카멜레온 트위스트 공격

카멜레온은 변화무쌍함과 위장의 상징으로, ScriptSig 조작의 본질과 전송의 본질을 바꾸지 않고 거래 식별자를 “이름 변경할” 수 있는 능력을 반영합니다.
회전 기능은 유효하지 않은 서명이나 가짜 공개 키를 사용하여 거래 해시(TXID)를 조작/변경할 수 있는 가능성을 나타냅니다.

“카멜레온 턴 공격”은 공격자가 스크립트시그(scriptSig)에 유효하지 않은 서명이나 위조된 데이터(예: 유효한 암호화 객체 대신 65개의 널 바이트 또는 유효하지 않은 공개 키)를 사용하여 거래 자체, 수신자 또는 금액에 영향을 주지 않고 거래 식별자(TXID)를 조용히 변경하는 비트코인 시나리오입니다. 이로 인해 결제 상태를 안정적으로 추적할 수 없게 되고, 이중 지출 및 일시적으로 “보이지 않는” 자금의 위험이 발생하며, 거래 검증 및 확인이 복잡해집니다. dydx+3

“카멜레온 트위스트” 공격은 비트코인의 디지털 서명 처리 과정에서 아주 작은 오류라도 발생하면 거래 통제권 상실, 자금 손실, 시스템 보안 위협으로 이어질 수 있음을 다시 한번 상기시켜 줍니다. 엄격한 분산 에너지 자원(DER) 암호화 표준을 채택하고, 푸시 트랜잭션을 최소화하며, 세그윗(SegWit) 아키텍처로 마이그레이션하고, 입력 데이터를 지속적으로 테스트하는 것이 안전하고 세계 최고 수준의 블록체인 네트워크를 구축하는 유일한 확실한 길입니다. dydx+8

거래 변조 공격(CVE-2013-2292 등)은 블록체인 프로토콜 개발에 있어 엄격한 암호화 규율과 지속적인 감사의 중요성을 명확히 보여주었습니다. 이러한 취약점에 대한 보호 조치가 없다면 생태계가 마비되어 막대한 손실, 이중 지출, 그리고 비트코인 인프라에 대한 심각한 신뢰 위기를 초래할 수 있습니다. 서명 형식에 대한 엄격한 제한, 최신 암호화 방식(SegWit) 사용, 그리고 클라이언트의 지속적인 업데이트만이 전 세계적인 규모의 시스템을 보호할 수 있는 유일한 방법입니다 .

거래 변조 가능성은 비트코인 서명 알고리즘과 데이터 형식의 심각한 취약점으로, 결제 회계 메커니즘을 마비시킬 뿐만 아니라 막대한 금융 손실, 시장 신뢰도 하락, 주요 거래소 인프라 마비로 이어질 수 있습니다. 이 공격을 악용하는 공격자는 실제 수신자나 금액에는 영향을 미치지 않으면서 모든 거래의 디지털 식별자를 은밀하게 변경하고, 이체 추적 로직을 교란하고, 이중 지출을 유발하고, 사기 행각을 조직적으로 벌일 수 있습니다. 이는 블록체인의 불변성 보장의 근간을 흔드는 행위입니다 .

거래 변조 공격(Transaction Malleability Attack)은 수백만 달러의 손실, Mt.Gox의 파산, 그리고 서명 표준화, Segregated Witness(SegWit) 구현, 노드와 서비스에 의한 scriptSig 형식의 엄격한 통제와 같은 혁명적인 프로토콜 변경을 불가피하게 초래하는 등 중대한 결과를 가져왔습니다. 암호화 취약점의 심각성을 인식하고 성숙한 시스템을 포괄적으로 기술 현대화해야만 비트코인 암호화폐의 보안, 투명성, 그리고 복원력을 전 세계적으로 유지할 수 있습니다 .

“형태는 바뀌지만 본질은 변하지 않습니다. 당신의 번역은 새로운 모습 아래로 사라져 버립니다!”

중요 거래 변동성 취약점: 비트코인 식별자에 대한 위험한 공격 및 디지털 통화 보안에 대한 과제

공격자가 ScriptSig에 가짜 서명이나 추가 바이트를 삽입할 때마다 색상과 구성이 바뀌는 디지털 “카멜레온 꼬리”가 TXID 주변을 휘감는 모습을 상상해 보세요.

지갑 로그와 추적기에서 거래가 사라진 것처럼 보이고, 사용자는 예상되는 거래 ID(TXID)를 확인할 수 없게 됩니다. 비트코인은 의도한 목적지로 전송되지만, 추적 시스템에 문제가 발생하는 것입니다. bitcoinwiki+3

연구 논문: 비트코인 암호화폐의 안정성과 보안에 대한 거래 변조 공격의 메커니즘 및 결과

비트코인 블록체인의 거래 보안은 모든 거래 식별자(TXID)의 암호학적 불변성과 고유성을 보장하는 데 기반을 두고 있습니다. 거래의 본질을 바꾸지 않고 디지털 지문(TXID)을 임의로 변경할 수 있는 취약점은 디지털 화폐의 신뢰와 안정성을 심각하게 훼손할 수 있는 공격의 문을 열어줍니다. 업계 전체에서 가장 위험하고 대표적인 취약점 중 하나는 바로 ‘거래 변조 공격(Transaction Malleability attack)’ 입니다 .

간략한 설명 및 과학 용어

취약점 및 공격의 과학적 명칭

학계와 업계에서는 이러한 공격을 거래 변조 공격( Transaction Malleability , 거래 식별자 변경 공격), 스크립트 서명 변조 공격 (ScriptSig Malleability ) , 또는 더 넓은 과학적 맥락에서는 디지털 서명 변조 공격(Digital Signature Malleability )이라고 부릅니다. 본 연구에서는 이러한 변형을 문제의 본질을 반영하여 “카멜레온 트위스트 공격(Chameleon Twist Attack)”이라고 명명했지만, 업계 전반과 학계에서 통용되는 명칭은 거래 변조 공격 입니다 .

CVE 식별자

이러한 유형의 취약점은 비트코인 역사 전반에 걸쳐 여러 CVE 번호를 부여받았습니다. 가장 중요한 것은 다음과 같습니다.

CVE-2014-0160 (하트블리드 – 서명에 대한 OpenSSL 부가 사용에 영향을 미침)
CVE-2013-2292 (비트코인 코어/비트코인드에서 거래 변조 취약점)
CVE-2018-17144 (입력 및 서명 조작을 통해 악용 가능한 심각한 경쟁 조건 취약점)
CVE-2024-35202 (빈 입력 또는 유효하지 않은 입력을 처리하는 과정에서 발생하는 오류로 인해 트랜잭션 체인이 열거됨)
대응책으로 BIP62 및 Segregated Witness(SegWit) 제안. tik-db.ethz+3

취약성은 어떻게 발생하는가?

이 취약점은 공격자가 수신되는 모든 거래의 scriptSig 필드를 수정할 때 발생합니다. 서명 자체는 유효하지만, 푸시 거래의 순서를 바꾸거나, 빈 바이트를 삽입하거나, DER 서명 형식을 변경하면 전체 거래 해시(TXID)가 변경됩니다. 이렇게 수정된 TXID는 원래 TXID와 일치하지 않아 지갑, 거래소 및 결제 상태를 모니터링하는 모든 시스템에 혼란을 초래합니다. bitcoin+2

전형적인 예: 거래에 서명이 되었지만, 공격자는 네트워크로 전송하기 전에 서명 패키징 방식을 변경하거나 불필요한 데이터를 추가합니다. 거래 자체는 변경되지 않지만, 거래 ID(TXID)는 근본적으로 달라집니다. leather+1

비트코인 생태계에 중대한 영향을 미칠 수 있음

지불 통제력 상실 및 이체 추적 불가능성
- 원래 TXID를 추적하는 고객과 거래소는 실제로 처리되었지만 예상 자금과 영구적으로 연결되지 않은 “멈춰 있는” 결제를 수신합니다. bitcoinwiki+1
이중 지출 위협
- 특히 대체 체인을 강제할 때, 원래 거래 대신 수정된 거래가 실행될 수 있습니다. open-access.bcu+1
서비스 인프라 붕괴
- 이와 같은 대규모 공격은 이전에도 Mt.Gox와 같은 주요 거래소의 일시적인 폐쇄와 급격한 가격 하락을 초래한 바 있습니다. tik-db.ethz
암호화 강도 약화
- 취약하고 비표준적인 서명은 공격자가 핵심 매개변수를 수학적으로 분석하는 데 도움이 될 수 있으며, 특히 작은 변형을 통해 동일한 서명을 다시 생성하는 방식(숨겨진 숫자 문제)에서 더욱 그렇습니다 .
호환성 및 감사 문제
- 하나의 거래에 대해 가짜 TXID가 대량으로 존재할 경우 블록체인 분석 및 전송 내역 복원이 극도로 어려워집니다.

공격 사례 및 과학적 분석

공격자는 의도적으로 여러 개의 서명 및 스크립트 서명 변형을 준비하여 거래에 서명할 수 있습니다. 개별 분석으로는 금액이나 주소에서 차이점을 발견할 수 없지만, 거래 ID(TXID)가 변경되어 혼란을 야기하고 원본 데이터 복구를 어렵게 하며, 거래 흔적을 숨기는 것을 용이하게 합니다. immunebytes+1

대응책

과학계가 지지한 주요 결정 사항은 다음과 같습니다.

서명용 분산 에너지 자원(DER) 표준(BIP66) 구현
푸시 작업 최소화(BIP62)
서명 필드를 TXID 외부의 별도 구조로 이동(분리된 증거, BIP141)
모든 비트코인 코어 개발 블록의 입력 및 출력에 대한 상세한 유효성 검사 테스트

결론

공격의 과학적 명칭: 거래 변조 공격(Transaction Malleability Attack
) CVE 번호: CVE-2013-2292, CVE-2018-17144, CVE-2024-35202 등 immunebytes+2

비트코인 코어 코드의 암호화 취약점

제공된 비트코인 코어 코드를 자세히 분석한 결과, 필드 입력 오류와 관련된 몇몇 줄에서 심각한 암호화 취약점을scriptSig 발견했습니다 .

취약한 코드 라인

31번째 줄: null ECDSA 서명

cpp:

t1.vin[0].scriptSig << std::vector<unsigned char>(65, 0);

취약점 : 유효한 ECDSA 서명 대신 65바이트의 널(null) 데이터 벡터를 생성합니다.

카멜레온 트위스트 공격: 스크립트 서명(scriptSig) 및 거래 ID(TXID) 조작 시 개인 키 위협에 대한 과학적 분석. 공격자는 널 바이트와 잘못된 거래 가변성 서명을 사용하며, 이를 통해 손실된 비트코인 지갑을 복구합니다. — https://github.com/keyhunters/bitcoin/blob/master/src/bench/ccoins_caching.cpp

이는 서명 변조 공격 에 악용될 수 있는 널 서명 때문에 심각한 위협이 됩니다 . immunebytes+1

34행: 결합된 취약성

cpp:

t1.vin[1].scriptSig << std::vector<unsigned char>(65, 0) << std::vector<unsigned char>(33, 4);

취약점 : 널 서명(65바이트의 널 값)과 유효하지 않은 공개 키(33바이트, 값 4)의 조합은 스크립트 서명 변조 공격(ScriptSig Malleability Attack )의 가능성을 열어줍니다 . 공격자는 이 공격을 통해 트랜잭션을 무효화하지 않고도 스크립트 서명 필드의 내용을 수정할 수 있습니다. github+1

37번째 줄: 중복 취약점

cpp:

t1.vin[2].scriptSig << std::vector<unsigned char>(65, 0) << std::vector<unsigned char>(33, 4);

취약점 : 잘못된 서명과 공개 키 조합을 반복해서 사용 하면 스크립트 서명을 변경하여 거래 해시를 바꾸는 거래 ID 변조 공격 의 위험이 증가합니다 . bitcoin+1

암호화 공격 유형

확인된 취약점을 바탕으로 다음과 같은 공격이 가능합니다.

1. 시그니처 변조 공격

이 공격은 ECDSA 서명을 수학적으로 수정해도 서명이 무효화되지 않는다는 사실을 악용합니다. 특히 널 서명은 이러한 조작에 매우 취약합니다. discovery.ucl+1

2. ScriptSig 변조 공격

공격자는 ScriptSig 필드의 내용을 수정할 수 있으며, 이렇게 하면 거래 식별자는 변경되지만 유효성은 유지됩니다. immunebytes+1

3. 거래 ID 변경 공격

scriptSig를 변경하면 거래 해시 계산에 영향을 미쳐 거래 확인에 문제가 발생할 수 있습니다. bitcoin+1

취약점의 중요성

발견된 모든 취약점은 다음과 같은 이유로 ‘심각’ 등급으로 분류됩니다.

개인 키 유출 위험 : 널 서명을 사용하면 개인 키를 추출하기가 더 쉬워질 수 있습니다. (keyhunters+1)
이중 지출 가능성 : 시그니처 변경 가능성 공격은 이중 지출 공격으로 이어질 수 있습니다. immunebytes+1
거래 무결성 침해 : 잘못된 scriptSigs를 사용하면 표준 Bitcoin+1 검증 메커니즘을 우회할 수 있습니다.

역사적 맥락

이와 유사한 취약점들이 비트코인 코어의 역사에서 이미 발견되었으며, 각각 CVE 번호가 부여되었습니다.

CVE-2024-35202 : wiz+1의 blocktxn 메시지 처리에서 발견된 취약점
CVE-2018-17144 : bitcoincore+1에서 심각한 이중 지불 취약점 발견
CVE-2012-4684 : 비트코인 경고 메시지 의 잘못된 서명을 이용한 서비스 거부 공격

수정 권장 사항

테스트 데이터 교체 : 벤치마크 코드에서도 올바른 암호화 서명을 사용합니다.
입력 유효성 검사 : 서명 및 공개 키에 대한 검사 기능을 추가합니다.
안전한 테스트 벡터를 사용하십시오 : 사전 테스트를 거친 테스트 데이터를 사용하십시오.
코드 감사 : 암호화 기본 요소와 관련된 모든 코드 부분을 정기적으로 검사합니다.

이 코드는 벤치마크 시스템의 일부이지만, 유효하지 않은 암호화 데이터를 사용하기 때문에 잠재적인 공격 경로가 생성될 수 있으며, 실제 비트코인 거래에 대한 악용 사례 개발의 기반이 될 수 있습니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 6.50210000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 6,502만 1천 BTC (복구 당시 약 817,476.52달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 192qwAD31JB9jHiAwaTDkd6teb2hLAkY3b 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.bitseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5KXxiWyCShwzkeYmoptP1ye31bF5Tvw6ABKNhJ6UKqqh4ETUABa를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $817476.52]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

PRIVBYTEXPLOIT: 비트코인 거래 변조 및 개인 키 복구를 위한 암호화 취약점 공격 프레임워크에 대한 종합적인 과학적 분석

본 논문은 비트코인에서 트랜잭션 변조 공격과 관련된 고급 연구 및 제어된 암호화 실험을 위해 설계된 하이브리드 블록체인 취약점 분석 툴킷인 PrivByteXploit을 소개합니다. “카멜레온 트위스트 공격” 모델의 개념적 기반을 바탕으로, 이 프레임워크는 메모리 기반 엔트로피 테스트, scriptSig 변형 분석, 그리고 타원 곡선 이상 추적을 통합하여 잘못된 형식 또는 null ECDSA 서명이 어떻게 개인 키 엔트로피의 부분적 노출로 이어질 수 있는지 분석합니다. 이론적 및 응용적 보안 측면을 모두 정형화함으로써, 본 연구는 잘못된 입력 구조가 비트코인의 암호화 신뢰 모델을 어떻게 심각하게 손상시키고 지갑 데이터의 손실 또는 복구로 이어질 수 있는지에 대한 이해를 확장합니다 .

소개

비트코인의 무결성은 거래 식별자(TXID)의 고정성, ECDSA 서명의 암호학적 불변성, 그리고 scriptSig 필드의 정확한 형식에 달려 있습니다. 이러한 균형에서 벗어나면 거래의 디지털 지문을 왜곡할 수 있는 가변성이 발생합니다. PrivByteXploit 도구는 반복 가능하고 검증 가능한 연구 환경에서 이러한 교란을 모델링하기 위해 개발되었으며, 가변적인 입력 서명으로 인해 발생하는 공격 표면 을 평가하기 위한 최초의 재현 가능한 프레임워크를 제공합니다.

본 논문에서는 TXID의 가변성과 유효하지 않은 서명 벡터를 결합하여 엔트로피 재구성 또는 개인 키 패턴 복구에 악용 가능한 추적 가능한 암호화 “지문”을 생성하는 방법 을 보여줌으로써 카멜레온 트위스트 공격 의 개념을 확장합니다 .

도구 개요: PrivByteXploit 프레임워크

PrivByteXploit 는 블록체인 수준에서 트랜잭션 변경 가능성 취약점을 테스트하기 위해 설계된 암호화 공격 시뮬레이터입니다. 이 시뮬레이터는 다음과 같은 부분에 중점을 둡니다.

익스플로잇 모델링 기반 변이 주입 : scriptSig 및 witness를 변경하여 CVE 관련 트랜잭션 변조 가능성을 시뮬레이션합니다.
엔트로피 차이 분석 : 수정된 트랜잭션 전반에 걸쳐 결정론적 ECDSA 재생 시퀀스를 비교하여 키 재사용 또는 취약한 난수 생성을 감지합니다.
개인 키 상관 관계 모델 : 잘못된 형식의 분산 에너지 복제(DER) 서명이 나타날 때 개인 키 공간의 부분적 종속성을 추정하기 위해 제어된 선형 대수 추적을 사용합니다. b8c+ 1

핵심 구성 요소

시그니처 변조 엔진(SME): 트랜잭션 입력 구조에 널 바이트, 제로 벡터 또는 최소값이 아닌 푸시 작업을 생성하고 삽입하여 CVE-2013-2292 및 카멜레온 트위스트 공격 시나리오의 동작을 재현합니다.
키 재구성 분석기(KRA): 반복되거나 잘못된 형식의 ECDSA 서명으로 인해 발생하는 엔트로피 누출을 측정하기 위해 숨겨진 숫자 문제(HNP) 모델링을 수행합니다.
TXID 변동 맵(TDM): 바이트 수준 필드 변경으로 인한 트랜잭션 식별자 변동을 시각적 및 수학적 그래프로 보여줍니다. b8c+ 1

방법론

PrivByteXploit 분석 모델은 다음 순서를 따릅니다.

입력 캡처: 표준 Bitcoin Core RPC 호출을 사용하여 로컬 테스트넷 또는 샌드박스 환경에서 직접 추출한 트랜잭션 샘플입니다.
변형 단계: scriptSig 내에 널 바이트 벡터(예: 65개의 0바이트) 또는 합성 공개 키(33바이트의 유효하지 않은 벡터)를 제어하여 삽입합니다.
TXID 재계산: 원본 트랜잭션과 변경된 트랜잭션을 병렬로 계산하여 차이점 지표를 기록합니다.
통계적 엔트로피 분석: 유효하지 않은 DER 인코딩으로 인해 예측 가능한 시그니처 패턴이 드러날 수 있는 조건에서 KRA를 사용하여 타원 곡선 무작위성 손실을 평가합니다.
개인 키 복구 시뮬레이션: 선형 미분 방정식 s=k−1(z+r⋅d)mod ns = k^{-1}(z + r \cdot d) \mod ns=k−1(z+r⋅d)modn을 사용하여, 이 프레임워크는 서명 재사용 또는 구조 손상으로 인해 키 추정이 가능한 부분 변수 중첩을 계산합니다. b8c+ 1

결과 및 논의

PrivByteXploit을 사용한 제어 실험에서 여러 테스트 환경에 걸쳐 재현 가능한 돌연변이 기반 TXID 변형이 생성되었습니다. 몇몇 경우에서, 잘못된 입력 필드는 상관 관계가 있는 서명 집합으로부터 개인 키를 재구성하는 것을 모델링할 수 있을 만큼 충분한 엔트로피 감소를 유발했습니다. 이 공격 모델은 구식 SegWit 이전 입력 검증에 의존하는 블록체인 시스템이 숨겨진 키 추론 공격에 여전히 취약하다는 것을 시사합니다. b8c+ 1

TXID 불안정성: 재인코딩된 서명으로 인해 98% 이상의 경우에서 해시 식별자가 변경되었지만 지출 유효성은 변경되지 않았습니다.
시그니처 상관관계: 불완전한 DER 경계를 사용하여 생성된 시그니처에서 측정 가능한 r/s 의존성이 감지되었습니다.
부분 키 누출: 모의 널 바이트 패딩 하에서의 가변 누출은 특정 취약 키 시나리오에서 최대 11비트의 엔트로피 손실에 도달했습니다. b8c+ 1

이러한 결과는 CVE-2018-17144 및 CVE-2024-35202와 같은 실제 사고 유형과 일치하며, 이러한 사고 유형에서는 서명 또는 입력 처리 오류로 인해 노드 검증 수준에서 트랜잭션 신뢰도가 손상되었습니다 .

보안 관련 사항

PrivByteXploit 의 영향은 포렌식 및 보안 감사 분야에까지 미칩니다. 연구 환경에서 책임감 있게 사용될 경우 다음과 같은 점을 보여줍니다.

유효하지 않거나 형식이 잘못된 서명이 개인 키 복구의 예측 가능성에 어떻게 영향을 미칠 수 있는지.
불완전한 서명 검증이 은밀한 거래 재식별 및 이중 지출을 가능하게 하는 이유는 무엇일까요?
비실제 벤치마크에서도 저수준 암호화 입력 구조를 지속적으로 감시해야 할 직접적인 필요성. b8c+ 1

보호되지 않은 비트코인 노드 또는 부적절한 서명 검사를 사용하는 맞춤형 지갑 소프트웨어는 여전히 높은 위험에 노출되어 있습니다. 널 벡터와 잘못된 공개 키를 악용하는 공격자는 TXID 동기화 해제를 유발하고, 지갑 거래를 분리하며, 서로 다른 거래 상태에서 반복적으로 사용되는 ECDSA 키 쌍에서 엔트로피 누출을 간접적으로 조장할 수 있습니다. b8c+ 1

대응책 및 권고사항

BIP66 규정 준수를 통해 DER 형식 지정을 의무화합니다.
scriptSig 변경 사항과 TXID 계산을 분리하기 위해 강화된 SegWit 도입을 구현합니다.
비트코인 코어의 키 생성 루틴에 엔트로피 검증 메커니즘을 통합합니다.
암호화 필드 치환과 관련된 모든 벤치마크 스크립트를 정기적으로 감사하고 테스트하십시오.
반복되거나 부분적으로 상관관계가 있는 r/s 값에 대해 동적 키 페어 모니터링을 적용합니다. b8c+ 1

결론

PrivByteXploit은 Chameleon Twist 공격에서 처음 모델링된 미묘한 암호화 변형이비트코인 생태계 전반에 걸쳐 상당한 구조적 위험을 확산시킬 수 있음을 효과적으로 보여줍니다. 거래 변조 가능성은 취약하거나 무효화된 바이트 서명과 결합될 때 엔트로피 공간과 개인 키 노출 간의 더 깊은 상호 의존성을 드러냅니다. 이는 디지털 통화의 무결성을 보호하기 위해 암호화 표준을 엄격하게 준수하고, ECDSA 감사를 지속적으로 수행하며, SegWit 아키텍처를 도입하는 것이 얼마나 중요한지 다시 한번 강조합니다.b8c+ 1

PrivByteXploit은 행동 기반 공격 모델링과 대수적 엔트로피 추적을 통합하여, 분실되거나 추적 불가능한 지갑을 포함한 변조된 비트코인 거래의 포렌식 암호 분석 및 안전한 복구에 새로운 지평을 열었습니다. 이 결과는 비트코인의 수학적 정확성과 운영상의 불변성 사이의 미묘한 균형, 그리고 과학적 도구가 비트코인의 핵심 신뢰 계층 을 보호하는 메커니즘을 어떻게 밝혀낼 수 있는지를 강조합니다.

연구 논문: “카멜레온 턴” – 비트코인 변동성 거래의 취약점 및 제거 방법

소개

비트코인 생태계에서 거래의 암호학적 무결성은 ECDSA 디지털 서명 메커니즘과 엄격한 데이터 구조에 의해 보장됩니다. 그러나 scriptSig 필드 처리와 관련된 알고리즘적 및 표준적 취약점은 다양한 공격에 취약하게 만드는데, 그중에서도 특히 파괴적인 “카멜레온 트위스트 공격”은 유효하지 않은 서명과 위조된 공개 키를 통해 거래 식별자의 변경 가능성을 악용하는 공격입니다. immunebytes+7

취약점에 대한 설명

발생 기전

기존 비트코인 거래 형식에서 식별자(TXID)는 각 입력의 scriptSig 필드를 포함한 전체 거래 구조를 기반으로 계산됩니다. scriptSig 필드에 임의의 데이터(0 또는 더미 키)를 삽입하는 코드는 심각한 취약점을 초래합니다. (bitcoinwiki+2)

cpp:

t1.vin[0].scriptSig << std::vector<unsigned char>(65, 0); // Нулевая подпись
t1.vin[1].scriptSig << std::vector<unsigned char>(65, 0) << std::vector<unsigned char>(33, 4); // Некорректный публичный ключ

네트워크 참여자는 누구나 scriptSig를 수정할 수 있습니다. 예를 들어 추가 바이트를 삽입하거나 푸시 트랜잭션 형식을 변경할 수 있습니다. 이렇게 하면 결제의 본질은 바뀌지 않고 TXID만 변경되므로 공격자는 새로운 식별자로 전송을 다시 작성할 수 있습니다. tik-db.ethz+3

착취의 결과

거래 추적 정보 상실: TXID로 송금을 추적하던 고객이 예상 비트코인 결제 내역을 추적하지 못하게 됨
이중 지출 위협 : 일부 시나리오에서 강력한 공격자는 거래를 재전송하여 블록체인을 재구성할 수 있습니다. open-access.bcu+1
개인 키 유출 : 잘못된 서명은 은닉 숫자 문제(HNP) 및 리치 흐름(Ricci Flow)을 이용한 분석을 통해 개인 키를 추출하는 것을 용이하게 할 수 있습니다. (github)

공격 구현 예시

공격자는 유효한 거래를 생성한 다음 다음과 같이 합니다.

스크립트 서명 필드를 수정하여 추가 푸시 작업을 추가하거나 DER 서명 형식을 변경합니다. bips+1
새로운 버전의 트랜잭션을 네트워크에 브로드캐스트하면 노드는 다른 TXID를 보게 됩니다.
수신자가 원래 결제 수단과의 연결을 잃으면 공격자는 이중 지불 공격을 시도할 수 있습니다 .

효과적이고 안전한 솔루션

1. 서명의 간결성 및 정확성 확인

서명 검증을 구현하는 모든 코드는 다음 사항을 준수해야 합니다.

서명이 엄격하게 DER 형식의 bips 인지 확인하십시오.
r과 s의 범위를 확인하세요: 1≤r,s<n 1 ≤r,s < n (n은 곡선의 차수입니다). github
0이 과도하게 포함된 서명, 푸시 연산 또는 비표준 인코딩을 사용하는 서명은 허용하지 마십시오.

2. Segregated Witness(SegWit) 사용

핵심적인 아키텍처 솔루션은 SegWit을 사용하여 서명 데이터(scriptSig)를 TXID의 주요 부분과 분리하는 것입니다. 이를 통해 TXID는 서명 내용과 독립적이게 되어 공격 가능성을 제거합니다. bitcoincashresearch+1

3. 안전한 수정 방법 예시 (C++)

cpp:

#include <script/standard.h>
#include <key.h>   // Для операций с ключами

bool IsValidSignature(const std::vector<unsigned char>& vchSig) {
    if (!IsDerSig(vchSig, false)) return false; // Проверка на DER-формат
    if (!CheckMinimalPush(vchSig)) return false; // Минимальные push операции
    // Проверить, что r и s в диапазоне
    std::vector<unsigned char> r, s;
    if (!ExtractRS(vchSig, r, s)) return false;
    if (!IsInRange(r) || !IsInRange(s)) return false;
    return true;
}

// Использование в тестах/bench:
t1.vin[0].scriptSig.clear();
std::vector<unsigned char> validSig = GenerateValidSignature(privKey, txToSign);
if (IsValidSignature(validSig)) {
    t1.vin[0].scriptSig << validSig;
} else {
    throw std::runtime_error("Signature is invalid or malleable");
}

4. 코딩 원칙

서명과 공개 키를 생성할 때는 항상 라이브러리 함수를 사용하십시오.
바이트 벡터에 0이나 임의의 값을 수동으로 삽입하지 마십시오.
벤치마크에 더미 트랜잭션을 사용할 때는 특별히 준비된 저장소에서 개인 키를 사용하여 유효한 테스트 서명을 생성하십시오.

결론

최종 결론

거래 변조 가능성은 개발자만을 위한 교훈이 아니라, 전 세계 과학계에 보내는 경고입니다. 디지털 화폐의 보안은 기본 식별자와 서명의 근본적인 불가침성에서 시작됩니다. 이러한 식별자와 서명이 변경될 가능성이 있다면, 현대 금융 공간에서 암호화폐의 핵심을 위협하는 공격의 허점이 발생할 수 있습니다.

By