Samourai Wallet Domain gehackt: Betrugseite zielt auf Bitcoin-Nutzer ab

Eine beschlagnahmte Bitcoin-Privatsphäre-Wallet-Domain ist im Jahr 2026 wieder aufgetaucht und befindet sich unter krimineller Kontrolle. Sie erweckt ein veraltetes Projekt als Phishing-Falle wieder zum Leben, um ahnungslose Nutzer zu täuschen.

US-beschlagnahmte Krypto-Domain fällt in die Hände von Betrügern, Nutzer werden gewarnt

Die mit Samourai Wallet verbundene Domain, einst ein bekanntes nichtverwahrtes Bitcoin-Privatsphäre-Tool, wird jetzt verwendet, um schädliche Software zu verbreiten, nachdem sie Anfang dieses Jahres die Kontrolle der US-Regierung verloren und in die Hände von Betrügern gefallen ist.

Samourai Wallet war ursprünglich eine datenschutzorientierte Anwendung, die es Nutzern ermöglichte, die Kontrolle über ihre privaten Schlüssel zu behalten, während sie fortschrittliche Transaktionsverschleierungs-Tools nutzten. Zu den Funktionen gehörten Whirlpool, eine Coinjoin-Implementierung, sowie Ricochet und Dojo, die den Datenschutz durch mehrschichtige Transaktionstechniken und selbstgehostete Infrastruktur verbesserten.

Das Projekt kam abrupt zum Stillstand am 24. April 2024, als US-Behörden die Mitgründer Keonne Rodriguez und William Lonergan Hill verhafteten. Die Staatsanwaltschaft behauptete, die Plattform habe mehr als 2 Milliarden US-Dollar an Bitcoin-Transaktionen ermöglicht, darunter über 200 Millionen US-Dollar im Zusammenhang mit illegalen Aktivitäten wie Darknet-Märkten, Betrugsmaschen und sanktionierten Entitäten.

Nach den Verhaftungen beschlagnahmten die Strafverfolgungsbehörden die Infrastruktur von Samourai, einschließlich in Island gehosteter Server und der primären Domain samouraiwallet.com. Die Anwendung wurde aus Vertriebswegen in den USA entfernt, was den Betrieb effektiv stoppte.

Im Jahr 2025 bekannten sich beide Gründer schuldig im Zusammenhang mit dem Betrieb eines unlizenzierte Geldtransmitters. Das später im Jahr verhängte Urteil sah fünf Jahre Haft für Rodriguez und vier Jahre für Hill vor, verbunden mit Geldstrafen und Vermögensbeschlagnahme.

Während das rechtliche Kapitel geschlossen ist, bleibt die technische Realität unverändert: Da Samourai nichtverwahrend war, wurden Nutzerfonds nie vom Dienst selbst gehalten. Coins blieben auf der Blockchain, zugänglich durch Seed-Phrasen, auch wenn die Plattform verschwand.

Der neueste Twist trat im März 2026 auf, als die zuvor beschlagnahmte Domain anscheinend abgelaufen oder versteigert wurde und anschließend von unbekannten Akteuren übernommen wurde. Die Website präsentiert sich nun als legitime Fortsetzung des ursprünglichen Wallets, inklusive Branding, Funktionsbeschreibungen und gefälschtem Blog-Inhalt aus dem Jahr 2026.

Sicherheitsforscher und Community-Mitglieder meldeten die Seite schnell als Phishing-Betrieb. Berichte deuten darauf hin, dass versucht wird, Nutzer dazu zu verleiten, kompromittierte Wallet-Software oder Updates herunterzuladen, die dazu dienen, private Schlüssel und Seed-Phrasen zu extrahieren.

Eine weit verbreitete Warnung eines prominenten Bitcoin-Befürworters beschreibt die Situation als eine bittere Ironie: Eine Domain, die einst im Namen der Durchsetzung beschlagnahmt wurde, landete letztlich in den Händen tatsächlicher Cyberkrimineller.

„PSA: Ein Betrüger hat die Kontrolle über die Domain samouraiwallet.com übernommen. Lassen Sie sich nicht auf das Herunterladen bösartiger Software ein,“ schrieb der X-Account Burn the Bridge. „Wie ironisch ist es, dass das FBI die Kontrolle über die Domain übernimmt, nur um sie in die Hände tatsächlicher Krimineller fallen zu lassen.“

Der Vorfall hat die Aufmerksamkeit auf Praktiken der Domain-Enteignung und den Lebenszyklus beschlagnahmter digitaler Vermögenswerte neu gelenkt. Während behördliche Maßnahmen den ursprünglichen Dienst entfernten, schuf die spätere Freigabe der Domain eine Lücke für Nachahmungen und Betrug, was eine Kluft zwischen Durchsetzung und langfristigem Nutzerschutz offenbart.

Sicherheitsrichtlinien bleiben einfach, aber entscheidend: Geben Sie niemals Seed-Phrasen auf Websites ein, laden Sie Wallet-Software nicht von unverifizierten Quellen herunter und behandeln Sie wiederbelebte Domains mit Skepsis. In diesem Fall endete die ursprüngliche Entwicklung 2024, was bedeutet, dass jede aktive Version, die Kontinuität behauptet, sofortige Warnzeichen aufweisen sollte.

Der Fall Samourai, einst als Meilenstein der Durchsetzung gegen datenschutzorientierte Krypto-Tools angesehen, hat nun eine zweite Lebensphase als Warnung erhalten. Er unterstreicht, dass während Blockchain-Systeme Gelder durch Selbstverwahrung sichern, die umgebende Infrastruktur, einschließlich Domains und Benutzeroberflächen, auch lange nach dem Verschwinden eines Projekts zu Angriffszielen werden kann.

FAQ 🔎

• Was ist mit Samourai Wallet passiert?

Es wurde im April 2024 geschlossen, nachdem US-Behörden die Gründer verhaftet und die Infrastruktur beschlagnahmt hatten.

• Ist samouraiwallet.com sicher zu verwenden?

Nein, die Domain wird jetzt von Betrügern kontrolliert und ist mit Phishing- und Malware-Aktivitäten verbunden.

• Sind Nutzerfonds von Samourai Wallet verloren gegangen?

Nein, die Gelder verbleiben onchain und können mit der ursprünglichen Seed-Phrase wiederhergestellt werden.

• Wie können ehemalige Nutzer ihre Gelder sicher wiederherstellen?

Die Wiederherstellung sollte offline mit vertrauenswürdigen Wallets wie Sparrow oder Electrum und verifizierten Anleitungen erfolgen.