Angreifer zielen auf Mt. Gox BTC-Wallets mit op_return-Betrugsversuchen ab

Alte BTC, die in Wallets gespeichert sind, die mit Mt. Gox verbunden sind, wurden mit Betrugsnachrichten angegriffen. Hacker missbrauchen die op_return-Funktion, um Nachrichten in Transaktionen einzubetten, was eine neue Form des Phishings darstellt. 

Während BTC nahe Rekordniveaus handelt, werden alte Wallets immer attraktiver. Angreifer versuchen eine neue Art von Phishing, indem sie die op_return-Funktion auf Bitcoin missbrauchen. Die Verwendung von op_return ermöglicht das Einbetten von Informationen in jede BTC-Transaktion. Diese Funktion wurde auch verwendet, um Bitcoin-basierte NFTs zu erstellen. 

Betrüger generieren Nachrichten, die offiziell aussehende Websites imitieren und das Eigentum an der Wallet beanspruchen. Die Nachricht kann die Coins nicht bewegen, kann aber einige Benutzer dazu drängen, Maßnahmen zu ergreifen. Einige in Transaktionen eingebettete Nachrichten verweisen auf Websites oder Formulare. Andere versuchen, das Eigentum an der Wallet zu beanspruchen, wie in früheren Fällen, die ältere Whales ausnutzen wollten. Die Betrugsversuche richteten sich hauptsächlich gegen Whale-Wallets aus der Ära von 2011. 

Mt. Gox-Hacker-Wallet erhält gefälschte Transaktionen

Eine der am meisten angegriffenen Wallets gehört dem Mt. Gox-Hacker und enthält 79.950 BTC, die mehr als 8 Mrd. US-Dollar wert sind. Die Wallet wurde am 5. Juli 2025 zuletzt mit Dust-Beträgen versehen, obwohl sie in der Vergangenheit zusätzliche Tracking-Transaktionen oder Nachrichten erhielt. Keine der Coins in der Wallet wurde bewegt. 

Einer der Tätigen von Transaktionen vom 3. Juli 2025 enthielt eine op_return-Nachricht, die auf eine „Eigentümermitteilung“ verweist. Die Mitteilung forderte den Wallet-Inhaber beim Dekodieren auf, eine Website zu besuchen, die behauptet, mit Salomon Brothers verbunden zu sein, einem bekannten Wall-Street-Unternehmen, das 2003 von Citigroup übernommen wurde und nicht mehr als rechtliche Entität existiert. 

Seit dem 3. Juli wurde die gefälschte Website heruntergefahren. Aber bevor das geschah, deutete die Nachricht darauf hin, dass eine dritte Partei versuchte, den Besitz der Wallet in rechtlicher Hinsicht zu beanspruchen. Der Anspruch via op_return, der an die Wallet gesendet wurde, ähnelte den Versuchen von Calvin Ayre, das Eigentum an alten Wallets nachzuweisen. 

Betrüger sammeln Daten oder versuchen pseudo-rechtliche Ansprüche

Einige der in der op_return-Nachricht gesendeten Links versuchen, persönliche Daten zu sammeln oder eine Wallet mit einer realen Identität zu verbinden. 

Bisher waren rechtliche Ansprüche gegen inaktive Wallets erfolglos, da das BTC-Eigentum auf dem Halten der privaten Schlüssel beruht. Weder Miner noch Entwickler können die BTC von inaktiven Wallets zurückfordern, trotz Eigentumsansprüchen. 

Die Kenntnis der Identität alter Whales, falls sie durch Phishing extrahiert wird, könnte jedoch zu anderen Arten von Angriffen führen, wie Entführung oder dem Versuch, private Schlüssel zu stehlen. 

Das Interesse an alten Wallets stieg, nachdem eine Whale mit Coins aus 2011 80,000 BTC an einem einzigen Tag auf neue Adressen wechselte. 

Einige der ursprünglichen Whale-Wallets erhielten sofort Dust-Transaktionen, die gefälschte op_return-Nachrichten mit pseudo-rechtlicher Sprache enthielten.

Eine der Nachrichten lautete: „RECHTLICHE MITTEILUNG: Wir haben den Besitz dieser Wallet und ihres Inhalts übernommen“. Die eigentliche Wallet wurde jedoch geleert, und die Coins wurden von einem neuen Eigentümer kontrolliert, sodass kein weiterer rechtlicher Anspruch erforderlich war. 

Die Gruppe der inaktiven Whale-Wallets zeigte auch, dass op_return-Angriffe in koordinierten Wellen kamen, die möglicherweise mit einer Handvoll böswilliger Akteure verbunden sind, die versuchen, Daten zu sammeln oder andere Phishing-Tools einzusetzen. 

Angriffe via op_return-Nachrichten könnten nach einem Bitcoin-Upgrade aufhören, da es Vorschläge gibt, die Datengrenze auf nur 80 Bytes zu begrenzen, was nicht einmal kurze Nachrichten erlaubt.