攻击者利用 op_return 诈骗手段攻击 Mt. Gox 比特币钱包

与 Mt. Gox 交易所关联的钱包中存储的旧比特币已成为诈骗信息的攻击目标。黑客滥用 op_return 函数将信息嵌入交易中，从而制造了一种新型的网络钓鱼攻击。. 

随着比特币价格接近历史高位，旧钱包的吸引力trac。攻击者正试图利用 Bitcoinop_return 函数进行新型网络钓鱼攻击。op_return 函数允许在每笔比特币交易中嵌入信息。该函数也曾被用于创建基于 BitcoinNFT（非货币交易）。. 

诈骗分子会生成伪装成官方网站的虚假信息，声称拥有钱包的所有权。这些信息本身并不能转移加密货币，但会诱使一些用户采取行动。有些嵌入交易信息中的信息会指向特定网站或表单。另一些信息则会试图声称拥有钱包的所有权，就像之前一些诈骗老用户（尤其是那些持有大量加密货币的用户）的案例一样。这些诈骗行为主要针对2011年左右创建的大户钱包。. 

Mt. Gox黑客钱包收到欺骗交易

最常被攻击的钱包之一属于 Mt. Gox 黑客，其中包含 79.95 万枚比特币，价值超过 80 亿美元。该 钱包 最后一次被清空是在 2025 年 7 月 5 日，尽管过去曾收到过额外的 trac交易或消息。钱包中的比特币均未被转移。 

一笔 交易 中包含一条指向“所有者通知”的op_return消息。解码该通知后，会引导钱包持有者访问一个声称与所罗门兄弟公司（一家知名的华尔街公司，于2003年被花旗集团收购，现已不复存在）有关联的网站。 

自7月3日起，该欺骗网站已被关闭。但在此之前，该消息暗示第三方试图通过法律手段取得该钱包的所有权。通过向钱包发送的op_return请求，类似于Calvin Ayre试图证明其对旧钱包所有权的做法。. 

诈骗分子收集数据或试图提出伪法律索赔。

op_return 消息中发送的一些链接试图收集个人数据或将钱包连接到真实dent。. 

迄今为止，针对不活跃钱包的法律诉讼均未成功，因为比特币的所有权取决于私钥的持有。即使有人声称拥有所有权，矿工和开发者也无法从闲置钱包中追回比特币。. 

然而，如果通过网络trac获取了老鲸鱼的dent信息，可能会导致其他类型的攻击，例如绑架或试图窃取私钥。. 

在一位持有 2011 年比特币的巨鲸 80,000 个比特币 一天之内 

一些最初的巨鲸钱包立即收到了包含伪造的 op_return 消息的灰尘交易，这些消息使用了伪法律语言。.

其中一条信息写道：“法律声明： 我们已接管此钱包及其内容。”然而，钱包实际上已被清空，其中的加密货币已由新主人控制，因此无需再进行任何法律索赔。 

休眠鲸鱼钱包集群还表明，op_return 攻击是成群结队地发起的，可能与少数恶意行为者试图收集数据或部署其他网络钓鱼工具有关。. 

Bitcoin 升级后，通过 op_return 消息发起的攻击可能会停止，因为有提案建议将数据阈值限制为 80 字节，甚至不允许发送短消息。.