào tay kẻ lừa đảo và đang được dùng để phát tán trang phishing nhằm đánh cắp BTC.
Sự việc đặc biệt nguy hiểm vì tên miền này từng bị FBI thu giữ, khiến nhiều người dễ nhầm trang giả mạo là kênh chính thống. Người dùng crypto cần tránh tải phần mềm từ tên miền trên và kiểm tra nguồn tải ứng dụng ví Bitcoin thật sự.
- samouraiwallet.com bị chiếm quyền và đang chạy trang giả mạo để lừa tải phần mềm độc hại, đánh cắp BTC.
- Dữ liệu tên miền cho thấy website đang hoạt động, dùng dịch vụ ẩn danh chủ sở hữu, gây khó truy vết.
- Samourai Wallet từng là ví Bitcoin tập trung quyền riêng tư, nhưng bị DOJ nhắm tới và tên miền bị thu giữ trước đó.
Trang giả mạo Samourai Wallet đang được dùng để lừa đảo đánh cắp BTC
Tên miền samouraiwallet.com hiện bị kẻ gian kiểm soát và được dựng lại với nhận diện Samourai Wallet để dụ người dùng tải phần mềm độc hại, từ đó đánh cắp BTC.
Thông tin được chia sẻ bởi tài khoản @econoalchemist trên X, cảnh báo rằng kẻ lừa đảo đã giành quyền kiểm soát tên miền samouraiwallet.com và người dùng không nên bị đánh lừa để tải phần mềm có mã độc.
Trong bài đăng liên quan, người này nói thêm rằng việc FBI từng kiểm soát tên miền nhưng sau đó lại rơi vào tay tội phạm là một nghịch lý. Xem bài đăng tại: liên kết trên X của econoalchemist.
Dữ liệu tên miền cho thấy website đang hoạt động và khó xác định chủ sở hữu
Theo dữ liệu được nêu, tên miền đang hoạt động, đăng ký qua NameCheap và được cập nhật gần đây, trong khi thông tin chủ sở hữu bị che bởi dịch vụ bảo vệ quyền riêng tư.
Theo Site24x7, tên miền hiện “active”, nhà đăng ký là NameCheap. Bản ghi cho biết tên miền được đăng ký lần đầu ngày 24/01/2015 và lần cập nhật gần nhất là 03/03/2026; thời điểm hết hạn được nêu là còn 307 ngày.
Chủ sở hữu mới chưa thể xác định. Hồ sơ tên miền thể hiện website đăng ký dưới một dịch vụ ẩn danh (privacy protection), khiến việc truy vết danh tính người điều khiển hiện tại trở nên khó khăn.
Một số người dùng trên X đã gắn thẻ NameCheap nhằm đề nghị can thiệp, tiếp quản hoặc vô hiệu hóa trang phishing vì có nạn nhân đang bị lừa theo thời gian thực. Một bài viết phản ánh việc đã gửi ticket: bài đăng trên X của coinjoined. Tại thời điểm được mô tả, NameCheap chưa có phản hồi hay hành động công khai.
Dấu hiệu FBI từng thu giữ nhưng website đã “sống lại” với nội dung mới
Bản lưu cho thấy tháng 08/2025 trang từng hiển thị thông báo bị FBI thu giữ, nhưng đến 22/03/2026 giao diện Samourai Wallet xuất hiện trở lại với nội dung mới, phục vụ lừa đảo.
Một trang được lưu trữ ngày 05/08/2025 cho thấy tên miền từng hiển thị thông báo “This Website Has Been Seized”. Tuy nhiên, ảnh chụp màn hình ngày 22/03/2026 cho thấy website hoạt động trở lại, dùng thương hiệu Samourai Wallet và bổ sung nội dung mới để tạo cảm giác hợp pháp.
Samourai Wallet từng là ví Bitcoin thiên về quyền riêng tư với CoinJoin và PayNym
Samourai Wallet là ví Bitcoin tập trung vào quyền riêng tư, nổi bật với trộn CoinJoin (Whirlpool), tăng “hop” giao dịch (Ricochet), backend tự lưu trữ (Dojo) và PayNym tạo mã thanh toán tái sử dụng mà không lộ lịch sử ví.
Samourai Wallet được định vị là ví Bitcoin ưu tiên bảo mật và ẩn danh. Dự án sử dụng kỹ thuật trộn dựa trên CoinJoin và cơ chế “payment codes” (PayNym) để tăng tính riêng tư cho người dùng.
Whirlpool là triển khai CoinJoin nhằm trộn coin của người dùng để làm đứt liên kết giao dịch. Ricochet bổ sung nhiều “bước nhảy” (multiple hops) cho giao dịch, khiến việc theo dõi trở nên khó hơn.
Dojo là backend tự lưu trữ, giúp người dùng kiểm soát node và dữ liệu giao dịch của mình. PayNym tạo mã thanh toán có thể tái sử dụng, nhưng mỗi lần nhận tiền sẽ sinh địa chỉ mới, giảm nguy cơ lộ lịch sử ví.
Vụ án pháp lý khiến Samourai Wallet bị nhắm tới và tên miền bị thu giữ
DOJ cáo buộc nhà sáng lập vận hành dịch vụ chuyển tiền không giấy phép và cho phép hơn 2 tỷ USD giao dịch bất hợp pháp, dẫn đến việc tên miền bị thu giữ và các bản án tù vào năm 2025.
Samourai Wallet phát hành chính thức năm 2015, đến năm 2019 chuyển sang mã nguồn mở hoàn toàn và hoạt động đến năm 2024. Sau đó, DOJ nhắm tới dự án với cáo buộc liên quan rửa tiền, dẫn tới việc thu giữ tên miền trong năm 2025.
Hai nhà sáng lập Keonne Rodriguez và William Lonergan Hill bị cáo buộc điều hành “unlicensed money transmitting business”. DOJ cũng cáo buộc họ cho phép hơn 2 tỷ USD chuyển tiền bất hợp pháp, bao gồm giao dịch tới các chợ dark web.
Thông tin được nêu cho biết tháng 11/2025, Hill nhận án tù 4 năm và Keonne Rodriguez nhận án 5 năm liên quan hoạt động mixer Bitcoin.
Lời kể về cuộc đột kích của FBI và IRS vào rạng sáng 24/04/2024
Lauren Rodriguez mô tả nhà của họ bị FBI và IRS đột kích lúc 05:00 ngày 24/04/2024, đồng thời có chiến dịch phối hợp nhắm vào William Lonergan Hill và vợ ông ở Bồ Đào Nha.
Lauren Rodriguez, vợ của Keonne Rodriguez, xuất hiện trên podcast What Bitcoin Did trên YouTube và nói về cuộc đột kích của FBI và IRS tại nhà ở Pennsylvania. Xem tập tại: podcast What Bitcoin Did trên YouTube.
“Vào ngày 24/04/2024, nhà của chúng tôi đã bị FBI và IRS đột kích lúc 5 giờ sáng.”
– Lauren Rodriguez, podcast What Bitcoin Did, 2024
“Cùng lúc đó, Bill ở Bồ Đào Nha cũng có một cuộc đột kích phối hợp nhắm vào anh ấy và nhà của vợ anh ấy.”
– Lauren Rodriguez, podcast What Bitcoin Did, 2024
Cô cũng nói với người dẫn Danny Knowles rằng họ chưa từng nhận được thông báo điều tra từ FBI, và cuộc đột kích là lần đầu họ trực tiếp chạm mặt lực lượng thực thi pháp luật trong vụ việc.
Những câu hỏi thường gặp
Tôi có nên tải Samourai Wallet từ samouraiwallet.com không?
Không. Tên miền samouraiwallet.com được cảnh báo đang bị kẻ lừa đảo kiểm soát để phát tán phần mềm độc hại và đánh cắp BTC. Tránh tải bất kỳ tệp nào từ tên miền này.
Làm sao nhận biết trang phishing giả mạo ví Bitcoin?
Các dấu hiệu thường gặp là tên miền “quen thuộc” nhưng nội dung vừa được thay đổi, thúc giục tải ứng dụng ngay, hoặc hướng dẫn nhập seed phrase/khóa cá nhân. Với ví Bitcoin, không bao giờ nhập seed phrase vào trang web lạ hoặc tệp tải về không rõ nguồn.
Vì sao khó xác định ai đang sở hữu tên miền này?
Hồ sơ tên miền được đăng ký dưới dịch vụ bảo vệ quyền riêng tư, khiến thông tin chủ sở hữu bị ẩn. Điều này làm giảm khả năng xác định nhanh danh tính người điều khiển website.
Samourai Wallet có những tính năng riêng tư nào từng nổi bật?
Các tính năng được nhắc đến gồm Whirlpool (CoinJoin), Ricochet (thêm nhiều hop giao dịch), Dojo (backend tự lưu trữ) và PayNym (payment codes tạo địa chỉ mới theo mỗi giao dịch).
