Gli attaccanti prendono di mira i wallet BTC di Mt. Gox con tentativi di truffa op_return

Vecchi BTC detenuti in wallet collegati a Mt. Gox sono stati presi di mira con messaggi di truffa. Gli hacker stanno abusando della funzione op_return per incorporare messaggi nelle transazioni, creando una nuova forma di phishing. 

Mentre il BTC scambia vicino ai livelli record, i vecchi wallet appaiono sempre più attraenti. Gli attaccanti stanno tentando un nuovo tipo di phishing abusando della funzione op_return su Bitcoin. L'uso di op_return permette l'incorporazione di informazioni in ogni transazione BTC. Questa funzione è stata anche utilizzata per creare NFT basati su Bitcoin. 

I truffatori generano messaggi che imitano siti ufficiali, rivendicando la proprietà del wallet. Il messaggio non può fare nulla per spostare le monete, ma può spingere alcuni utenti ad agire. Alcuni messaggi incorporati nelle transazioni puntano a siti o moduli. Altri tentano di rivendicare la proprietà del wallet, come in casi precedenti che cercavano di sfruttare vecchie balene. I tentativi di truffa sui proprietari hanno preso principalmente di mira i wallet delle balene dell'era 2011. 

Il wallet dell'hacker di Mt. Gox riceve transazioni spoofate

Uno dei wallet più presi di mira appartiene all'Hacker di Mt. Gox, contenente 79,95K BTC valutati oltre 8 miliardi di dollari. Il wallet è stato spolverato l'ultima volta il 5 luglio 2025, sebbene abbia ricevuto transazioni di tracciamento o messaggi aggiuntivi in passato. Nessuna delle monete nel wallet è stata spostata. 

Uno dei transazioni dal 3 luglio 2025, conteneva un messaggio op_return che puntava a un 'avviso del proprietario'. L'avviso, quando decodificato, invitava il titolare del wallet a visitare un sito che rivendicava di essere collegato a Salomon Brothers, una nota società di Wall Street acquisita da Citigroup nel 2003 e non più esistente come entità legale. 

Dal 3 luglio, il sito spoof è stato rimosso. Ma prima di allora, il messaggio suggeriva che una terza parte aveva tentato di rivendicare la possessione del wallet in termini legali. La rivendicazione tramite op_return, inviata al wallet, somigliava ai tentativi di Calvin Ayre di provare la proprietà di vecchi wallet. 

I truffatori raccolgono dati o tentano rivendicazioni pseudo-legali

Alcuni dei link inviati nel messaggio op_return tentano di raccogliere dati personali o collegare un wallet a un'identità reale. 

Finora, le rivendicazioni legali contro wallet inattivi non hanno avuto successo, poiché la proprietà del BTC dipende dal possesso delle chiavi private. Né i miner né gli sviluppatori possono recuperare i BTC dai wallet inattivi, nonostante le rivendicazioni di proprietà. 

Tuttavia, conoscere l'identità delle vecchie balene, se estratta tramite phishing, potrebbe portare ad altri tipi di attacchi, come il rapimento o il tentativo di rubare le chiavi private. 

L'interesse per i vecchi wallet è aumentato dopo che una balena con monete dal 2011 si è spostata 80,000 BTC su nuovi indirizzi in un solo giorno. 

Alcuni dei wallet delle balene iniziali hanno immediatamente ricevuto transazioni dust contenenti messaggi op_return spoofati con linguaggio pseudo-legale.

Uno dei messaggi recitava ‘AVVISO LEGALE: Abbiamo preso in possesso di questo wallet e dei suoi contenuti’. Tuttavia, il wallet effettivo era stato svuotato, e le monete erano controllate da un nuovo proprietario, senza ulteriore bisogno di una rivendicazione legale. 

Il cluster di wallet dormienti delle balene ha anche rivelato che gli attacchi op_return sono arrivati in ondate coordinate, potenzialmente collegati a un manipolo di cattivi attori che tentano di raccogliere dati o deployare altri strumenti di phishing. 

Gli attacchi tramite messaggi op_return potrebbero fermarsi dopo un aggiornamento di Bitcoin, poiché ci sono proposte per limitare la soglia dei dati a soli 80 byte, non permettendo nemmeno messaggi brevi.