攻击者针对Mt. Gox的BTC钱包，利用op_return进行诈骗尝试

与Mt. Gox相关的旧BTC钱包收到了诈骗消息。黑客滥用op_return功能在交易中嵌入消息，形成了一种新的网络钓鱼形式。 

随着BTC交易接近纪录水平，旧钱包看起来越来越有吸引力。攻击者试图通过滥用比特币上的op_return功能来进行新型网络钓鱼。使用op_return允许在每个BTC交易中嵌入信息。该功能也曾用于创建基于比特币的NFT。 

骗子生成模仿官方网站的消息，声称拥有该钱包的所有权。该消息无法移动资金，但可能促使某些用户采取行动。一些嵌入交易的消息指向网站或表格。另一些则试图声称拥有钱包的所有权，就像之前试图利用旧巨鲸的案例一样。这些针对所有者的诈骗尝试主要 targeting 2011年时代的巨鲸钱包。 

Mt. Gox黑客钱包收到伪造交易

最受关注的钱包之一是Mt. Gox黑客的钱包，其中包含79,950枚BTC，价值超过80亿美元。该 钱包 钱包于2025年7月5日最后一次被发送尘埃交易，尽管此前曾收到额外的追踪交易或消息。钱包中的任何资金都未被移动。 

其中一起 交易 2025年7月3日的交易包含一条op_return消息，指向一份“所有者通知”。解码后的通知要求钱包持有者访问一个声称与所罗门兄弟（Salomon Brothers）相关的网站。所罗门兄弟是一家知名的华尔街公司，于2003年被花旗集团收购，目前已不再作为法律实体存在。 

自7月3日以来，该伪造网站已被下架。但在此之前，该消息暗示第三方试图以法律术语声称对钱包的占有权。通过op_return发送给钱包的声明类似于Calvin Ayre试图证明对旧钱包所有权的尝试。 

骗子收集数据或尝试伪法律声明

op_return消息中发送的一些链接试图收集个人数据或将钱包与现实身份联系起来。 

到目前为止，针对不活跃钱包的法律声明均未成功，因为BTC的所有权取决于持有私钥。尽管有所有权声明，但矿工或开发人员都无法从闲置钱包中收回BTC。 

然而，如果通过网络钓鱼获取了旧巨鲸的身份，可能会导致其他类型的攻击，例如绑架或试图窃取私钥。 

2011年持有硬币的巨鲸在一天内 80,000 BTC 转移到新地址后，人们对旧钱包的兴趣增加了。 

一些初始巨鲸钱包立即收到了包含带有伪法律语言的伪造op_return消息的尘埃交易。

其中一条消息写道“法律通知： 我们已接管此钱包及其内容”。然而，实际钱包已被清空，资金由新所有者控制，无需进一步的法律声明。 

休眠巨鲸钱包集群还显示，op_return攻击以协调的波浪形式出现，可能与少数不良行为者有关，他们试图收集数据或部署其他网络钓鱼工具。 

在比特币升级后，通过op_return消息进行的攻击可能会停止，因为有提案将数据阈值限制为仅80字节，甚至不允许发送短消息。