مهاجمون يستهدفون محافظ بيتكوين الخاصة بـ Mt. Gox بمحاولات احتيال عبر رسائل op_return

تم استهداف البيتكوين القديمة المخزنة في محافظ مرتبطة بـ Mt. Gox برسائل احتيالية. يستغل القراصنة دالة op_return لتضمين رسائل في المعاملات، مما يخلق شكلاً جديداً من التصيد الاحتيالي. 

مع تداول البيتكوين بالقرب من مستويات قياسية، تبدو المحافظ القديمة أكثر جاذبية. يحاول المهاجمون تنفيذ نوع جديد من التصيد الاحتيالي من خلال إساءة استخدام دالة op_return على البيتكوين. يسمح استخدام op_return بتضمين المعلومات في كل معاملة بيتكوين. تم استخدام هذه الدالة أيضاً لإنشاء رموز غير قابلة للاستبدال (NFTs) قائمة على البيتكوين. 

يولد المحتالون رسائل تحاكي مواقع تبدو رسمية، وتدعي ملكية المحفظة. لا يمكن للرسالة أن تحرك العملات بأي شكل، لكنها قد تدفع بعض المستخدمين لاتخاذ إجراء. تشير بعض الرسائل المضمنة في المعاملات إلى مواقع أو نماذج. تحاول أخرى المطالبة بملكية المحفظة، كما في الحالات السابقة التي حاولت استغلال "الحيتان" القديمة. استهدفت محاولات الاحتيال مالكي محافظ "الحيتان" بشكل أساسي من حقبة عام 2011. 

محفظة هاكر Mt. Gox تتلقى معاملات مزيفة

تعد واحدة من أكثر المحافظ استهدافاً تلك الخاصة بـ هاكر Mt. Gox، والتي تحتوي على 79.95 ألف بيتكوين بقيمة تتجاوز 8 مليارات دولار. الـ محفظة تمت معالجتها آخر مرة في 5 يوليو 2025، على الرغم من تلقيها معاملات تتبع إضافية أو رسائل في الماضي. لم يتم تحريك أي من العملات في المحفظة. 

أحد معاملات من 3 يوليو 2025، احتوت على رسالة op_return تشير إلى "إشعار المالك". عند فك تشفير الإشعار، دعا صاحب المحفظة إلى زيارة موقع يدعي أنه مرتبط بـ "سالومون براذرز"، وهي شركة وول ستريت المعروفة التي استحوذت عليها سيتي غروب في عام 2003 ولم تعد كياناً قانونياً. 

منذ 3 يوليو، تم إيقاف الموقع المزيف. ولكن قبل ذلك، أشارت الرسالة إلى أن طرفاً ثالثاً حاول المطالبة بملكية المحفظة من الناحية القانونية. تشبه المطالبة عبر op_return، المرسلة إلى المحفظة، محاولات كالفين آير لإثبات ملكية المحافظ القديمة. 

يجمع المحتالون البيانات أو يحاولون تقديم مطالبات شبه قانونية

تسعى بعض الروابط المرسلة في رسالة op_return إلى جمع البيانات الشخصية أو ربط المحفلة بهوية حقيقية. 

حتى الآن، كانت المطالبات القانونية ضد المحافظ غير النشطة غير ناجحة، حيث تعتمد ملكية البيتكوين على مفاتيح الخصوصية الخاصة. لا يمكن للمعدنين أو المطورين استرداد البيتكوين من المحافظ الخاملة، على الرغم من ادعاءات الملكية. 

ومع ذلك، فإن معرفة هوية "الحيتان" القديمة، إذا تم استخراجها من خلال التصيد الاحتيالي، قد تؤدي إلى أنواع أخرى من الهجمات، مثل الاختطاف أو محاولة سرقة مفاتيح الخصوصية. 

زاد الاهتمام بالمحافظ القديمة بعد أن تحرك حوت يحمل عملات من عام 2011 80,000 بيتكوين إلى عناوين جديدة في يوم واحد. 

تلقت بعض محافظ "الحيتان" الأولية على الفور معاملات غبار تحتوي على رسائل op_return مزيفة بلغة شبه قانونية.

قرأت إحدى الرسائل: "إشعار قانوني: لقد استولينا على هذه المحفظة ومحتوياتها". ومع ذلك، تم إفراغ المحفظة الفعلية، وكانت العملات تحت سيطرة مالك جديد، دون الحاجة إلى مزيد من المطالبة القانونية. 

كشفت مجموعة محافظ "الحيتان" الخاملة أيضاً أن هجمات op_return جاءت في موجات منسقة، وربما كانت مرتبطة بعدد قليل من الجهات الفاعلة السيئة التي تحاول جمع البيانات أو نشر أدوات تصيد أخرى. 

قد تتوقف الهجمات عبر رسائل op_return بعد ترقية البيتكوين، حيث توجد مقترحات للحد من عتبة البيانات إلى 80 بايت فقط، مما لا يسمح حتى بالرسائل القصيرة.