Angreifer zielen mit op_return-Betrugsversuchen auf Mt. Gox BTC-Wallets ab

Ältere Bitcoins in Wallets, die mit Mt. Gox verknüpft sind, wurden Ziel von Betrugsnachrichten. Hacker missbrauchen die Funktion `op_return`, um Nachrichten in Transaktionen einzubetten und so eine neue Form des Phishings zu schaffen. 

Da der Bitcoin-Kurs nahe Rekordhöhen notiert, werden ältere Wallets immertrac. Angreifer versuchen eine neue Art von Phishing, indem sie die op_return-Funktion von Bitcoinmissbrauchen. Durch die Verwendung von op_return lassen sich Informationen in jede Bitcoin-Transaktion einbetten. Diese Funktion wurde auch zur Erstellung Bitcoin-basierten NFTs verwendet. 

Betrüger verschicken gefälschte Nachrichten von offiziell aussehenden Webseiten, in denen sie sich als Besitzer der Wallet ausgeben. Die Nachrichten selbst können keine Coins transferieren, aber manche Nutzer zu einer Handlung verleiten. Einige dieser Nachrichten sind in Transaktionen eingebettet und verweisen auf Webseiten oder Formulare. Andere versuchen, sich als Besitzer der Wallet auszugeben, wie es bereits in früheren Fällen bei älteren Großinvestoren der Fall war. Die Betrugsversuche zielten hauptsächlich auf Wallets von Großinvestoren aus dem Jahr 2011 ab. 

Die Hacker-Wallet von Mt. Gox empfängt gefälschte Transaktionen

Eine der am häufigsten angegriffenen Wallets gehört dem Mt. Gox-Hacker und enthält 79.950 BTC im Wert von über 8 Milliarden US-Dollar. Die Wallet wurde zuletzt am 5. Juli 2025 analysiert, obwohl in der Vergangenheit weitere verdächtige Transaktionen oder Nachrichten darauf hindeuteten tracDie Coins in der Wallet wurden nicht bewegt. 

Eine der Transaktionen vom 3. Juli 2025 enthielt eine op_return-Nachricht, die auf eine „Besitzerbenachrichtigung“ hinwies. Nach der Entschlüsselung forderte die Benachrichtigung den Wallet-Inhaber auf, eine Website zu besuchen, die vorgab, mit Salomon Brothers in Verbindung zu stehen, einem bekannten Wall-Street-Unternehmen, das 2003 von Citigroup übernommen wurde und als juristische Person nicht mehr existiert. 

Seit dem 3. Juli ist die gefälschte Website offline. Zuvor deutete die Nachricht jedoch darauf hin, dass ein Dritter versucht hatte, den Besitz der Wallet auf juristischem Wege zu beanspruchen. Die über op_return an die Wallet gesendete Forderung ähnelte den Versuchen von Calvin Ayre, den Besitz alter Wallets nachzuweisen. 

Betrüger sammeln Daten oder versuchen, pseudorechtliche Ansprüche geltend zu machen

Einige der in der op_return-Nachricht enthaltenen Links versuchen, persönliche Daten zu sammeln oder eine Wallet mit einer realendentzu verknüpfen. 

Bislang blieben Klagen gegen inaktive Wallets erfolglos, da der Besitz von Bitcoin (BTC) vom Besitz der privaten Schlüssel abhängt. Weder Miner noch Entwickler können die BTC aus ungenutzten Wallets zurückfordern, selbst wenn sie Eigentumsansprüche geltend machen. 

Die Kenntnis derdentalter Wale könnte jedoch, wenn sie durch Phishingtracwird, zu anderen Arten von Angriffen führen, wie z. B. Entführungen oder dem Versuch, private Schlüssel zu stehlen. 

Das Interesse an alten Wallets stieg, nachdem ein Großinvestor mit Coins aus dem Jahr 2011 80.000 BTC auf neue Adressen transferierte. 

Einige der ersten Whale-Wallets erhielten sofort Dust-Transaktionen, die gefälschte op_return-Nachrichten mit pseudojuristischer Sprache enthielten.

Eine der Nachrichten lautete: „RECHTLICHER HINWEIS: Wir haben diese Wallet und ihren Inhalt in Besitz genommen.“ Die Wallet war jedoch tatsächlich leergeräumt, und die Coins befanden sich bereits im Besitz eines neuen Eigentümers, sodass kein weiterer Rechtsanspruch mehr erforderlich war. 

Die Häufung ruhender Wallets von Großkunden zeigte auch, dass op_return-Angriffe in koordinierten Wellen erfolgten, möglicherweise im Zusammenhang mit einer Handvoll böswilliger Akteure, die versuchten, Daten zu sammeln oder andere Phishing-Tools einzusetzen. 

Angriffe über op_return-Nachrichten könnten nach einem Bitcoin Upgrade aufhören, da es Vorschläge gibt, die Datenschwelle auf nur 80 Bytes zu begrenzen, sodass selbst kurze Nachrichten nicht mehr möglich sind.