공격자들이 Mt. Gox BTC 지갑을 op_return 사기 공격의 대상으로 삼음

Mt. Gox와 연결된 지갑에 보관된 오래된 BTC가 사기 메시지의 대상이 되었다. 해커들은 op_return 기능을 남용하여 거래에 메시지를 삽입하는 새로운 형태의 피싱을 만들고 있다. 

BTC가 기록 수준 근처에서 거래됨에 따라 오래된 지갑들이 더욱 매력적으로 보인다. 공격자들은 비트코인에서 op_return 기능을 남용하는 새로운 유형의 피싱을 시도하고 있다. op_return을 사용하면 각 BTC 거래에 정보를 삽입할 수 있다. 이 기능은 비트코인 기반 NFT를 생성하는 데에도 사용되었다. 

사기꾼들은 지갑의 소유권을 주장하는 것처럼 보이는 공식 사이트의 메시지를 생성한다. 이 메시지는 코인을 이동시킬 수는 없지만 일부 사용자에게 행동을 취하도록 유도할 수 있다. 거래에 삽입된 일부 메시지는 사이트나 양식을 가리킨다. 다른 메시지들은 이전의 고래들을 악용하려 했던 시도들처럼 지갑의 소유권을 주장한다. 사기 시도는 주로 2011년 시대의 고래 지갑들을 대상으로 했다. 

Mt. Gox 해커 지갑이 스푸핑 거래를 받음

가장 많이 표적화된 지갑 중 하나는 Mt. Gox 해커의 지갑으로, 79,950 BTC를 보유하고 있으며 가치는 80억 달러가 넘는다. 이 지갑 지갑은 2025년 7월 5일에 마지막으로 먼지 거래를 받았지만, 과거에 추가적인 추적 거래나 메시지를 받은 바 있다. 지갑의 코인 중 어느 것도 이동되지 않았다. 

다음 중 하나인 거래 2025년 7월 3일자의 거래는 ‘소유자 통지’를 가리키는 op_return 메시지를 포함하고 있었다. 디코딩된 이 통지는 지갑 보유자가 2003년에 시티그룹에 인수되어 법적 실체로서 더 이상 존재하지 않는 월스트리트의 유명 기업인 살로먼 브라더스와 연결된다고 주장하는 사이트를 방문하도록 요청했다. 

7월 3일 이후 스푸핑 사이트는 제거되었다. 하지만 그 전에 메시지는 제3자가 법적 관점에서 지갑의 소유권을 주장하려는 시도를 했다고 시사했다. 지갑으로 전송된 op_return을 통한 주장은 칼빈 에어가 오래된 지갑의 소유권을 증명하려는 시도와 유사했다. 

사기꾼들이 데이터를 수집하거나 가짜 법적 주장을 시도함

op_return 메시지에 포함된 일부 링크는 개인 데이터를 수집하거나 지갑을 실제 신원과 연결하려는 시도를 한다. 

지금까지 비활성 지갑에 대한 법적 주장은 실패했다. BTC 소유권은 개인 키를 보유하는지에 달려 있기 때문이다. 소유권을 주장함에도 불구하고 채굴자나 개발자들도 비활성 지갑에서 BTC를 회수할 수 없다. 

하지만 피싱을 통해 오래된 고래의 신원을 알게 된다면 납치나 개인 키 탈취 시도와 같은 다른 유형의 공격으로 이어질 수 있다. 

2011년 코인을 보유한 고래가 80,000 BTC 하루 만에 새로운 주소로 이동한 후 오래된 지갑에 대한 관심이 증가했다. 

초기 고래 지갑 중 일부는 즉시 가짜 법적 언어가 포함된 스푸핑된 op_return 메시지를 담은 먼지 거래를 받았다.

메시지 중 하나는 다음과 같이 읽혔다. ‘법적 고지: 우리는 이 지갑과 그 내용을 점유했습니다’. 그러나 실제 지갑은 비워졌고 코인은 새로운 소유자에 의해 통제되었으며, 법적 주장이 더 이상 필요하지 않았다. 

휴면 상태의 고래 지갑 군집은 또한 op_return 공격이 데이터를 수집하거나 다른 피싱 도구를 배포하려는 소수의 악의적 행위자와 연결된 잠재적으로 조정된 파도로 발생했음을 드러냈다. 

op_return 메시지를 통한 공격은 비트코인 업그레이드 이후 중단될 수 있다. 데이터 임계값을 80바이트로만 제한하여 짧은 메시지조차 허용하지 않는다는 제안이 있기 때문이다.