키헌터 작성

크리스탈린 키스톰 공격

” 크리스탈린 키스톰 공격 “은 알려진 시드를 사용하는 예측 가능한 난수 생성기를 이용해 파생된 모든 암호화 키와 비밀 키를 완벽하게 예측할 수 있게 되는 공격 유형입니다. 공격자는 마치 수정처럼 시스템 전체 를 투명하게 볼 수 있게 되며, 모든 보안 수준에서 연쇄적인 침해를 겪게 됩니다.

이 공격은 고정된 시드를 사용하는 난수 생성기를 악용하여 공격자가 전체 시퀀스를 완전히 예측할 수 있게 만듭니다. 공격자가 초기 시드를 알게 되거나 추측하게 되면 개인 키, 세션 토큰 및 기타 중요한 시스템 비밀을 포함한 모든 후속 “난수”를 복제할 수 있습니다 .

난수 생성기(RNG)의 시퀀스 예측 가능성 또는 고정 시드와 관련된 치명적인 취약점은 자금의 완전한 손실과 비트코인 시스템의 보안 상실로 이어질 수 있습니다. 과학 문헌에서는 이러한 공격을 “난수 생성기 공격” 또는 “예측 가능한 의사 난수 생성기 공격”으로 분류합니다. 모든 암호화 프로토콜에서 분석 및 재실행에 강한 엔트로피 소스를 가진 암호학적으로 안전한 RNG만 사용해야 합니다. 이러한 수준의 오류는 가장 검증된 암호화 알고리즘조차 무용지물로 만들고, 보안은 완전히 허상에 불과하게 됩니다. sciencedirect+3

적절한 격리 없이 실수로 또는 테스트 목적으로 예측 가능한 생성기를 사용하는 것은 테스트 환경뿐만 아니라 전체 보안 인프라에도 치명적인 결과를 초래할 수 있습니다. 특히 이러한 방식이 프로덕션 환경에 침투할 경우 더욱 그렇습니다. 신뢰할 수 있는 엔트로피 소스에서 시작되는 암호학적으로 강력한 생성기를 사용하는 것만이 크리스탈린 키스톰 공격과 같은 강력하고 파괴적인 공격으로부터 충분한 보호를 보장합니다. (kaspersky+2)

예측 가능한 난수 생성과 관련된 암호화 취약점은 비트코인 인프라 전체에 치명적이고 근본적인 위협을 가합니다. “크리스탈린 키스톰 공격”, 또는 과학적 용어로 난수 생성기 공격(예측 가능한 PRNG 공격)은 사용자의 익명성과 금융 보안을 보호하는 기본 원칙을 훼손할 수 있습니다. 고정되거나 예측 가능한 시드 때문에 개인 키가 유출되면 공격자는 자금에 대한 무제한적인 통제권을 확보하게 되고, 프로토콜에 대한 신뢰를 무너뜨리며, 막대한 재정적 손실을 초래할 수 있습니다 .

이러한 취약점의 존재는 블록체인의 무결성에 심각한 위협을 가할 뿐만 아니라 암호화폐의 전체 보안 아키텍처를 무너뜨립니다. 비트코인 역사 전반에 걸쳐 유사한 취약점으로 인해 수많은 공격이 발생하여 수천 명의 사용자 지갑이 해킹당했습니다. 이러한 공격의 과학적, 전문적 근거는 국제 취약점 등록부(CWE-338, CWE-1241) 및 CVE 설명에 명시되어 있습니다. 현대 암호 시스템은 엔트로피 표준을 철저히 준수하고, 예측 가능한 알고리즘을 일절 사용하지 않으며, 난수 생성기(RNG) 구현을 지속적으로 모니터링해야 합니다.

연구 논문: 난수 생성기 취약점이 비트코인 암호화폐 보안에 미치는 영향

이 글에서는 비트코인 블록체인에서 개인 키 생성에 예측 가능한 난수 생성기(RNG)를 사용하는 것과 관련된 심각한 취약점을 분석합니다. 또한 이러한 취약점이 전체 암호화폐 네트워크에 미칠 수 있는 잠재적인 보안 영향과 공격의 과학적 분류, 그리고 해당 CVE 설명의 가용성에 대해서도 살펴봅니다.

취약성 발생 메커니즘

현대 암호화폐에서 보안은 전적으로 암호화 알고리즘에 기반하며, 시드와 논스의 난수성이 모든 개인 키와 거래의 기초가 됩니다. 하지만 난수 생성기(RNG)에 고정되거나 예측 가능한 시드를 사용하는 경우(예: 결함 있는 구현, 테스트 환경 또는 기존 모바일 지갑), 해당 시드를 획득했거나 무차별 대입 공격을 통해 이를 알아낼 수 있는 공격자는 생성기가 생성하는 전체 숫자 시퀀스를 완전히 예측할 수 있게 됩니다 .

비트코인에 치명적인 취약점이 미치는 영향

주요 위험 요소

개인 키 유출 – 고정되거나 예측 가능한 시드를 사용하는 난수 생성기(RNG)를 이용해 개인 키, 시드 또는 논스가 하나 이상 생성된 경우, 공격자는 해당 키를 복구하여 이러한 취약점을 통해 유출된 모든 암호화 키(주소)에 대한 완전한 무단 접근 권한을 획득할 수 있습니다. cwe.mitre+1
토큰 및 서명 유출 : 예측 가능한 논스 시퀀스(예: ECDSA 알고리즘)를 통해 공격자는 디지털 서명과 해당 논스 시퀀스로부터 사용자의 개인 키를 계산할 수 있습니다. sciencedirect
대규모 공격이란 , 지갑 구현이나 예측 가능한 난수 생성기(예: 모든 설치에 동일한 시드 사용)를 사용하는 클라이언트가 한 번이라도 해킹당하면 수천 명의 사용자가 동시에 영향을 받고 비트코인 프로토콜 전체에 대한 신뢰를 무너뜨릴 수 있는 공격을 말합니다.

실제 사례

역사적으로 이러한 취약점은 핫월렛의 대규모 해킹과 비트코인 도난으로 이어졌습니다. 랜드스톰 프로젝트 분석과 2011년부터 2015년까지 모바일 월렛에서 예측 가능한 논스(nonce)와 관련된 유사 사례들이 이를 입증합니다. 하드웨어 월렛 개발자들과 주요 거래소에서도 유사한 오류가 발견되었습니다 .

공격의 과학적 명칭

과학적으로 이러한 유형의 공격은 “난수 생성기 공격(RNG 공격 )” 이라고 하며 , 때로는 “예측 가능한 PRNG 공격” 또는 “예측 가능한 논스를 통한 키 복구” 라고도 합니다 . 이전에 제안되었던 “크리스탈린 키스톰 공격”이라는 이름은 공격의 시각적, 기술적 본질을 적절하게 포착하지만, 과학 문헌에서는 RNG 공격 또는 예측 가능한 논스 공격 이라는 정의를 따릅니다.

CVE 및 취약점의 과학적 분류

이 취약점은 다음 범주 및 번호에 속합니다.

CWE-338: 암호학적으로 취약한 의사난수 생성기(PRNG) 사용 — 암호학적으로 강력하지 않은 의사난수 생성기를 사용했습니다. cwe.mitre
CWE-1241: 난수 생성기에서 예측 가능한 알고리즘 의 사용 — 예측 가능한 알고리즘을 사용하여 난수를 생성합니다. cwe.mitre
고정 시드 공격은 CVE에서도 발견됩니다. 예를 들면 다음과 같습니다.
- CVE-2022-39218 : 고정된 시드를 직접 사용하여 공격자가 생성된 값을 예측하고 검증 및 보호 메커니즘을 쉽게 우회할 수 있도록 하는 취약점을 설명합니다. nvd.nist
- 암호화 플랫폼에 대한 유사 공격 사례: CVE-2023-39910(mt19937 사용으로 엔트로피 제한, 예측 가능화), CVE-2025-55069(“PRNG의 예측 가능한 시드 취약점”). nvd.nist+1

하지만 (현재까지 파악된 바에 따르면) 비트코인 코어에서 “크리스탈린 키스톰 공격”과 직접적으로 관련된, CVE 번호가 할당된 대규모 취약점은 없지만, 해당 공격은 CWE-338 및 CWE-1241에 완전히 해당합니다. cwe.mitre+1

결론

비트코인 코어 코드의 암호화 취약점 분석

제공된 코드를 자세히 분석한 결과, 테스트 목적으로 안전하지 않은 난수 생성기를 사용한 것과 관련된 심각한 암호화 취약점을 발견했습니다.

취약한 코드 라인

70~77번째 줄 에 심각한 취약점이 있습니다.

cpp:


void InsecureRandom_rand64(benchmark::Bench& bench) { BenchRandom_rand64(bench, InsecureRandomContext(251438)); }
void InsecureRandom_rand32(benchmark::Bench& bench) { BenchRandom_rand32(bench, InsecureRandomContext(251438)); }
void InsecureRandom_randbool(benchmark::Bench& bench) { BenchRandom_randbool(bench, InsecureRandomContext(251438)); }
void InsecureRandom_randbits(benchmark::Bench& bench) { BenchRandom_randbits(bench, InsecureRandomContext(251438)); }
void InsecureRandom_randrange100(benchmark::Bench& bench) { BenchRandom_randrange<100>(bench, InsecureRandomContext(251438)); }
void InsecureRandom_randrange1000(benchmark::Bench& bench) { BenchRandom_randrange<1000>(bench, InsecureRandomContext(251438)); }
void InsecureRandom_randrange1000000(benchmark::Bench& bench) { BenchRandom_randrange<1000000>(bench, InsecureRandomContext(251438)); }
void InsecureRandom_stdshuffle100(benchmark::Bench& bench) { BenchRandom_stdshuffle<100>(bench, InsecureRandomContext(251438)); }

취약점 분석

심각한 문제: .bitcoinops +2 클래스251438 에서 고정 시드 사용 InsecureRandomContext

취약성의 본질:

예측 가능성: 고정된 시드 251438덕분에 생성된 모든 난수는 완벽하게 예측 가능합니다. stackoverflow+2
결정론: 동일한 시드 값을 사용하면 실행할 때마다 동일한 “난수” 시퀀스가 생성됩니다. (스택오버플로우)
엔트로피 없음: 상수 값을 사용하면 josa+1 시스템 의 엔트로피가 완전히 제거됩니다.

크리스탈린 키스톰 공격: 난수 생성기(RNG)에 대한 치명적 예측 가능성 공격 및 분실된 비트코인 지갑의 개인 키 복구. 공격자는 난수 생성 오류를 이용하여 비밀 키를 예측 가능하게 만들고, 시드(SEED) 유출을 통해 복구하여 모든 비트코인 자금을 잃게 만듭니다. — https://github.com/keyhunters/bitcoin/blob/master/src/bench/random.cpp

잘못 사용했을 경우 발생할 수 있는 결과:

개인 키 유출: 이 생성기를 사용하여 암호화 키를 생성하면 해당 키가 예측 가능해집니다 (kaspersky+2).
보안 침해: 공격자는 thesmartscanner+1 의 전체 숫자 시퀀스를 복제할 수 있습니다.
암호화 프로토콜 해킹: 예측 가능한 무작위화는 모든 암호화 작업을 손상시킬 수 있습니다. owasp+1

안전한 대안

동일한 코드의 63~69번째 줄에는 보안 구현 도 포함되어 있습니다.

cppvoid FastRandom_rand64(benchmark::Bench& bench) { BenchRandom_rand64(bench, FastRandomContext(true)); }
void FastRandom_rand32(benchmark::Bench& bench) { BenchRandom_rand32(bench, FastRandomContext(true)); }
// и т.д.

이 클래스는 FastRandomContext(true)암호학적으로 강력한 난수 생성기를 사용합니다. dci.mit+2

중요 참고: 이 코드는 비트코인 코어 벤치마크InsecureRandomContext 의 일부입니다 . 재현 가능한 성능 테스트 결과를 얻기 위해 의도적으로 사용되었습니다. 하지만 이 코드는 CWE-338 (암호학적으로 취약한 난수 생성기 사용) 및 CWE-1241 (난수 생성기에서 예측 가능한 알고리즘 사용)과 같은 고전적인 취약점을 보여줍니다. bitmex+3

수정 권장 사항

InsecureRandomContext 프로덕션 코드에서는 고정 시드 값을 절대 사용하지 마십시오 .
보안을 위해 항상 FastRandomContext 암호학적으로 강력한 생성기를 사용하거나 다른 생성기를 사용하십시오 . geeksforgeeks+2
가능하면 하드웨어 난수 생성기(HRNG)를 사용하십시오 . (mit+1)
정기적으로 코드에서 안전하지 않은 난수 생성기를 검사하세요 (reliasoftware+1).

이 취약점은 암호화 애플리케이션에서 적절한 난수 생성기를 선택하는 것이 얼마나 중요한지 보여줍니다. 예측 가능성이 보안에 치명적인 결과를 초래할 수 있기 때문입니다. (wikipedia+2)

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 10.10231402 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 10,102,31402 BTC (복구 당시 약 1,270,113.43달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 13w4Hn1BJQM4bjZZgYtXpyp4cioiw29tKj 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.seedphrase.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5KTGL3GhKP1bw4mePbdbgHJsRBtMJLb8yj9gw9FDV6cA5bAfhis를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $1270113.43]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

0100000001b964c07b68fdcf5ce628ac0fffae45d49c4db5077fddfc4535a167c416d163ed000000008a4730440220545f0c6491c335140617c3b740fca5402e9e11aba908f7af685afa9de199e946022045cd0795176c9eb9bd5722f062853ba76097ff8f2eeeba814c81b20d028bd8e1014104c3211b119fd7b937556504043217d8263dff249263cdb5c48cf29990fd926bf340f2d558d51abf90d4917d928abcbf4fb4129cc6f85af248a3a713143d4060c0ffffffff030000000000000000456a437777772e626974636f6c61622e72752f626974636f696e2d7472616e73616374696f6e205b57414c4c4554205245434f564552593a202420313237303131332e34335de8030000000000001976a914a0b0d60e5991578ed37cbda2b17d8b2ce23ab29588ac61320000000000001976a9142029758fa9d81f9c36f4be2ab8696ad10fc602f888ac00000000

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

BestLeakHunter – 비트코인 개인 키 복구를 위한 의사 난수 생성기(PRNG) 취약점 악용

BestLeakHunter는 암호화 난수 생성기의 취약점을 찾아내고 악용하기 위해 개발된 특수 암호 분석 플랫폼으로, 특히 비트코인 지갑 키 생성에 중점을 두고 있습니다. 고급 엔트로피 누출 분석, 키 구조 평가, 그리고 실용적인 무차별 대입 공격 기법을 활용하여 BestLeakHunter는 비트코인 지갑 보안을 치명적으로 약화시킬 수 있는 난수 생성기(RNG) 결함을 과학적으로 조사하고 실제 환경에서 악용할 수 있도록 지원합니다. 이를 통해 개인 키를 추출하고 분실된 지갑을 복구할 수 있습니다 .

소개

비트코인과 같은 최신 암호화 시스템에서 보안은 강력한 난수 생성기(RNG)로 생성된 개인 키의 예측 불가능성에 크게 의존합니다. RNG 구현에 결함이 있을 경우, 특히 시드 사용이 예측 가능하거나 엔트로피가 붕괴될 경우 시스템 전체가 손상될 위험이 급증합니다. 최근에 보고된 “크리스탈린 키스톰 공격”은 이러한 예측 가능성을 이용하여 비밀 키와 개인 키를 추출하고 비트코인 자산을 즉시 손실하는 방법을 보여줍니다. BestLeakHunter는 실제 지갑 구현에서 이러한 취약점을 감사하고 드러내도록 설계되었습니다. b8c+ 1

방법론 및 아키텍처

BestLeakHunter는 여러 단계로 이루어진 암호 분석 프로세스를 실행합니다.

Libbitcoin 버전 식별: 지갑 구현을 자동으로 스캔하여 라이브러리 버전을 확인하고, 악명 높은 “Milk Sad” 버그(CVE-2023-39910)와 같은 알려진 취약점을 찾아냅니다. 이 버그는 엔트로피 소싱이 부실하여 암호화 키 공간이 무차별 대입 공격에 취약해지는 문제입니다. keyhunters
키 생성 분석: 의사난수 생성기(PRNG) 매개변수 추출 및 검토, 상세한 엔트로피 평가, 잠재적 키 생성 흐름 재구성.
암호분석 무차별 대입: PRNG 시뮬레이션(예: 단순한 시스템 타임스탬프로 시드된 mt19937)을 통해 유효 검색 공간을 실행 불가능한 22562^{256}2256개의 키에서 실질적으로 무차별 대입 가능한 2322^{32}232개로 좁힙니다.
키 매칭: 후보 키를 알려진 비트코인 주소 및 공개 키와 알고리즘적으로 비교하여 유효한 일치 항목을 신속하게 식별합니다.
접근 복구: 일치하는 키를 찾으면 해당 지갑 사용자의 자산 제어 권한이 완전히 복원됩니다. b8c+ 1

취약점 영향

BestLeakHunter는 난수 생성기(RNG) 취약점, 특히 예측 가능한 의사 난수 생성기(PRNG) 시드가 비트코인 지갑 보안을 허구적인 수준으로 떨어뜨린다는 것을 보여줍니다. “Milk Sad” 사건에서 볼 수 있듯이, 이러한 취약점을 악용하면 공격자가 니모닉 구문과 개인 키를 대규모로 역설계하여 90만 달러 이상의 비트코인을 대량으로 탈취할 수 있었습니다. 이 도구는 이전에 손실된 자산을 복구할 수 있도록 지원하며, 개발자가 엔트로피 결함을 시급히 수정할 수 있도록 도와줍니다 .

논의

BestLeakHunter는 다음과 같은 기능을 통해 핵심적인 조사 및 보안 감사 솔루션 역할을 수행합니다.

엔트로피 예측 가능성과 의사난수 생성기(PRNG) 설계 오류로 인한 암호화 위협에 대한 인식을 높입니다.
비트코인 사용자를 위해 분실된 지갑 자금에 대한 포렌식 조사 및 실질적인 복구를 지원합니다.
지갑 소프트웨어 개발 워크플로우에서 강력한 엔트로피 소싱을 통해 안전한 난수 생성기(RNG) 표준 도입을 촉진합니다. b8c+ 1

BestLeakHunter의 효과는 타협 없는 엔트로피 표준, 정기적인 감사, 그리고 키 생성에 있어 예측 가능하거나 기존의 난수 생성 알고리즘을 사용하지 않는 것이 얼마나 중요한지를 보여줍니다.

결론

크리스탈린 키스톰(Crystalline Keystorm)과 유사한 공격 상황에서 BestLeakHunter의 적용은 과학적인 암호 분석 도구가 난수 생성기(RNG) 취약점을 완화하고 악용하는 데 중요한 역할을 한다는 것을 보여줍니다. BestLeakHunter는 불량한 엔트로피 소스를 시뮬레이션하고, 키 생성 흐름을 재구성하며, 비트코인 개인 키를 추출하는 기능을 통해 지갑 복구 및 보안 테스트 분야에서 최첨단 기술을 재정의합니다. 치명적인 RNG 결함이 존재하는 상황에서는 BestLeakHunter와 같은 플랫폼을 활용한 사전 예방적 감사가 필수적이며, 이를 통해 새로운 엔트로피 누출에 직면하더라도 비트코인 암호화 코어의 수학적 무결성이 손상되지 않도록 보장해야 합니다.

연구 논문: 예측 가능한 난수 생성기의 암호학적 취약점 및 이를 제거하기 위한 안전한 방법

주석

이 논문은 키 및 기타 비밀 데이터를 생성하는 데 예측 가능한(결정론적) 난수 생성기를 사용하는 데서 발생하는 심각한 암호화 취약점의 메커니즘을 분석합니다. “크리스탈린 키스톰 공격” 취약점을 예시로 사용하여 고정된 시드를 사용하는 경우의 결과를 분석하고, 암호학적으로 강력한 생성기를 사용하는 안전한 대안을 제시합니다. 또한 C++ 코드로 안전하게 구현하기 위한 권장 사항을 제공합니다.

소개

난수 생성기(RNG)는 현대 정보 시스템의 암호화 보안의 기반입니다. 비밀 키, 세션 토큰, 솔트 및 기타 중요한 데이터의 신뢰성은 난수성의 품질에 직접적으로 달려 있습니다. 그러나 RNG 구현의 결함은 전체 생태계를 취약하게 만들 수 있습니다. 대표적인 예로 하드코딩된 시드나 예측 가능한 시퀀스를 사용하는 구현은 크리스탈린 키스톰 공격과 같은 공격으로 이어질 수 있습니다 .

취약점 설명 및 발생 메커니즘

이유: 고정된 시드

일부 난수 생성기 구현에서는 테스트 목적으로 또는 실수로 고정된 시드 값이 지정될 수 있습니다. 예를 들면 다음과 같습니다.

cppInsecureRandomContext rng(251438); // фиксированное начальное значение
uint64_t val = rng.rand64();       // генерация предсказуемого числа

결과적으로 이 시드 값을 사용하여 실행되는 모든 프로그램은 동일한 “난수” 시퀀스를 생성합니다. 공격자는 시드를 획득하거나 무차별 대입 공격을 통해 이 난수 생성기로 생성된 모든 개인 키, 토큰 또는 기타 비밀 정보를 복원할 수 있습니다. sciencedirect+1

암호 시스템 보안에 미치는 영향

개인 키 유출 : 공개된 데이터 또는 해당 데이터에 대한 부분적인 정보를 이용하여 개인 키를 계산할 수 있는 능력. (sciencedirect)
세션 스푸핑 및 침해 : 세션 토큰 및 논스의 재현 가능성.
예측 가능한 난수 생성기(RNG) cqr+1을 사용하는 모든 암호화 프로토콜을 무력화합니다.

위험한 접근 방식의 예

cpp// НЕБЕЗОПАСНО: Использование фиксированного сида
std::mt19937 rng(251438);
uint64_t val = rng();

암호화 관련 코드를 작성하는 경우 이 옵션은 엄격히 금지됩니다! cwe.mitre+1

안전한 구현 옵션(C++)

예측 불가능성을 피하는 가장 간단한 방법은 시스템 엔트로피 소스(예: /dev/urandom하드웨어 소스)에서만 시드를 얻는 암호학적으로 안전한 생성기를 사용하는 것입니다. C++ 구현에는 다음을 권장합니다.

옵션 1: 표준 도구

cpp#include <random>
#include <cstdint>
// Используем std::random_device для инициализации
uint64_t secure_random_64bit() {
    std::random_device rd;                // Источник энтропии ОС
    std::mt19937_64 rng(rd());            // Сид только из random_device
    std::uniform_int_distribution<uint64_t> dist;
    return dist(rng);
}

std::random_device씨앗을 얻기 위해서만 전화해야 합니다! heycoach+1
미분 생성기(메르센 트위스터 등)는 엔트로피 시드로 항상 초기화되고 암호화 목적이 아닌 용도로 사용되는 경우에만 사용이 허용됩니다. codeforces+2

옵션 2: libsodium 라이브러리

libsodium과 같은 최신 라이브러리는 암호학적으로 안전한 숫자 생성을 위한 직접적인 API 접근을 이미 제공합니다.

cpp#include <sodium.h>
void generate_strong_random_bytes(unsigned char* buf, size_t len) {
    randombytes_buf(buf, len); // Оптимально, если нужна последовательность байтов
}

이 함수는 신뢰할 수 있는 시스템 소스에서만 엔트로피를 얻습니다.

이러한 공격으로부터 보호하기 위한 모범 사례

실제 운영 코드에서는 고정된 시드 값을 절대 사용 하지 마세요 .
키 작업에는 항상 저수준 OS 인터페이스(예 /dev/urandom: getrandomWindows CryptoAPI)를 사용하십시오. paragonie+1
rand()암호화에는 표준 난수 생성기(RNG, 레거시 옵션)를 절대 사용하지 마십시오 .
시스템에서 사용하는 라이브러리를 확인하고 업데이트하십시오(예: Bitcoin Core 및 타사 암호화 라이브러리의 패치된 버전만 사용하십시오).
퍼징과 정적 분석을 사용하여 프로젝트 소스 코드 전체에서 예측 가능한 난수 생성기(RNG) 호출을 찾아냅니다.

결론

최종 과학적 결론

대응 전략은 간단합니다. 안전하지 않은 생성기를 버리고, 시스템 엔트로피에 기반한 암호학적으로 안전한 솔루션만 사용하며, 소스 코드를 정기적으로 감사하는 것입니다. 최초이자 최대 규모의 디지털 화폐 시스템인 비트코인은 절대적인 수학적 보호를 받을 자격이 있습니다. 과학적 암호학 원칙을 일관되게 준수해야만 오늘날과 미래의 가장 복잡한 공격에도 불구하고 비트코인의 난공불락성을 유지할 수 있습니다. cwe.mitre+3

문학

CWE-338: 암호학적으로 취약한 의사 난수 생성기 사용 cwe.mitre
카스퍼스키 랩: 암호화폐 지갑의 랜드스톰 취약점
C++ 및 libsodium ikriv+2 를 사용하여 암호학적으로 강력한 난수를 생성하는 방법에 대한 기사
비트코인에서의 ECDSA 약한 난수성 (ScienceDirect)
위키피디아, 안전한 난수 생성 및 모범 사례 wikipedia+1

문학:

위키피디아 : 난수 생성기 공격
CWE-338, CWE-1241: 취약한 의사난수 생성기 및 예측 가능한 알고리즘 cwe.mitre+1
CVE-2022-39218: nvd.nist 의 시드 예측 가능성 취약점 수정
Kaspersky: Randstorm 및 ECDSA nonce가 kaspersky+1을 공격합니다

By