키헌터 작성

“비트플립 오라클 러시 어택”

공격 설명:
공격자는 암호화된 wallet.dat 비트코인 코어 파일의 바이트를 교묘하게 조작하여 각 AES-256-CBC 암호문 블록의 개별 비트를 뒤집습니다. 공격자는 시스템이 패딩 오류에 대해 보이는 응답(프로토콜의 고유한 기능)을 이용하여 시스템을 일종의 “오라클”처럼 작동하게 만들어 수정 성공 여부를 알려줍니다. 이러한 일련의 요청을 통해 공격자는 지갑의 실제 비밀번호를 점진적으로 복구하고 사용자의 원래 시드 구문이나 비밀번호를 알지 못해도 개인 키에 대한 완전한 접근 권한을 획득할 수 있습니다.

CBC 비트 플리핑 (패딩 오라클 공격)은 비트코인 생태계에서 개인 키 저장소와 관련된 가장 위험한 암호화 취약점 중 하나입니다. 이는 디지털 자산을 효과적으로 보호하기 위해서는 강력한 암호화 알고리즘뿐만 아니라 엄격한 무결성 검사와 보편적인 오류 처리 프로토콜 이 필요하다는 것을 보여줍니다. AEAD, HMAC의 올바른 구현과 인증 없이는 복호화가 불가능하도록 하는 것은 끊임없이 진화하는 공격에 맞서 비트코인 암호화폐의 장기적인 보안을 위해 필수적입니다.

Bitflip Oracle Rush 공격에서 악용된 취약점은 최신 인증 암호화 방식만을 사용하는 것이 얼마나 중요한지, 그리고 기밀 데이터 복호화 시 통합 제어를 소홀히 할 경우 어떤 부정적인 결과를 초래하는지를 명확히 보여줍니다. 비트코인 코어 및 기타 지갑의 경우, AEAD(AES-GCM/ChaCha20Poly1305)로 전환하는 것은 암호화 강도를 보장하고 향후 개인 키 유출을 방지하는 데 전략적으로 현명한 선택입니다. pikabu+3에서 수행한 비트코인 코어의 심각한 취약점인 Bitflipping(패딩 오라클) 공격에 대한 연구는 가장 강력하고 신뢰할 수 있는 암호화 알고리즘인 AES-256-CBC에서도 무결성 검사의 부족과 과도한 오류 세분화로 인해 전체 암호화 키 저장 시스템이 치명적으로 손상될 수 있다는 근본적인 과학적 결론을 도출했습니다. 사이드 채널 패딩 오라클을 이용하는 이 공격은 공격자가 wallet.dat 파일에서 암호화된 개인 키를 점진적으로 해독하여 사용자의 비밀번호나 시드 구문을 알지 못해도 자금에 대한 완전한 디지털 제어권을 확보할 수 있도록 합니다.

“역전의 오라클” 소용돌이는 이 방법의 속도, 교활함, 그리고 불가피성을 반영합니다. 비트의 미세한 변화 하나하나가 공격자를 탐내는 개인 키와 자금 통제권에 한 걸음 더 가까이 다가가게 하는 반면, 정보가 부족한 암호화폐 사용자는 디지털 비밀의 무결성을 침해하는 허구의 “소용돌이”조차 알아차리지 못합니다. pikabu+1

CVE 스타일 설명:
Bitflip Oracle Rush는 Bitcoin Core wallet.dat의 AES-256-CBC 구현에 대한 공격으로, 패딩 오류를 적극적으로 악용하여 CBC 모드의 동작 누출 및 결함을 이용해 암호화된 데이터 또는 개인 키를 점진적으로 복구합니다. temofeev+1

이 공격은 암호 해독과 사회 공학의 경계에서 이루어지며, 그 이름은 리듬감 있는 조합인 Bitflip Oracle Rush 덕분에 쉽게 기억할 수 있습니다.

연구 논문: 비트코인 암호화폐에 대한 치명적인 비트플리핑(패딩 오라클) 공격 취약점의 영향 및 보호 방법

최근 몇 년 동안 비트코인 코어는 wallet.dat 파일의 개인 키를 보호하기 위해 AES-256-CBC 대칭 암호화 알고리즘을 적극적으로 사용해 왔습니다. 이 알고리즘의 높은 보안성에도 불구하고, 심각한 취약점인 비트 플리핑 공격(과학명: CBC 비트 플리핑 공격 , 패딩 오라클 공격 이라고도 함 ) 이 발견되었습니다 . 이 취약점은 소위 패딩 오라클을 이용하여 구현될 경우, 공격자가 중요한 데이터를 조작하고 복호화할 수 있도록 허용하여 전체 비트코인 생태계의 보안을 위협합니다. nccgroup+3

취약성의 과학적 분류

공격의 과학적 명칭:
- CBC 비트 플리핑 공격 ( 위키피디아+1)
- 패딩 오라클 공격 ( Github+2)
애플리케이션:
- 인증/무결성 검사가 없는 AES-256-CBC 암호화 또는 유사 알고리즘을 사용하는 암호 시스템에 대한 공격.
CVE 번호:
- 이 취약점과 관련하여 Bitcoin Core wallet.dat 파일에서 다음과 같은 CVE가 확인되었습니다.
  - CVE-2019-15947 – 시스템 충돌 시 암호화되지 않은 wallet.dat 데이터가 노출되어 비트 플리핑 및 오라클 기법을 결합한 개인 키 공격이 용이해집니다. nvd.nist+1
  - 패딩 오라클 공격은 CVE에서 “오류 메시지를 통한 정보 노출”로 광범위하게 분류됩니다(예: CVE-2019-3730, CVE-2025-7071) . nvd.nist+1

비트 플리핑 및 패딩 오라클 공격의 작동 방식

수학적 본질

CBC 모드에서 복호화는 다음과 같이 구성됩니다: Pi=DK(Ci)⊕Ci−1P_i = D_K(C_i) \oplus C_{i-1}Pi=DK(Ci)⊕Ci−1

여기서 PiP_iPi는 복호화된 블록이고, DKD_KDK는 복호화 도구이며, Ci,Ci−1C_i, C_{i-1}Ci,Ci−1은 암호문 블록입니다.

Ci−1C_{i-1}Ci−1의 비트 하나만 변경해도 공격자는 PiP_iPi의 값을 예측 가능하게 변경할 수 있습니다. cryptodeeptools+1
만약 해당 서비스가 패딩 정보까지 제공한다면, 마치 “오라클”처럼 작용하여 원본 텍스트와 개인 키를 더 쉽게 찾고 복구할 수 있게 해줍니다. (wikipedia+2)

비트코인 생태계에 미치는 공격의 영향

암호화폐에 대한 심각한 위험

개인 키 유출: 공격자는 wallet.dat 파일을 단계적으로 해독하여 개인 키를 추출하고 사용자의 자금에 대한 완전한 제어권을 확보할 수 있습니다. pikabu+2
잠재적 피해 규모: 개인 키 저장 구조가 취약한 상태로 남아 있다면, 이 공격은 표적 공격일 뿐만 아니라 대규모 해킹에도 악용될 수 있습니다. pikabu+1
익명성과 탐지 불가능성: 공격자는 비밀번호를 알지 못하지만, “패딩 오라클” 응답을 분석하여 중요한 데이터를 단계적으로 복구할 수 있습니다.

실질적인 영향

자금 손실: 성공적인 공격으로 인해 수백만 달러의 손실이 발생했습니다. pikabu+1
거래소 및 서비스에 대한 위협: 이 취약점은 인증 없이 유사한 암호화 방식을 통합하는 모든 서비스에까지 확장됩니다. cryptodeeptools+1
거래 무결성 위반: 공격자는 키를 획득할 뿐만 아니라 주소, 금액, 출금 조건 등 해독된 데이터의 내용도 변경할 수 있습니다.

보호 솔루션 및 현대적인 방법

인증된 암호화 모드(AEAD)를 사용하십시오.
- AES-GCM, ChaCha20-Poly1305는 암호화와 무결성 제어를 결합한 방식입니다. github+1
암호 해독 전에 HMAC를 확인하세요:
- 암호화된 데이터의 인증은 복호화를 시도하기 전에 반드시 검증되어야 하며, 그렇지 않으면 암호문의 변조가 감지될 수 있습니다.
패딩 상태 응답 숨기기:
- 오류는 모든 블록에 동일하게 발생해야 하며, 공격자에게 암호화된 블록의 구조에 대한 정보를 제공해서는 안 됩니다. cryptodeeptools
정기적인 보안 감사 및 지갑 업데이트:
- 안전하지 않은 구현을 제외하고 최신 암호화 라이브러리만 사용하십시오.

보안 코드 예제(코드 조각, C++ 및 OpenSSL):

cpp// Проверка тегов аутентификации до расшифрования — с использованием AES-256-GCM
if (!VerifyTag(ciphertext, tag)) {
    throw std::runtime_error("Invalid authentication tag: possible tampering detected.");
}
// Только если тег валиден — продолжаем расшифровать
std::vector<unsigned char> plaintext = Decrypt(ciphertext, key, iv, tag);

결론

비트코인 코어 코드의 암호화 취약점 분석

제출된 코드에 대한 철저한 분석과 비트코인 코어의 알려진 취약점에 대한 조사를 통해 암호화 데이터와 관련된 두 가지 잠재적인 보안 문제가 발견되었습니다.

식별된 취약점

15번째 줄: 하드코딩된 암호화 데이터

cpp:

constexpr std::array<uint8_t, 32> v{"c97f5a67ec381b760aeaf67573bc164845ff39a3bb26a1cee401ac67243b48db"_hex_u8};

취약점 유형:  민감한 암호화 데이터 유출
심각도:  중간
설명:  코드에 하드코딩된 32바이트 정적 배열은 개인 키, 시드 구문 또는 기타 민감한 암호화 데이터를 나타낼 수 있습니다  .

Bitflip Oracle Rush 공격: 비트코인 코어의 AES-256-CBC 암호화 방식에 대한 치명적인 공격으로, 공격자는 AEAD 및 HMAC 구현상의 결함과 인증 없이 복호화가 불가능한 점을 이용하여 비트코인 코어를 오라클로 악용하고 개인 키를 유출하여 BTC 코인을 탈취했습니다. — https://github.com/keyhunters/bitcoin/blob/master/src/bench/bech32.cpp

27번째 줄: 고정 비트코인 주소

cpp:

std::string addr = "bc1qkallence7tjawwvy0dwt4twc62qjgaw8f4vlhyd006d99f09";

취약점 유형:  잠재적 주소 데이터 유출
심각도:  낮음-중간
설명:  소스 코드에 하드코딩된 비트코인 주소로 인해 거래 추적이 가능하거나 소셜 엔지니어링 공격에 악용될 수 있습니다.  dockeyhunt

비트코인 코어 취약점의 맥락

연구 결과에 따르면 비트코인 코어는 과거에 다양한 유형의 암호화 취약점에 시달려 왔습니다.

Bech32 디코딩 취약점: Bech32의 C 구현에서 버퍼 오버플로우 취약점이 발견되었으며, 이로 인해 하드웨어 지갑이 손상될 수 있습니다. bitcoinops+1

메모리 관리 문제: 비트코인 코어 v22에서 메모리에 저장된 지갑 주소를 공격자가 수정할 수 있는 메모리 관리 취약점이 발견되었습니다(CVE-2023-37192) .

네트워크 프로토콜 취약점: 네트워크 메시지 처리에서 정수 오버플로 및 논리 오류와 관련된 여러 CVE(CVE-2024-52912). wiz

안전 권장 사항

15번째 줄의 경우: 하드코딩된 암호화 데이터를 동적으로 생성된 테스트 값으로 대체하거나 비트코인코어 암호화 라이브러리 의 보안 상수를 사용하십시오.

27번째 줄의 경우: 런타임 테스트 주소 생성을 사용하거나, 작동하지 않는 것으로 명시적으로 표시된 특수 테스트 주소를 할당하십시오 . dockeyhunt

일반적인 조치: 개발자들이 발견된 취약점을 적극적으로 수정하고 있으므로, 비트코인 코어 를 정기적으로 최신 버전으로 업데이트하십시오.

이 코드 는 벤치마킹용이며 비트코인 코어의 핵심 로직에서 중요한 부분은 아니지만, 잠재적인 공격과 데이터 유출을 방지하기 위해 안전한 코딩 원칙을 준수하는 것은 여전히 중요합니다.

Bitflip Oracle Rush 공격: 비트코인 코어의 AES-256-CBC 암호화 방식에 대한 치명적인 공격이자 wallet.dat 파일 탈취 공격입니다. 공격자는 AEAD, HMAC 구현상의 결함과 인증 없이 복호화가 불가능한 점을 이용하여 비트코인 코어를 오라클로 악용하고, 개인 키를 유출하여 BTC 코인을 탈취했습니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 6.15000000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 615만 BTC (복구 당시 약 773,208.75달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 1PpPgTEWeDyCE715E3qhaUxQqCPFpa5PvF 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.seedcoin.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5J8rGweLPHxjHbCL6Y7aBJmm18EsKAqT4HcH43gVUB4NtsXFFQc를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $773208.75]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

비트호어커버(Bithorecover)에 관한 과학 논문: 비트플립 오라클 러시 공격 취약점을 이용한 비트코인 개인 키 복구

본 논문은 비트호어커버(bithorecover) 도구와 비트코인 코어의 AES-256-CBC 암호화된 wallet.dat 파일의 심각한 암호화 취약점인 비트플립 오라클 러시 공격(Bitflip Oracle Rush Attack)을 악용하는 데 있어 해당 도구의 역할을 철저히 분석합니다. 비트호어커버는 패딩 오라클 처리 및 인증 메커니즘의 취약점을 이용하여 공격자 또는 포렌식 분석가가 손상된 지갑 파일에서 개인 키를 체계적으로 추출할 수 있도록 하는 자동화된 복구 엔진 역할을 합니다. 본 연구는 비트호어커버의 방법론, 근본적인 비트플립 오라클 러시 암호화 결함과의 상호 작용, 그리고 비트코인 보안에 미치는 영향을 설명합니다. 마지막으로, 이 취약점을 완화하고 암호화폐 자산을 보호하기 위한 권장 사항을 제시합니다.

소개

Bitcoin Core의 wallet.dat 파일은 AES-256-CBC 암호화를 사용하여 개인 키를 보호합니다. AES-256은 강력한 암호화 방식으로 알려져 있지만, 기존의 CBC 모드는 패딩 오라클 공격에 취약합니다. Bitflip Oracle Rush 공격은 AEAD 및 HMAC 무결성 검사의 부적절한 구현을 악용하여 비트 수준의 암호문 조작과 점진적인 개인 키 복구를 가능하게 합니다.

Bithorecover는 암호문 블록을 체계적으로 수정하고 프로토콜 응답을 분석하여 wallet.dat 파일 내의 개인 키를 드러내는 방식으로 이러한 공격 벡터를 자동화하는 데 중점을 둡니다. 이 도구는 강력한 인증이 부족한 기존 암호화 방식이 야기하는 실질적인 위험성을 강조합니다.

비토어커버 개요

Bithorecover는 다음과 같은 목적으로 설계된 특수 암호화 취약점 공격 도구입니다.

AES-256-CBC로 암호화된 비트코인 코어 지갑을 대상으로 하는 패딩 오라클 공격 자동화 기능을 구현합니다.
wallet.dat 파일의 암호문 블록에 제어된 비트 플립을 삽입합니다.
수정된 암호문에 대한 비트코인 코어의 오류 응답(오라클 동작)을 분석합니다.
평문 블록을 점진적으로 복구하여 개인 키를 포함한 민감한 데이터를 재구성합니다.
실험실 또는 통제된 환경에서 디지털 지갑 분석 및 분실 키 복구를 지원합니다.

Bithorecover의 중요성은 Bitflip Oracle Rush 취약점을 이용하여 원래 사용자 암호나 시드 구문 없이도 개인 키를 정확하게 재구성할 수 있다는 점에 있습니다.

Bitflip Oracle Rush 공격이 bithorecover에 의해 악용되었습니다.

이번 보안 침해는 비트코인 코어가 인증된 암호화나 신뢰할 수 있는 패딩 오류 난독화 없이 AES-CBC를 사용하여 wallet.dat 파일을 복호화하는 방식에 달려 있습니다. 비트플립 오라클 러시 공격은 다음과 같이 작동합니다.

프로토콜 응답에서 패딩 오류에 대한 자세한 정보가 유출됩니다.
Bithorecover는 암호문 블록(Ci−1)의 개별 비트를 토글하여 후속 블록(Pi)의 복호화에 영향을 미칩니다.
bithorecover는 응답 패턴을 관찰하여 유효한 패딩 상태를 판단합니다.
반복적인 분석을 통해 개인 키를 포함한 원래 평문이 드러납니다.

이러한 동작은 핵심 암호화 원칙을 위반하므로 bithorecover는 강력한 오라클 기반 키 복구 도구가 됩니다.

비트코인 생태계에 미치는 영향

실제 공격 상황에서 bithorecover를 성공적으로 사용하는 것은 다음과 같은 위험을 초래할 수 있습니다.

개인 키 기밀성: 추출된 키는 권한 없는 사용자가 비트코인 자금을 제어할 수 있도록 허용합니다.
사용자 보안: 일반 사용자는 강력한 암호화에도 불구하고 구현상의 결함으로 인해 자금을 잃을 위험이 있습니다.
거래소 및 지갑 서비스 보안: AEAD 없이 AES-CBC를 사용하는 서비스는 대규모 공격에 취약합니다.
암호화폐 신뢰도: 암호화 구현 업그레이드의 시급성을 강조합니다.

완화 및 보안 조치

비트호어커버(bithorecover) 및 유사 공격을 무력화하기 위해 비트코인 코어와 지갑은 다음을 구현해야 합니다.

AES-GCM 또는 ChaCha20-Poly1305와 같은 연관 데이터가 있는 인증 암호화(AEAD) 모드.
암호 해독을 시도하기 전에 HMAC 검증이 필수적입니다.
패딩 오라클 누출을 방지하기 위한 균일한 오류 응답.
정기적인 보안 감사와 암호화 라이브러리의 시기적절한 업그레이드.

이러한 조치를 시행하면 오라클 피드백 채널이 차단되어 bithorecover의 공격 메커니즘이 무력화됩니다.

결론

Bithorecover는 Bitflip Oracle Rush 공격이 기존 비트코인 지갑 암호화에 어떻게 적용될 수 있는지를 보여주는 중요한 사례 연구입니다. 이 공격의 성공 사례는 암호화 프로토콜에서 무결성 검사 및 오류 처리를 소홀히 할 경우 얼마나 심각한 위험이 발생하는지를 명확히 보여줍니다. 비트코인 생태계는 취약한 AES-CBC 암호화 방식에서 벗어나 개인 키를 보호하고 암호화폐 자산을 안정적으로 확보하기 위한 최신 인증 암호화 표준으로 전환해야 합니다.

연구 논문: 비트코인 코어의 Bitflip Oracle Rush Attack 암호화 취약점 및 안전한 해결 방법

주석

본 논문은 AES-256-CBC 대칭 암호화를 사용하는 비트코인 코어 지갑의 개인 키 보호에 영향을 미치는 심각한 취약점인 “비트플립 오라클 러시 공격”을 분석합니다. 공격자는 암호화된 wallet.dat 블록의 비트를 조작하고 패딩 오라클 오류를 악용하여 점진적으로 원래 데이터를 복원하고 사용자의 암호를 우회할 수 있습니다. 본 논문에서는 복호화 전 무결성 검사를 수행하는 인증된 암호화(AEAD)를 구현하는 최신 보안 완화 방법을 제안합니다. 안전한 구현 예시와 향후 유사 공격 방지를 위한 권장 사항을 제시합니다.

Bitflip Oracle Rush 공격 취약점은 어떻게 발생하는가?

이론적 기초

CBC(암호 블록 체이닝) 대칭 암호화 모드에서 각 암호문 블록은 복호화된 결과와의 XOR 연산을 통해 이전 블록과 연결됩니다. 복호화 과정에서 블록은 다음과 같이 연결됩니다. Pi = DK(Ci) ⊕ Ci−1 P_i = D_K(C_i) \oplus C_{i-1} Pi = DK(Ci) ⊕ Ci−1

여기서 PiP_iPi는 복호화된 블록이고, DK(Ci)D_K(C_i)DK(Ci)는 키 KKK로 복호화된 현재 블록이며, Ci−1C_{i-1}Ci−1은 이전 암호문 블록입니다.

공격 메커니즘

공격자가 암호화된 wallet.dat 파일의 바이트를 수정하고 시스템의 블록 끝 오류(패딩) 응답을 관찰할 수 있다면, 소위 “패딩 오라클”을 만들 수 있습니다. 이 오라클을 이용하면 암호화 키를 몰라도 암호화 서비스의 응답(정확/오류 패딩)을 기반으로 원래 암호와 개인 키를 비트 단위로 계산할 수 있습니다. 암호문만 조작하고 반환된 오류를 분석함으로써 공격자는 민감한 데이터를 단계적으로 복원할 수 있습니다 .

공격 단계:

암호문의 특정 블록의 비트를 수정합니다.
가짜 패딩에 대한 반응 테스트.
원래 데이터가 완전히 복원될 때까지 올바른 바이트를 선택하는 단계를 반복합니다.

이것이 비트코인 코어에 위험한 이유는 무엇일까요?

이 공격은 wallet.dat 파일에서 개인 키를 완전히 노출시킬 수 있습니다. cryptodeeptools+1
익명성과 탐지 불가능성: 공격자는 비밀번호를 볼 수 없지만, 암호화 키를 얻습니다.
확장성: 이 취약점은 인증 없이 AES-256-CBC를 사용하여 wallet.dat 파일을 암호화하는 모든 구현에서 재현 가능합니다. cryptodeeptools

안전한 해결책: Bitflip Oracle 러시 공격 방지

현대적 접근 방식

공격을 방지하려면 다음이 필요합니다.

복호화 전에 데이터 무결성을 확인합니다(HMAC).
인증된 암호화 모드(AEAD) 사용 : AES-GCM, ChaCha20-Poly1305
패딩 상태에 대한 자세한 정보는 절대 제공하지 마십시오 . 오류는 일반적인 형태로 전달해야 합니다.

안전한 구현 예시 (C++)

cpp// Использовано: OpenSSL (или любая AEAD-библиотека)
#include <openssl/evp.h>
#include <vector>
#include <stdexcept>
#include <cstring>

// Автентифицированное шифрование: AES-256-GCM
bool EncryptAEAD(const std::vector<unsigned char>& key,
                 const std::vector<unsigned char>& plaintext,
                 const std::vector<unsigned char>& iv,
                 std::vector<unsigned char>& ciphertext,
                 std::vector<unsigned char>& auth_tag) {
    EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
    int len;
    int ciphertext_len;

    ciphertext.resize(plaintext.size() + 16);
    auth_tag.resize(16);

    if(!EVP_EncryptInit_ex(ctx, EVP_aes_256_gcm(), NULL, NULL, NULL))
        return false;
    if(!EVP_EncryptInit_ex(ctx, NULL, NULL, key.data(), iv.data()))
        return false;
    if(!EVP_EncryptUpdate(ctx, ciphertext.data(), &len, plaintext.data(), plaintext.size()))
        return false;
    ciphertext_len = len;
    if(!EVP_EncryptFinal_ex(ctx, ciphertext.data() + len, &len))
        return false;
    ciphertext_len += len;
    if(!EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_GET_TAG, 16, auth_tag.data()))
        return false;
    EVP_CIPHER_CTX_free(ctx);
    ciphertext.resize(ciphertext_len);
    return true;
}

// Проверка целостности до расшифровки!
bool DecryptAEAD(const std::vector<unsigned char>& key,
                 const std::vector<unsigned char>& ciphertext,
                 const std::vector<unsigned char>& iv,
                 const std::vector<unsigned char>& auth_tag,
                 std::vector<unsigned char>& plaintext) {
    EVP_CIPHER_CTX *ctx = EVP_CIPHER_CTX_new();
    int len;
    int plaintext_len;

    plaintext.resize(ciphertext.size());
    if(!EVP_DecryptInit_ex(ctx, EVP_aes_256_gcm(), NULL, NULL, NULL))
        return false;
    if(!EVP_DecryptInit_ex(ctx, NULL, NULL, key.data(), iv.data()))
        return false;
    if(!EVP_DecryptUpdate(ctx, plaintext.data(), &len, ciphertext.data(), ciphertext.size()))
        return false;
    plaintext_len = len;
    if(!EVP_CIPHER_CTX_ctrl(ctx, EVP_CTRL_GCM_SET_TAG, 16, (void*)auth_tag.data()))
        return false;

    // Паддинг ошибки НЕ различать в ответах!
    int ret = EVP_DecryptFinal_ex(ctx, plaintext.data() + len, &len);
    EVP_CIPHER_CTX_free(ctx);

    if(ret > 0) {
        plaintext_len += len;
        plaintext.resize(plaintext_len);
        return true; // Данные подлинны
    } else {
        throw std::runtime_error("Decryption failed: authentication tag mismatch");
    }
}

[복호화 전에 AEAD와 HMAC 검증을 사용하면 비트 뒤집기 및 패딩 오라클 공격을 완전히 차단할 수 있습니다.] cerias.purdue+2

모범 사례 및 권장 사항

비밀 정보를 저장할 때는 항상 AEAD를 사용하십시오 . 순수 AES-CBC 방식으로는 비밀 정보를 저장하지 마십시오.
복호화 전에 HMAC 또는 내장 인증을 확인하십시오 . 위조된 암호문이 복호화되는 것을 방지합니다.
디코딩 오류를 통합합니다 . 특수 패딩 오류 메시지를 반환하지 않습니다.
지갑 코드의 보안을 정기적으로 감사하고 암호화 라이브러리를 최신 상태로 유지하세요.
암호문을 잠재적으로 위험한 입력으로 취급할 때 : “신뢰하되 검증하라”는 규칙을 기억하십시오.

결론

Bitflip Oracle Rush 공격에서 악용된 취약점은 최신 인증 암호화 방식만을 사용하는 것이 얼마나 중요한지, 그리고 기밀 데이터 복호화 시 통합 제어를 소홀히 할 경우 어떤 부정적인 결과가 초래되는지를 명확히 보여줍니다. Bitcoin Core 및 기타 지갑의 경우, AEAD(AES-GCM/ChaCha20Poly1305)로 전환하는 것은 암호화 강도를 보장하고 향후 개인 키 유출을 방지하는 데 전략적으로 현명한 선택입니다. pikabu+3

비트코인 코어의 치명적인 취약점인 비트플리핑(패딩 오라클) 공격에 대한 연구를 통해 우리는 다음과 같은 명확하고 근본적인 과학적 결론을 도출할 수 있습니다. 가장 안전하고 신뢰할 수 있는 암호화 알고리즘인 AES-256-CBC에서도 무결성 검사의 부재와 과도한 오류 세분화는 전체 암호화 키 저장 시스템을 치명적으로 손상시킬 수 있습니다. 정보 제공 시스템 응답(패딩 오라클)이라는 사이드 채널을 이용하는 이 공격은 공격자가 wallet.dat 파일에서 암호화된 개인 키를 점진적으로 복구하여 사용자의 비밀번호나 시드 구문을 알지 못해도 자금에 대한 디지털 제어권을 완전히 장악할 수 있도록 합니다.

비트 플리핑 및 패딩 오라클 공격은 비트코인 암호화폐의 키 저장 및 사용에 대한 근본적인 보안을 심각하게 훼손하며, 모든 암호화 프로토콜에서 엄격한 무결성 제어와 인증된 암호화(AEAD)의 중요성을 강조합니다. 강력한 암호화 보안을 확보하는 유일한 방법은 인증된 암호화 모드만을 사용하고, 세부적인 복호화 오류를 제거하며, 정기적인 소프트웨어 업데이트를 시행하는 것이라는 점이 과학적으로 입증되었습니다. 이러한 조치만이 대규모 공격, 개인 키 유출, 비트코인 사용자의 금전적 손실을 방지하고 세계 최고의 암호화폐인 비트코인의 신뢰성, 보안 및 기술적 우월성을 보장할 수 있습니다 .

링크:
cryptodeeptools.ru/bit-flipping-attack-on-wallet-dat/  cryptodeeptools
github.com/demining/Padding-Oracle-Attack-on-Wallet.dat  github
www.cerias.purdue.edu/site/secpros_wiki/f08ce4da9461a56fd31cf7a53f0d41a2/[4  ]
pikabu.ru/story/bitflipping_attack_na_walletdat_riski_ispolzovaniya_aes256cbc_grozit_utechkoy_zakryityikh_klyuchey_bitcoin_core_chast_2_13153514  pikabu

링크:
cryptodeeptools.ru/bit-flipping-attack-on-wallet-dat/  cryptodeeptools
github.com/demining/Padding-Oracle-Attack-on-Wallet.dat  github
en.wikipedia.org/wiki/Bit-flipping_attack  wikipedia
nccgroup.com/research-blog/cryptopals-exploiting-cbc-padding-oracles/  nccgroup
en.wikipedia.org/wiki/Padding_oracle_attack  wikipedia
nvd.nist.gov/vuln/detail/CVE-2019-15947  nvd.nist+1
nvd.nist.gov/vuln/detail/cve-2019-3730  nvd.nist
pikabu pikabu.ru/@CryptoDeepTech  pikabu

By