攻撃者はMt. GoxのBTCウォレットを標的にし、op_returnスキャンを試行

Mt. Goxと関連するウォレットに保管されていた古いBTCが、スキャンメッセージの標的となっています。ハッカーたちはop_return機能を悪用して取引にメッセージを埋め込み、新しい形態のフィッシングを作成しています。 

BTCが記録的な水準で取引されている中、古いウォレットはますます魅力的に見えています。攻撃者は、Bitcoinのop_return機能を悪用して新しいタイプのフィッシングを試みています。op_returnを使用すると、各BTC取引に情報を埋め込むことができます。この機能は、BitcoinベースのNFTを作成するためにも使用されました。 

詐欺師たちは、ウォレットの所有権を主張する公式に見えるサイトを模倣したメッセージを生成しています。メッセージ自体はコインを移動させることはできませんが、一部のユーザーに行動を促すことができます。取引に埋め込まれたメッセージの中には、サイトやフォームを指すものもあります。他のメッセージは、以前の古いホエールを悪用しようとした試みと同様に、ウォレットの所有権を主張しようとしています。所有者を騙そうとする試みのほとんどは、2011年時代のホエールウォレットを標的としていました。 

Mt. Goxハッカーのウォレットに偽装取引が届く

最も標的となっているウォレットの一つは、Mt. Goxハッカーのもので、8万9,950 BTC（80億ドル以上）が含まれています。この ウォレット ウォレットは2025年7月5日に最後にダストされましたが、過去には追加の追跡取引やメッセージを受け取っていました。ウォレット内のコインは一度も移動されていません。 

一つの トランザクション 2025年7月3日の取引には、『所有者通知』を指すop_returnメッセージが含まれていました。この通知をデコードすると、ウォレット保有者に、2003年にシティグループに買収され、法的実体としてももはや存在しないウォールスト리트の有名企業ソロモン・ブラザーズと関連していると主張するサイトへの訪問を呼びかけました。 

7月3日以降、偽装サイトは削除されました。しかし、その前に、メッセージは第三者が法的な用語でウォレットの所有権を主張しようとしたことを示唆していました。ウォレットに送られたop_return経由の主張は、古いウォレットの所有権を証明しようとしたカルビン・エアーの試みに似ていました。 

詐欺師たちはデータを収集するか、擬似法的な主張を試みる

op_returnメッセージで送信されたリンクの一部は、個人データを収集したり、ウォレットを実名のアイデンティティに接続したりしようとしています。 

これまでに、非アクティブなウォレットに対する法的主張は失敗しており、BTCの所有権は秘密鍵の保有にかかっています。所有権の主張があったとしても、マイナーや開発者にとって、アイドル状態のウォレットからBTCを取り戻すことはできません。 

しかし、フィッシングを通じて抽出された古いホエールの身元が分かれば、誘拐や秘密鍵の盗難試行など、他の種類の攻撃につながる可能性があります。 

2011年のコインを持つホエールが移動した後、古いウォレットへの関心が高まりました 80,000 BTC 1日で新しいアドレスへ。 

初期のホエールウォレットの一部は、すぐに擬似法的な言語を含む偽装されたop_returnメッセージを含むダスト取引を受け取りました。

一つのメッセージは『法的通知： 我々はこのウォレットとその内容を占有しました』と読みました。しかし、実際のウォレットは空にされ、コインは新しい所有者によって管理されており、法的主張の必要はありませんでした。 

休眠中のホエールウォレットのクラスターはまた、op_return攻撃がデータ収集や他のフィッシングツールの展開を試みる数人の悪徳行為者にリンクしている可能性のある協調的な波で発生したことを明らかにしました。 

Bitcoinのアップグレード後、op_returnメッセージによる攻撃は停止する可能性があります。データ閾値を80バイトのみに制限するという提案があり、短いメッセージでさえ許可されないためです。