Des attaquants ciblent les portefeuilles Bitcoin de Mt. Gox avec des tentatives d'escroquerie op_return

Les anciens bitcoins détenus dans des portefeuilles liés à Mt. Gox sont la cible de messages frauduleux. Des pirates informatiques exploitent la fonction `op_return` pour insérer des messages dans les transactions, créant ainsi une nouvelle forme d'hameçonnage. 

Alors que le Bitcoin frôle des niveaux records, les anciens portefeuilles deviennent de plus en plustrac. Des pirates tentent une nouvelle forme d'hameçonnage en exploitant la fonction `op_return` de Bitcoin. Cette fonction permet d'intégrer des informations dans chaque transaction Bitcoin. Elle a également servi à créer des NFT basés sur Bitcoin. 

Des escrocs génèrent des messages imitant des sites officiels, revendiquant la propriété du portefeuille. Ces messages sont inefficaces pour transférer les cryptomonnaies, mais peuvent inciter certains utilisateurs à agir. Certains messages intégrés aux transactions renvoient vers des sites ou des formulaires. D'autres tentent de s'approprier le portefeuille, comme lors de précédentes tentatives d'escroquerie visant d'anciens gros investisseurs. Ces tentatives d'escroquerie ciblent principalement les portefeuilles de gros investisseurs datant de 2011. 

Le portefeuille d'un pirate informatique de Mt. Gox reçoit des transactions frauduleuses

L'un des portefeuilles les plus ciblés appartient au pirate de Mt. Gox et contient 79 950 BTC, d'une valeur de plus de 8 milliards de dollars. Ce portefeuille supplémentaires tracpar le passé. Aucun des bitcoins contenus dans ce portefeuille n'a été déplacé. 

L'une des transactions du 3 juillet 2025 contenait un message op_return renvoyant à une « notification du propriétaire ». Une fois décodée, cette notification invitait le titulaire du portefeuille à se rendre sur un site prétendant être lié à Salomon Brothers, une société de Wall Street réputée, rachetée par Citigroup en 2003 et qui n'existe plus en tant qu'entité juridique. 

Le site frauduleux a été fermé le 3 juillet. Auparavant, le message laissait entendre qu'un tiers avait tenté de s'approprier le portefeuille en utilisant des termes juridiques. Cette réclamation, effectuée via op_return et envoyée au portefeuille, rappelait les tentatives de Calvin Ayre pour prouver la propriété d'anciens portefeuilles. 

Les escrocs collectent des données ou tentent de faire des déclarations pseudo-légales

Certains des liens envoyés dans le message op_return tentent de collecter des données personnelles ou de connecter un portefeuille à unedentréelle. 

Jusqu'à présent, les actions en justice intentées contre des portefeuilles inactifs ont échoué, car la propriété des BTC repose sur la détention des clés privées. Ni les mineurs ni les développeurs ne peuvent récupérer les BTC contenus dans des portefeuilles inactifs, malgré leurs revendications de propriété. 

Cependant, la connaissance de l'dentdes anciens joueurs, si elle étaittracpar hameçonnage, pourrait mener à d'autres types d'attaques, comme des enlèvements ou des tentatives de vol de clés privées. 

L'intérêt pour les anciens portefeuilles a augmenté après qu'une baleine possédant des pièces datant de 2011 a transféré 80 000 BTC vers de nouvelles adresses en une seule journée. 

Certains des premiers portefeuilles de baleines ont immédiatement reçu des transactions de poussière contenant des messages op_return falsifiés avec un langage pseudo-juridique.

L'un des messages indiquait : « AVIS LÉGAL : Nous avons pris possession de ce portefeuille et de son contenu. » Or, le portefeuille avait été vidé et les cryptomonnaies appartenaient à un nouveau propriétaire ; aucune autre action en justice n'était donc nécessaire. 

Le regroupement de portefeuilles de baleines inactifs a également révélé que les attaques op_return se sont produites par vagues coordonnées, potentiellement liées à une poignée d'acteurs malveillants tentant de collecter des données ou de déployer d'autres outils d'hameçonnage. 

Les attaques via les messages op_return pourraient cesser après une mise à jour Bitcoin , car il existe des propositions visant à limiter le seuil de données à seulement 80 octets, n'autorisant même pas les messages courts.