يستهدف المهاجمون محافظ البيتكوين على منصة Mt. Gox بمحاولات احتيال op_return

تعرضت عملات البيتكوين القديمة المحفوظة في محافظ مرتبطة بمنصة Mt. Gox لرسائل احتيالية. يستغل المخترقون وظيفة op_return لإدراج رسائل احتيالية في المعاملات، مما يخلق شكلاً جديداً من أشكال التصيد الاحتيالي. 

مع اقتراب تداولات البيتكوين من مستويات قياسية، تتجه المحافظ القديمة نحوtrac. يحاول المهاجمون استخدام نوع جديد من التصيد الاحتيالي عبر استغلال وظيفة op_return في Bitcoin. تسمح هذه الوظيفة بتضمين معلومات في كل معاملة بيتكوين، وقد استُخدمت سابقًا لإنشاء رموز NFT قائمة على Bitcoin. 

يقوم المحتالون بإنشاء رسائل تنتحل صفة مواقع رسمية، مدعين ملكية المحفظة. لا تُتيح هذه الرسائل إمكانية تحويل العملات، لكنها قد تحث بعض المستخدمين على اتخاذ إجراء. تشير بعض الرسائل المُضمنة في المعاملات إلى مواقع أو نماذج. بينما تحاول رسائل أخرى ادعاء ملكية المحفظة، كما في حالات سابقة استهدفت كبار المستثمرين. استهدفت محاولات الاحتيال على أصحاب المحافظ في الغالب محافظ كبار المستثمرين من عام ٢٠١١. 

محفظة مخترق Mt. Gox تتلقى معاملات مزيفة

إحدى أكثر المحافظ استهدافًا تعود لمخترق منصة Mt. Gox، وتحتوي على 79.95 ألف بيتكوين بقيمة تتجاوز 8 مليارات دولار. تم رصد آخر عملية اختراق لهذه المحفظة في 5 يوليو 2025، على الرغم من تلقيها tracأو رسائل إضافية في السابق. لم يتم نقل أي من العملات الموجودة في المحفظة. 

إحدى المعاملات التي تمت في 3 يوليو 2025 رسالة op_return تشير إلى "إشعار للمالك". وعند فك تشفير هذا الإشعار، وُجّه صاحب المحفظة لزيارة موقع يدّعي ارتباطه بشركة سالومون براذرز، وهي شركة معروفة في وول ستريت استحوذت عليها سيتي غروب في عام 2003 ولم تعد موجودة ككيان قانوني. 

تم إغلاق الموقع المزيف منذ 3 يوليو. ولكن قبل ذلك، أشارت الرسالة إلى أن طرفًا ثالثًا حاول المطالبة بملكية المحفظة قانونيًا. وشابهت هذه المطالبة، التي تمت عبر op_return والمُرسلة إلى المحفظة، محاولات كالفن آير لإثبات ملكيته لمحافظ قديمة. 

يقوم المحتالون بجمع البيانات أو محاولة تقديم ادعاءات شبه قانونية

تحاول بعض الروابط المرسلة في رسالة op_return جمع البيانات الشخصية أو ربط محفظةdentحقيقية. 

حتى الآن، لم تُكلل الدعاوى القضائية ضد المحافظ غير النشطة بالنجاح، إذ أن ملكية البيتكوين تعتمد على حيازة المفاتيح الخاصة. ولا يستطيع كل من المعدنين والمطورين استعادة البيتكوين من المحافظ الخاملة، على الرغم من ادعاءات الملكية. 

ومع ذلك، فإن معرفةdentالحيتان القديمة، إذا تمtracمن خلال التصيد الاحتيالي، يمكن أن تؤدي إلى أنواع أخرى من الهجمات، مثل الاختطاف أو محاولة سرقة المفاتيح الخاصة. 

ازداد الاهتمام بالمحافظ القديمة بعد أن قام أحد كبار المستثمرين الذين يمتلكون عملات من عام 2011 بنقل 80000 بيتكوين إلى عناوين جديدة في يوم واحد. 

تلقت بعض محافظ الحيتان الأولية على الفور معاملات صغيرة تحتوي على رسائل op_return مزيفة بلغة شبه قانونية.

جاء في إحدى الرسائل: "إشعار قانوني: لقد استولينا على هذه المحفظة ومحتوياتها". ومع ذلك، فقد تم إفراغ المحفظة، وأصبحت العملات تحت سيطرة مالك جديد، دون الحاجة إلى أي دعوى قانونية. 

كما كشفت مجموعة محافظ الحيتان الخاملة أن هجمات op_return جاءت في موجات منسقة، وربما تكون مرتبطة بعدد قليل من الجهات الخبيثة التي تحاول جمع البيانات أو نشر أدوات تصيد أخرى. 

قد تتوقف الهجمات عبر رسائل op_return بعد ترقية Bitcoin ، حيث توجد مقترحات للحد من عتبة البيانات إلى 80 بايت فقط، مما لا يسمح حتى بالرسائل القصيرة.