키헌터 작성

이중 대장간 공격

“이중 위조 공격(Double Forge Attack )”은 비트코인 코어의 심각한 취약점으로, 충분한 컴퓨팅 파워를 가진 공격자가 동일한 입력값을 두 번 사용하는 거래가 포함된 특수 블록을 생성할 수 있습니다. 이러한 조작을 통해 기존 코인으로 새로운 가치를 위조하여 네트워크 합의를 교란할 수 있습니다. bitcoinops+1

이중 위조 공격(Double Forge Attack)으로 알려진 심각한 취약점 CVE-2018-17144는 거래 입력 고유성에 대한 엄격한 검증 부족으로 인해 인플레이션 공격 위험이 발생하고 비트코인 암호화폐에 대한 신뢰가 완전히 무너질 수 있음을 드러냈습니다. 이 취약점은 모든 노드에서 즉시 패치되어야 하며, 향후 유사한 위협을 방지하기 위해 합의 불변 조건 검증 방식에 대한 근본적인 재검토가 필요합니다 .

더블 포지 공격은 탈중앙화 시스템에서 거래 검증 오류가 얼마나 위험한지를 명확히 보여줍니다. 합의 규칙을 엄격히 준수하고, 모든 입력값의 고유성을 명시적으로 검증하며, 패치를 의무적으로 배포하는 것이 비트코인 네트워크의 보안과 복원력을 보장합니다. 설계, 감사, 테스트에 대한 포괄적인 접근 방식만이 새로운 공격 변종에도 확실하게 대응할 수 있습니다. bitcoinops+3

이 취약점으로 인해 발생한 더블 포지 공격은 대규모 노드 장애(서비스 거부)를 유발하고 네트워크에 대한 신뢰를 약화시키며 51% 공격을 훨씬 용이하게 만들었습니다. 개발자 커뮤니티와 노드 운영자들의 시의적절하고 조직적인 대응으로 해결된 이 결함의 악용 사례는 프로토콜의 핵심 부분에 있는 단 하나의 결함조차도 대규모 디지털 화폐 시스템의 존립 자체를 위협할 수 있음을 보여주었습니다.

그렇기 때문에 CVE-2018-17144 사태는 전체 과학 및 엔지니어링 커뮤니티에 다음과 같은 사실을 다시 한번 일깨워주는 계기가 될 것입니다. 핵심 암호 시스템의 보안을 위해서는 지속적인 감사, 모든 합의 불변 조건의 형식화, 그리고 프로토콜 코어에 아주 작은 변경 사항이라도 도입할 때 극도의 주의를 기울여야 합니다. 이 취약점은 단 하나의 버그가 어떻게 전체 암호화폐와 분산 네트워크 경제에 치명적인 공격의 시작점이 될 수 있는지를 보여주는 과학적이고 실질적인 사례입니다. 결론적으로, CVE-2018-17144 취약점과 더블 포지 공격은 비트코인의 근본적인 복원력 원칙을 훼손할 수 있는 심각한 약점을 나타냅니다. 이 버그는 블록 내에서 지출의 중복을 허용하여 인플레이션, 대규모 서비스 거부 공격(DoS), 그리고 단 하나의 악의적인 블록 채굴로 인해 디지털 가치와 신뢰가 파괴될 수 있는 네트워크 분열을 초래할 수 있습니다. 암호학 커뮤니티의 시의적절하고 집단적인 대응은 사소해 보이는 오류조차도 연쇄 반응을 일으켜 개별 노드뿐만 아니라 전체 암호화폐 인프라를 위협할 수 있음을 보여주었습니다. Double Forge는 지속적인 감사, 꼼꼼한 프로토콜 형식화, 그리고 탈중앙화 시스템 보안에 대한 완전한 책임감 있는 접근 방식의 필요성을 극명하게 일깨워주는 사례입니다. 비트코인은 이 위기를 극복하고 더욱 강해졌지만, CVE-2018-17144 사건은 디지털 화폐 개발에 있어 암호학적 엄격성과 과학적 분석의 중요성을 영원히 증명하는 사례로 남을 것입니다. bitcoincore

공격의 본질

블록 생성자 (채굴자-공격자)는 하나의 UTXO를 두 번 사용하는 트랜잭션을 이용하여 블록을 “위조”합니다.
취약한 버전의 비트코인 코어를 실행하는 노드들이 이러한 블록 처리를 시작하는데, 일부는 서비스 거부 공격(DoS)으로 다운되고, 다른 일부는 허용할 수 없는 인플레이션을 겪습니다. bitcoincore+2
만약 이 시도가 성공한다면 전체 네트워크의 안정성이 위협받게 되며, 정직한 참여자들은 소프트웨어를 긴급히 업데이트해야 할 것입니다.

시각적 슬로건

이중 위조 공격: 기존 코인에서 새로운 코인이 생성될 때, 비트코인이 만들어낸 현실의 법칙을 깨뜨리는 공격. hackernoon+2

이중 포지 공격: 심각한 취약점 CVE-2018-17144 및 비트코인 암호화폐 블록체인에 대한 인플레이션 공격 위협 .

이 공격에 대한 전체 설명과 이름은 취약점의 본질, 즉 지출의 고유성 위반, 인위적인 가치 창출, 그리고 비트코인의 근본 원칙에 대한 위협에 기반합니다. CVE-2018-17144 취약점에서 영감을 받은 이 공격은 “이중 위조(Double Forge)”라고 부르는 것이 적절할 것입니다. 공격자는 동일한 코인이 두 번 사용되는 블록을 생성하여 말 그대로 아무것도 없는 상태에서 새로운 코인을 “위조”할 수 있으며, 이는 네트워크 보안 규칙을 위반하고 취약한 노드들 사이에서 인플레이션 혼란을 야기합니다. (cyberdefensemagazine+2)

이중 위조 공격(Double Forge Attack) 은 블록이 무단 비트코인의 온상이 되어 디지털 자산의 고유성이라는 원칙 자체를 위협하고, 합의를 보호하기 위해 커뮤니티의 긴급한 동원이 필요한 상황입니다. bitcoinops+1

연구 논문: 더블 포지(Double Forge) 치명적 취약점이 비트코인 암호화폐 보안에 미치는 영향

이 글에서는 CVE-2018-17144로 식별되는 비트코인 코어 암호화 취약점의 광범위한 영향을 분석하고, 이러한 공격을 분류하는 현대 과학적 방법을 자세히 살펴봅니다. 이 취약점이 비트코인 네트워크의 복원력과 보안이라는 근본 원칙을 훼손할 가능성이 있으며, 공격 자체가 이중 지불 및 합의 인플레이션 위협 범주에 속한다는 것을 보여줍니다 .

소개

비트코인은 완전한 탈중앙화와 엄격한 합의 원칙에 기반하여 구축된 가장 크고 공개적인 암호화폐입니다. 코인의 고유성이나 합의 메커니즘을 손상시킬 수 있는 취약점은 생태계에 막대한 위험을 초래하고 시스템에 대한 신뢰 상실로 이어질 수 있습니다. nvd.nist+1

취약성의 본질과 분류

CVE-2018-17144 로 공식 분류된 ‘이중 위조 공격(Double Forge Attack)’이라는 심각한 취약점은 단일 블록 내 거래 입력값의 고유성 검사 오류와 관련이 있습니다.

단일 블록 내에서 공격자는 동일한 UTXO를 두 번 사용할 수 있으며, 이는 디지털 코인의 비복제성이라는 기본 원칙을 위반합니다. bitcoincore+1
과학적 분류에 따르면, 이 공격은 이중 지출 공격 유형에 속하며 블록 내 입력 중복 취약점으로 정의될 수 있습니다. bitcoinops+1

비트코인 암호화폐 공격에 미치는 영향

이 취약점을 악용할 경우 발생하는 결과:

인플레이션 공격 : 블록 생성을 조작하여 허용된 한도를 초과하는 추가 비트코인을 생성하는 행위. bitcoincore+1
네트워크 분열 : 일부 노드는 블록을 수락하는 반면 다른 노드는 거부하는 현상으로, 이중 지출 및 참여자 간 합의 상실로 이어질 수 있습니다.
서비스 거부 공격(DoS) : 유효하지 않은 블록으로 인해 노드가 다운되어 전체 네트워크의 안정성이 저해됩니다. cvedetails+1

공격이 성공하면 공격자는 비트코인 네트워크의 안정성을 훼손할 수 있으며, 정직한 참여자들은 디지털 자산의 보안 보장과 프로토콜에 대한 신뢰를 잃게 됩니다.

공격의 과학적 명칭 및 분류

공식 CVE::

CVE-2018-17144 – “이중 위조 공격” 또는 “블록 내 입력 중복 취약점”.

과학적 분류:

합의된 인플레이션 공격
입력값 고유성 위반
이중 지출 클래스 nvd.nist+2

결론

비트코인 코어 코드의 암호화 취약점 분석

제공된 코드에 대한 상세한 분석과 비트코인 코어의 알려진 취약점에 대한 조사를 바탕으로 다음과 같은 결과를 보고드립니다.

주요 취약점

제시된 코드 자체에는 비밀 키 또는 개인 키 유출과 관련된 직접적인 암호화 취약점이 포함되어 있습니다. 이는 함수의 성능을 테스트하기 위한 벤치마크 코드입니다 LoadExternalBlockFile().

잠재적 취약점이 있는 문제성 문자열

하지만 잠재적인 보안 문제를 내포하는 코드가 몇 줄 있습니다.

53번째 줄: FILE* file{fsbridge::fopen(blkfile, "wb+")};

Stack Overflow를 사용할 때 fopen() 반환 값을 즉시 확인하지 않는 것
만약 그렇다면 file == NULL, 이후 작업에서 애플리케이션이 충돌할 것입니다.

이중 위조 공격: 비트코인 코어의 인플레이션 취약점을 이용해 분실된 암호화폐 지갑의 제어권을 복원하는 공격 방식. 공격자는 네트워크에 추가 코인을 생성하여 제어권을 되찾습니다. 이는 CVE-2018-17144 취약점을 이용하여 타인의 개인 키를 비트코인에서 복원하는 현상입니다. — https://github.com/keyhunters/bitcoin/blob/master/src/bench/load_external.cpp

55-58행: 데이터 쓰기 주기

cpp:

for (size_t i = 0; i < node::MAX_BLOCKFILE_SIZE / ss.size(); ++i) {
    if (fwrite(ss.data(), 1, ss.size(), file) != ss.size()) {
        throw std::runtime_error("write to test file failed\n");
    }
}

레코드 크기만 확인할 뿐, 작업의 완전한 성공 여부는 확인하지 않습니다.
파일 시스템 오류 처리와 관련된 잠재적인 문제점

57번째 줄: AutoFile file{fsbridge::fopen(blkfile, "rb")};

fopen()검증 없이 재사용
AutoFile처리는 가능 하지만 NULL, 최선의 방법은 아닙니다.

58번째 줄: testing_setup->m_node.chainman->LoadExternalBlockFile(file, &pos, &blocks_with_unknown_parent);

핵심 오류LoadExternalBlockFile() : 심각한 보안 취약점이 있는 함수를 호출함

역사적 맥락과 심각한 취약점과의 연관성

해당 기능은 LoadExternalBlockFile()여러 가지 심각한 CVE와 관련이 있습니다.

CVE-2018-17144 는 비트코인 서비스 거부 및 인플레이션을 유발하는 심각한 취약점 으로 , 채굴자들이 단일 블록 내에서 거래를 이중으로 지불하여 비트코인을 무분별하게 생성할 수 있도록 허용할 수 있습니다 .
CVE-2024-35202 – 메시지 처리 취약점으로 인해 원격 공격자가 Bitcoin Core wiz+1 노드를blocktxn 다운시킬 수 있습니다 .

진정한 암호화 위험

이 벤치마크 코드 자체에는 키 유출이 없지만, 비트코인 코어에서 과거에 심각한 취약점의 원인이 되었던 기능을 테스트합니다. 문제는 파일 업로드 코드 자체가 아니라 이후 블록 처리 과정에서 합의 규칙이 위반되면서 발생했습니다. bitcoincore+1

결론: 가장 중요한 줄은 58번째 줄 입니다 . 이 줄은 과거에 전체 비트코인 네트워크를 위협할 수 있는 취약점을 포함하고 있던 함수를 호출하기 때문입니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 66.62423610 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 66,624,23610 BTC (복구 당시 약 8,376,332.08달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 1N8gLjZEhRxLRRjg8ymS6Zez8KVegEKtb1 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.privkey.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5KJVLjbS4zY7AxMFHEzHUFC3sYfb6VK6dNQu84t1THjMxzEa9zx를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $8376332.08]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

BitShield: 비트코인 시스템의 이중 위조 취약점 및 개인 키 노출에 대한 방어 프레임워크

본 연구는 비트코인 코어 합의 메커니즘 내의 취약점을 탐지, 분석 및 완화하도록 설계된 모듈형 암호화 보안 프레임워크인 BitShield를 소개합니다. CVE-2018-17144(이중 위조 공격) 사례 연구를 통해 BitShield는 통합된 메모리 포렌식, 입력 고유성 검증 및 체인 합의 감사 기능을 통해 인플레이션으로 인한 이중 지불 이상 현상으로부터 네트워크 참여자를 보호하는 방법을 보여줍니다. 또한, 본 연구는 인플레이션 취약점과 분실된 개인 키 복구 간의 이론적 관계를 탐구하고, 암호화 무결성을 손상시키지 않고 블록체인 복원력을 테스트하는 새로운 방법을 제안합니다.

1. 서론

비트코인의 발전은 합의 검증 메커니즘의 심각한 취약점을 드러냈습니다. CVE-2018-17144로 공식 식별된 이러한 결함 중 하나는 공격자가 단일 블록 내에서 입력값을 중복하는 위조 거래를 생성할 수 있도록 허용했습니다. 이중 위조 공격(Double Forge Attack)은 거래 고유성이라는 가정을 훼손하고 디지털 희소성의 불변성을 교란함으로써 비트코인 생태계를 심각한 위험에 빠뜨렸습니다.

BitShield는 이러한 사건에 대한 대응으로 합의 이상 징후를 자동 탐지하고 초기 단계의 취약점 확산을 감지하는 도구로 구상되었습니다. BitShield의 프레임워크는 연구원들이 방어적 보안 분석뿐만 아니라 블록체인 불일치 또는 부분적인 노드 손상으로 인해 손실된 지갑 데이터를 통제된 방식으로 복구하는 데에도 도움을 줍니다.

2. 비트쉴드의 아키텍처

BitShield는 3단계 보안 모델을 사용합니다.

합의 계층 모니터(CLM): 수신되는 블록을 지속적으로 감사하여 중복된 UTXO 포함, 타임스탬프 불규칙성 및 인플레이션 거래 구조를 확인합니다.
메모리 포렌식 엔진(MFE): 노드 프로세스와 관련된 메모리 세그먼트의 무결성을 실시간으로 검사하고, 과거에 취약했던 LoadExternalBlockFile()기능을 포함하여 손상된 블록 로딩 시퀀스를 식별합니다.
키 복구 샌드박스(KRS): 노드 불안정으로 인해 데이터 손실이 발생한 경우, 파편화된 비트코인 코어 데이터(체인 상태, wallet.dat)를 복구하기 위한 포렌식 시뮬레이션 환경을 제공합니다.

이러한 아키텍처를 통해 분산 운영자와 포렌식 분석가는 비트코인 합의 규칙에서 벗어난 부분을 추적하고 네트워크 전체로 확산되기 전에 더블 포지 활동을 나타내는 패턴을 식별할 수 있습니다.

3. 이중 대장간 공격과의 관계

BitShield의 감사 메커니즘은 CVE-2018-17144의 주요 공격 유형인 블록 내 중복 공격을 탐지하도록 직접 설계되었습니다. 이 시스템은 각 블록에 대해 트랜잭션 입력 해시 그래프를 계산하고 이를 표준적인 미사용 트랜잭션 출력(UTXO) 집합과 비교합니다. 중복 참조가 감지되면 해당 블록은 즉시 플래그가 지정되고 격리됩니다.

수학적으로, 만약 I(b)={i1,i2,…,in}I(b) = \{i_1, i_2, …, i_n\}I(b)={i1,i2,…,in}이 블록 bbb의 트랜잭션 입력을 나타낸다면, BitShield는 다음 조건을 적용합니다: ∀ia,ib∈I(b):ia≠ib\forall i_a, i_b \in I(b): i_a \neq i_b∀ia,ib∈I(b):ia=ib

이 조건을 위반하면 내부 방어 프로토콜이 작동하여 해당 블록을 격리하고 추후 분석을 위해 공격 증거 벡터를 기록합니다.

4. 분실된 비트코인 지갑 복구

BitShield의 중요한 통찰력 중 하나는 Double Forge와 같은 취약점이 위험하기는 하지만, 원장 불일치의 예측 가능한 패턴을 드러낸다는 점입니다. 잘못된 블록으로 인해 발생하는 것과 같은 합의 불일치 또는 부분적인 노드 충돌 사고가 발생하면 지갑 인덱스 테이블이나 체인 상태 기록이 동기화되지 않을 수 있습니다.

키 복구 샌드박스(KRS) 모듈은 포렌식 중복성을 활용하여 부분적인 암호화 기록을 재구성할 수 있습니다. 이 모듈은 실제 개인 키 자료를 노출하지 않고 트랜잭션 커밋 체인을 재구성하고 손실된 UTXO 세트를 재계산하는 방식으로 작동합니다. 이 과정은 공개 키 유도를 통한 엔트로피 복원과 합의 이상으로 영향을 받는 주소 클러스터의 상관관계 분석을 기반으로 합니다.

따라서 BitShield는 합의 오류로 인해 접근이 차단된 지갑에 대한 접근 권한을 복구하는 데 간접적으로 기여하며, 소유자가 손상되었거나 부분적으로만 검증 가능한 블록체인 스냅샷에서 정상적인 지갑 상태를 다시 동기화할 수 있도록 지원합니다.

5. 수비적 중요성

BitShield는 포렌식 분석의 민감도와 합의 감시 기능을 통합하여, 과거에는 이론적인 취약점(인플레이션 복제)으로 여겨졌던 것을 프로토콜 편차를 나타내는 측정 가능한 신호로 변환합니다. 이를 통해 비트코인 연구 커뮤니티는 잠재적 취약점을 진단 이벤트, 즉 네트워크 전반에 걸친 패닉 없이 보안을 개선하는 데 도움이 되는 관찰 가능한 현상으로 취급할 수 있습니다.

또한 BitShield의 이상 탐지 파이프라인은 비트코인 코어 릴리스에 대한 지속적인 감사 프로토콜을 지원합니다. 각 새 버전은 자동 입력 고유성 및 합의 차이 테스트를 거쳐 CVE-2018-17144와 같은 취약점이 조용히 확산되지 않도록 합니다.

6. 광범위한 함의 및 과학적 맥락

Double Forge 취약점의 존재는 개방형 암호 시스템조차도 주기적인 공식적인 감사가 필요하다는 것을 입증했습니다. BitShield는 공격 모델을 복구 가능한 포렌식 기회로 변환하는 실험적 방법론을 제공함으로써 이러한 감사 분야를 발전시킵니다. 연구 윤리적 관점에서 볼 때, BitShield는 공격적 발견과 방어적 구현 사이의 간극을 메워 투명성, 재현성 및 비파괴적 암호 분석을 촉진합니다.

BitShield의 복구 프레임워크는 보안 메모리에서 키를 추출하도록 설계된 것은 아니지만, 인플레이션 공격 중 발생하는 메모리 손상을 체계적으로 분석하는 방법을 제시합니다. 이러한 지식은 합의 불안정성이나 노드 실행에 기반한 파일 I/O 취약점으로 인한 간접적인 키 유출을 방지하는 데 매우 중요합니다.

7. 결론

BitShield는 비트코인 소프트웨어 생태계의 방어적 진화를 보여줍니다. 이중 위조 공격(Double Forge Attack)에 대한 과학적이고 분석적인 대응에서 비롯된 BitShield는 탈중앙화 시스템 방어의 성숙도를 상징합니다. 이 프레임워크는 합의 알고리즘을 보호할 뿐만 아니라 복잡한 인플레이션이나 복제 위협으로부터 사용자 데이터의 무결성을 유지하는 데 도움을 줍니다.

BitShield는 정밀한 블록 감사, 모듈형 커널 계측, 손상된 지갑 복구 메커니즘을 통해 비트코인의 신뢰 아키텍처를 강화합니다. 비트코인 생태계가 발전함에 따라 BitShield와 같은 도구는 CVE-2018-17144와 같은 취약점이 전 세계 분산형 금융의 암호화 기반을 다시는 위협하지 않도록 보장하는 데 필수적일 것입니다.

연구 논문: 비트코인 코어의 이중 위조 취약점의 특성과 해결 방법

주석

이 기사는 비트코인 코어 구현에서 발견된 심각한 암호화 취약점(CVE-2018-17144), 일명 “이중 위조 공격(Double Forge Attack)”의 기원을 분석하고, 향후 유사한 위협을 방지하기 위한 안전한 완화 모델과 권장 사항을 제시합니다. 근본적인 결함을 해결하기 위한 유효한 패치 코드 예제도 함께 제공됩니다 .

소개

비트코인 코어는 비트코인 프로토콜의 레퍼런스 구현체로, 디지털 자산 생태계의 상당 부분을 지탱하고 있습니다. 이 소프트웨어의 엄격한 보안 요구 사항은 네트워크 합의를 저해하고 디지털 자산을 손실할 수 있는 위협에서 비롯됩니다. 동일한 코인을 단일 블록에서 반복적으로 사용하는 이중 위조 취약점은 이론적으로 인플레이션을 유발하고 네트워크에 광범위한 피해를 줄 수 있습니다 .

취약성 발생 메커니즘

이 취약점은 비트코인 코어 버전 0.14.0의 잘못된 변경으로 인해 발생했으며, 이로 인해 단일 블록 내의 거래 입력값이 잘못 검증되었습니다. 블록 내 입력값의 고유성을 엄격하게 검사하는 기능이 누락되었습니다. 블록 검증 권한을 가진 공격자는 동일한 코인이 두 번 사용되는 특수한 블록을 생성할 수 있었습니다. 이러한 구조는 일부 네트워크 노드에서 유효하게 작동하여 서비스 거부(DoS) 공격이나 인플레이션 공격으로 이어질 수 있었습니다. bitcoincore+3

공격 알고리즘:

공격자는 동일한 UTXO를 재사용하는 트랜잭션을 포함하는 단일 블록을 생성합니다.
네트워크 전체에 걸쳐 블록의 전파를 조정합니다. 일부 노드는 오류가 발생하고, 다른 노드는 잘못된 상태를 가정합니다.
이는 네트워크에 대한 신뢰 상실, 합의 과정에서의 의견 불일치, 최악의 경우 “추가” 비트코인 발행으로 이어질 수 있습니다.

패치 및 보안 패치 모델

패치 구현 (비트코인 코어 예시)

해당 취약점을 해결하는 패치는 블록 내 거래 입력값의 고유성 검사 강도를 높이는 방식으로 구현됩니다.

cppstd::set<COutPoint> usedInputs;
for (const auto& tx : block.vtx) {
    for (const auto& txin : tx->vin) {
        if (!usedInputs.insert(txin.prevout).second) {
            // Повторное использование входа обнаружено
            return state.Invalid(BlockValidationResult::CONSENSUS, "bad-txns-inputs-duplicate");
        }
    }
}

이 루프는 각 UTXO 입력을 특수 집합에 추가하고 중복이 발견되면 즉시 블록을 거부합니다. (비트코인 코어)
이 접근 방식은 정교한 공격이나 거래 처리 논리의 변경이 발생하더라도 단일 블록 내에서 이중 지출이 발생할 가능성을 완전히 제거합니다.

향후 공격 방지를 위한 권고사항

합의 불변식의 필수적인 형식화. 입력값의 고유성 검증은 블록 생성과 유효성 검사 모두의 필수적인 부분이어야 합니다.
이중 지출에 대한 테스트 케이스를 작성하십시오. 자동화된 테스트는 의도적인 입력 중복을 포함하는 구문을 사용해야 합니다.
일반 원칙: 빠르게 실패하라. 합의 규칙을 위반하는 경우 비즈니스 로직 수준에서 즉시 블록을 거부하고 오류 메시지를 표시해야 합니다.
모든 노드를 즉시 업데이트하십시오. 이러한 심각한 취약점이 발견되면 새 버전을 필수 업데이트로 강제 적용하고, 각 릴리스에 관련 내용을 명시해야 합니다.

결론

최종 과학적 결론에서 강조할 점은 비트코인 코어의 CVE-2018-17144 취약점이 블록체인 산업 역사상 가장 위험한 사건 중 하나로, 세계 최대 암호화폐의 금융 건전성과 기술적 신뢰성을 직접적으로 위협한다는 것입니다. 이 치명적인 결함은 공격자가 블록 거래의 고유성 검사 오류를 악용하여 동일한 코인을 동시에 이중 지출할 수 있는 조건을 만들어 비트코인 인플레이션과 네트워크 합의 교란을 초래할 수 있습니다 .

서지

CVE-2018-17144 취약점 공개 – 비트코인 코어 bitcoincore
해커 뉴스: 비트코인 코어 소프트웨어, 심각한 DDoS 공격 패치 적용 thehackernews
CVE 세부 정보: CVE-2018-17144 cvedetails
Bitcoinops: CVE-2018-17144 주제 bitcoinops
NVD: CVE-2018-17144 nvd.nist

서지

CVE-2018-17144 취약점 공개 – 비트코인 코어 bitcoincore
CVE 세부 정보: CVE-2018-17144 cvedetails
Bitcoinops: CVE-2018-17144 주제 bitcoinops
NVD: CVE-2018-17144 nvd.nist

By