키헌터 작성

엔디안 미라지 공격

이 공격에서 공격자는 동일한 입력 데이터를 사용하지만 동일한 버퍼에 서로 다른 엔디안 형식(리틀 엔디안과 빅 엔디안)으로 기록하여 필터의 데이터 표현 형식을 의도적으로 변경합니다. 결과적으로 필터는 예측할 수 없는 동작을 보이며 오탐(false positive)과 미탐(false negative)을 생성합니다. developer.bitcoin+1

비트코인 코어 생태계와 SPV 클라이언트에서 발생하는 엔디안 신기루 공격은 단순한 기술적 버그가 아니라, 익명성 박탈, 개인정보 유출, 서비스 거부 공격, 사용자 키 유출 등으로 이어질 수 있는 근본적인 보안 위협입니다. 이러한 “신기루”는 암호 시스템에 대한 신뢰를 저해하므로 설계 초기 단계에서 식별하고 해결해야 합니다. 시의적절한 분석과 엄격한 보안 조치 시행은 시스템 보안 유지와 비트코인 네트워크 참여자들의 신뢰 확보에 도움이 됩니다. bitcoin+4

엔디안 미라지 공격 취약점은 암호화 시스템 설계 시 데이터 형식 처리 및 버퍼 재사용과 관련된 아주 작은 결함조차도 얼마나 중요한지 명확히 보여줍니다. 버퍼 간격을 신중하게 설정하고 일관된 형식을 엄격히 준수하는 것과 같은 간단한 조치만으로도 이러한 유형의 공격을 완전히 차단할 수 있으며, 비트코인 생태계 사용자들의 보안과 개인정보 보호를 크게 강화할 수 있습니다.

엔디안 미라지 공격은 데이터 형식 지정에 있어 아주 사소한 부주의조차도 비트코인의 암호화에 치명적인 결과를 초래할 수 있음을 보여주는 대표적인 사례입니다. 이 취약점은 블룸 필터와의 상호작용이라는 근본적인 수준에서 발생하는데, 동일한 데이터가 서로 다른 바이트 순서 형식으로 반복적으로 기록될 때 필터의 결정론적 작동이 완전히 무너지는 결과를 낳습니다.

공격자는 “미라지” 요소를 삽입하여 사용자 개인 정보 및 익명성을 손상시키고, 익명성 해제 및 키 유출 경로를 열어줄 뿐만 아니라 네트워크에 대한 대규모 서비스 거부 공격을 가할 수 있게 됩니다. 데이터 자체를 보호하도록 설계된 필터가 오히려 유출 및 오탐의 원인이 되므로 암호 시스템의 내부 무결성이 손상됩니다.

엔디안 미라지 공격은 전체 암호화폐 커뮤니티에 경각심을 일깨워줍니다. 탈중앙화 화폐의 세계에는 단순한 바이트 순서 불일치만으로도 전체 생태계에 치명적인 공격을 초래할 수 있는 고위험 지점이 존재합니다. 이러한 위협은 엄격한 설계 표준 준수, 개발의 모든 단계에서의 철저한 테스트, 그리고 메모리와 데이터 형식에 대한 지속적인 감사를 통해서만 예방할 수 있습니다. 포괄적인 보호 조치가 없다면, 심각한 취약점으로 인해 비트코인은 개인정보 보호와 투명성의 보루에서 노출과 표적 공격의 대상으로 전락할 수 있습니다. discovery.ucl+3

이전에 추가했던 일부 거래(또는 기타 요소)가 물리적으로는 존재함에도 불구하고 사용자에게 필터에서 갑자기 “사라지는” 현상이 발생합니다 .
일부 “유령” 요소들이 실제로는 존재하지 않더라도 필터에 의해 콘텐츠로 감지되기 시작했습니다. sagi+1

공격의 본질

공격자는 엔디안 전환 함수를 사용하여 바이트 표현이 무작위로 변경된 데이터가 포함된 네트워크 트랜잭션 패킷(예: SPV 요청)을 생성합니다.
이로 인해 필터의 암호화 무결성이 손실되어 데이터 구조에 숨겨진 개인 키 또는 주소가 유출될 수 있습니다.
공개 주소의 익명성 해제는 필터의 오탐지 예측 가능성 덕분에 가능합니다. rya+1

동일한 데이터를 서로 다른 바이트 순서 형식으로 블룸 필터에 삽입합니다.
필터가 비결정적이 됩니다. 어떤 주소는 갑자기 사라지고, 어떤 주소는 어디선가 나타납니다.
이러한 효과를 이용하여 개인정보 보호 기능을 우회하고 분산 시스템 내 필터의 내부 구조를 분석할 수 있습니다.

공격 과정 시각화:

리틀 엔디안 및 빅 엔디안 형식으로 동시 쓰기가 가능한 데이터 버퍼
데이터 무결성 손상을 보여주는 블룸 필터
화살표는 데이터 흐름과 취약점을 나타냅니다.

암호학적 의미:

결정론적 필터 동작 위반
개인 키 유출 가능성
비트코인 주소 익명 해제

이 다이어그램은 데이터 형식 처리에서 발생하는 사소해 보이는 오류가 비트코인 코어 시스템의 심각한 암호화 취약점으로 이어질 수 있음을 명확히 보여주며, 암호화 애플리케이션에서 적절한 메모리 버퍼 처리가 얼마나 중요한지 강조합니다.

연구 논문: 비트코인 인프라의 심각한 엔디안 미라지 취약점

비트코인 암호화폐 시스템은 사용자 거래, 개인 키 및 개인 정보 보호를 위해 엄격한 수학적 및 암호학적 원칙에 기반합니다. 중요한 데이터 구조 중 하나인 블룸 필터는 네트워크 통신을 최적화하고, 거래를 필터링하며, 클라이언트 요청을 익명화하는 데 사용됩니다. 그러나 엔디안 방식의 특성상, 사소한 설계 오류조차도 수십만 명의 사용자 보안을 위협하는 치명적인 결과를 초래할 수 있습니다.

취약성은 어떻게 발생하는가?

이 취약점은 동일한 메모리 버퍼에 여러 번 접근할 때, 버퍼를 재초기화하거나 비우지 않고 서로 다른 바이트 순서(리틀 엔디안 및 빅 엔디안)로 값을 기록할 때 발생합니다. 예를 들면 다음과 같습니다.

cppWriteLE32(data.data(), count);   // запись в формате Little Endian
filter.insert(data);             // вставка в Bloom-фильтр
WriteBE32(data.data(), count);   // запись в формате Big Endian в тот же буфер!
filter.contains(data);           // проверка в Bloom-фильтре

서로 다른 엔디안 형식으로 동일한 데이터를 처리하면 필터의 암호학적 일관성이 손상되고 동작이 비결정적이 됩니다. 필터를 위해 데이터를 변환하는 해시 함수는 바이트 순서가 반전될 경우 동일한 입력에 대해 완전히 다른 값을 생성할 수 있습니다. 네트워크 시나리오(예: BIP37을 통해 SPV 클라이언트를 실행하는 경우)에서 이는 개인정보 유출로 이어집니다. 공격자는 이러한 구조의 부작용을 이용하여 모니터링 대상 주소 집합을 쉽게 알아내거나 심지어 위조된 개인 키에 접근할 수도 있습니다 .

암호화 관련 결과 및 공격

이 취약점은 과학적으로 엔디안 미라지 공격(Endian Mirage Attack) 이라고 명명되었습니다 . 이 공격은 비트코인 보안의 다음과 같은 측면에 영향을 미칩니다.

사용자 익명성 해제: 이 취약점을 이용하면 공격자는 네트워크 트래픽을 분석하고, SPV 클라이언트로부터 블룸 필터 업데이트를 수신하여 중요한 주소를 신속하게 파악하고 관련 거래를 모두 추적할 수 있습니다. bitcoinops+1
잘못된 소유권 확인: 필터가 예측할 수 없는 결과를 생성하기 시작하며, 존재하지 않는 데이터를 유효한 것으로 잘못 간주하고 실제 사용자 주소를 무시합니다. 이로 인해 악성 데이터가 필터에 삽입되어 네트워크 인프라에 대한 DoS 공격이 발생할 수 있습니다. spec.nexa+2
개인 키/주소 유출 가능성: 버퍼를 지우지 않고 데이터 표현 방식을 변경하면 암호화 보장을 위반하게 됩니다. 이러한 취약한 패턴과 네트워크에서의 동작 방식을 알게 되면 개인 정보는 물론 키 자체에 대한 공격까지 가능해집니다. ethz+1

CVE 식별자

이 글을 쓰는 시점에는 공개 데이터베이스에서 엔디안 미라지 공격 에 대한 공식 CVE 식별자를 찾을 수 없었습니다. 그러나 유사한 패턴을 보이는 CVE 번호들은 버퍼 오버플로, 잘못된 메모리 덮어쓰기, 데이터 유출과 관련되어 있으며, 이는 비트코인 및 SPV 클라이언트 보안에 대한 다양한 문헌에서 설명되어 있습니다. bitcoin+1

공격에 대한 과학적 설명

취약점 근본 원인 분석 명세서에 따르면 이 공격은 엔디안 미라지 공격(Endian Mirage Attack ) 이라고 합니다 . 이 공격은 버퍼에 서로 다른 엔디안 형식으로 데이터를 기록하여 필터 내용을 확인할 때 착시 현상(“미라지”)을 일으키는 방식으로 이루어집니다. 공격자는 블룸 필터에 일련의 요청을 보내 바이트 순서를 바꿔 필터 내에서 임의로 사라지거나 나타나는 “가짜 스펙트럼”의 데이터를 생성합니다. discovery.ucl+1

이러한 접근 방식은 블룸 필터 구조를 불안정하게 만들어 비트코인의 암호화 개인정보 보호 가정을 무너뜨리고 공격 벡터를 확장할 수 있게 합니다. spec.nexa+3

시정 및 예방 조치

안전한 솔루션

가장 중요한 조치는 서로 다른 바이트 순서 형식으로 처리해야 하는 데이터에 동일한 버퍼를 절대 사용하지 않는 것입니다. 버퍼를 분리하고 전체 작업 과정에 대한 형식을 엄격하게 정의하는 것이 좋습니다.

cppstd::vector<unsigned char> data_le(32);
std::vector<unsigned char> data_be(32);
WriteLE32(data_le.data(), count);   // Вставляем только в LE
filter.insert(data_le);
WriteBE32(data_be.data(), count);   // Проверяем только в BE, если требуется
filter.contains(data_be);

대안적 조치:

균일한 처리 방식(시스템 전체에서 항상 리틀 엔디안 방식)을 도입합니다.
각 삽입 후/새로운 엔디안으로 쓰기 전에 버퍼를 비우십시오.
컴파일 및 테스트 단계에서 일관성 검사(바이트 순서 단위 테스트)를 구현합니다.
타사 라이브러리가 엔디안 연산을 사용하는지 여부를 감사하십시오.

결론

엔디안 미라지 공격: 데이터 형식 위반을 통해 개인 정보 및 비트코인 지갑 제어권을 탈취하는 위험한 공격입니다. 비트코인 블룸 필터가 손상되면 공격자는 피해자의 자금을 제어하고 개인 키를 복구할 수 있습니다.

코드의 암호화 취약점 분석

제공된 비트코인 코어 코드를 검토한 결과, 16번째 줄과 19번째 줄에서 서로 다른 엔디안 형식으로 데이터를 기록하는 데 동일한 버퍼를 사용하는 것과 관련된 잠재적인 취약점을 발견했습니다.

문제가 있는 줄

16번째 줄: WriteLE32(data.data(), count); – 데이터를 리틀 엔디안 형식으로 기록
19번째 줄: WriteBE32(data.data(), count); – 동일한 버퍼에 데이터를 빅 엔디안 형식으로 기록

취약성의 본질

주요 문제는 해당 코드가 동일한 버퍼를datacount 사용하여 서로 다른 바이트 순서 형식(엔디안)으로 동일한 값을 기록한다는 점입니다.

이로 인해 몇 가지 심각한 암호화 위험이 발생합니다: discovery.ucl+1

1. 데이터 무결성 위반

실행 후 WriteLE32버퍼 내용이 수정되어 리틀 엔디안 형식으로 값이 기록됩니다. 그런 다음 WriteBE32동일한 4바이트를 빅 엔디안 형식으로 덮어써서 데이터가 완전히 변경됩니다. developer.bitcoin+1

2. 블룸 필터의 예측 불가능한 동작

롤링 블룸 필터는 결정론적 해시 함수 에 의존합니다 . 서로 다른 형식의 데이터가 동일한 버퍼에 기록될 때: designgurus+1

이 연산은 filter.insert(data)리틀 엔디안 형식의 데이터를 사용합니다.
이 연산은 filter.contains(data)빅 엔디안 형식의 데이터를 사용합니다.
이로 인해 오탐지 및 필터 오작동이 발생할 수 있습니다 .

3. 잠재적인 정보 유출

동일한 데이터를 다르게 표현하면 다음과 같은 결과가 발생할 수 있습니다.

내부 데이터 구조 공개
StackOverflow 사이드 채널 분석을 기반으로 한 공격 표면
암호화 기밀성 보장 위반

비트코인 코어 컨텍스트

비트코인 거래에서 블룸 필터는 거래를 필터링 하는 데 사용되었지만 , 개인정보 보호 문제와 서비스 거부 공격 때문에 기본적으로 비활성화되어 있었습니다. 이 취약점은 bitcoinops+1 에 영향을 미쳤을 수 있습니다.

SPV 클라이언트 사용자 익명 해제
비트코인 주소 유출 발견.ucl
개인정보에 대한 공격 벡터 생성

안전한 솔루션

취약점을 제거하려면 서로 다른 형식에 대해 별도의 버퍼를 사용해야 합니다.

cpp:

std::vector<unsigned char> data_le(32);
std::vector<unsigned char> data_be(32);
WriteLE32(data_le.data(), count);
WriteBE32(data_be.data(), count);
filter.insert(data_le);
filter.contains(data_be);

또는 데이터 일관성을 보장하고 암호화 취약점을 방지하기 위해 두 작업 모두에 동일한 엔디안 형식을 사용하십시오 .

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 266.03138481 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 266.03138481 BTC (복구 당시 약 33446795.85달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 15gCfQVJ68vyUVdb6e3VDU4iTkTC3HtLQ2 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.btcseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5KKUoqxvJjUK8zM2jaeMMpKMhzUM9EBkaFT6LedAjhrQfkTs1BP를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $33446795.85]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

0100000001b964c07b68fdcf5ce628ac0fffae45d49c4db5077fddfc4535a167c416d163ed000000008a4730440220147fc6b6815c9ae0132d7943bfeff70e8d004386ad491c6bfc2bdd5729daceef022077d31165b1ff09913e1c97bedb791e61663336f915dd2126bfbc2cbebb2a5aea014104603a599358eb3b2efcde03debc60a493751c1a4f510df18acf857637e74bdbaf6e123736ff75de66b355b5b8ea0a64e179a4e377d3ed965400eff004fa41a74effffffff030000000000000000466a447777772e626974636f6c61622e72752f626974636f696e2d7472616e73616374696f6e205b57414c4c4554205245434f564552593a20242033333434363739352e38355de8030000000000001976a914a0b0d60e5991578ed37cbda2b17d8b2ce23ab29588ac61320000000000001976a914334a75f1d3bbefa5b761e5fa53e60bce2a82287988ac00000000

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

암호화 엔디안 감사 프레임워크: 비트코인 취약점 중 엔디안 착시 현상을 완화하는 데 있어 크립토타이탄의 역할

본 논문은 바이트 순서 불일치와 관련된 비트코인 시스템의 구조적 취약점, 특히 엔디안 미라지 공격(Endian Mirage Attack)을 분석하고 완화하도록 설계된 특수 암호화 도구인 크립토타이탄( CryptoTitan) 에 대한 심층 연구를 제시합니다 . 크립토타이탄은 메모리 버퍼 무결성 검사, 해시 검증 진단, 엔디안 적합성 감사를 결합하여, 손상된 필터 및 키 처리 루틴으로부터 개인 키를 복구하거나 익명성을 해제할 수 있는 유출 시나리오를 방지하는 새로운 보안 계층을 제공합니다.

본 연구는 데이터 표현 방식의 불일치가 블룸 필터, 암호화 해시 함수, 타원 곡선 연산 등을 통해 어떻게 전파되어 궁극적으로 비트코인의 개인정보 보호 기능을 약화시키는지 탐구합니다. 또한, 분산형 생태계에서 포렌식, 보호 및 검증 프레임워크로서 크립토타이탄(CryptoTitan)을 통합하기 위한 상세한 연구 방법론과 완화 기법을 제시합니다.

1. 서론

현대 암호화 시스템은 엄격한 이진 결정론에 기반을 두고 있으며, 단 하나의 비트 불일치만으로도 개인 정보 보호 및 인증에 대한 수학적 보장이 완전히 뒤바뀔 수 있습니다. 비트코인 아키텍처에서 이러한 원칙은 트랜잭션 필터 , 직렬화 방식 , 암호화 버퍼 간의 상호 작용을 통해 구현됩니다 .

최근 분석에서 확인된 엔디안 미라지 공격은 공유 버퍼의 엔디안 조작이 블룸 필터 동작을 어떻게 방해하는지 보여줍니다. 이로 인해 예측할 수 없는 출력이 발생하여 내부 데이터 패턴이 드러나거나 개인 키에 의존하는 값이 유출될 수 있습니다. CryptoTitan은 이러한 발견을 바탕으로 알고리즘 모니터링 과 포렌식 추적 검증을 결합한 능동적 완화 솔루션을 개발하여 이러한 형식 변경으로 인한 이상 현상을 예방, 탐지 및 복구합니다.

2. 이론적 배경

2.1 엔디안과 암호학적 무결성

바이트 순서, 즉 엔디안 방식은 메모리 경계를 넘어 데이터를 읽고 쓰는 방식을 결정합니다. 순수 수학적 영역에서는 암호학적으로 무관하지만, SHA 기반 변환, 키 직렬화, 블룸 삽입과 같은 연산이 결정론적인 비트 시퀀스에 의존하는 구현 계층에서는 매우 중요해집니다.

직렬화된 해시 연산 중 리틀 엔디안 과 빅 엔디안 표현 방식 간의 불일치는 분기된 상태 생성을 초래하여 동일한 데이터가 서로 다른 암호화 다이제스트를 생성합니다.

이러한 불일치는 확률 필터와 키 매핑 작업을 왜곡하여 Endian Mirage 와 같은 공격의 기반을 형성합니다 . 이 공격에서는 예측 가능한 “미라지” 항목이 나타나거나 사라지면서 지갑 필터 내의 개인 구조 상관관계가 드러납니다.

3. 크립토타이탄의 아키텍처

CryptoTitan은 세 가지 핵심 분석 구성 요소로 이루어진 강력한 프레임워크를 소개합니다.

엔디안 일관성 엔진(ECE): 버퍼 쓰기 및 읽기를 지속적으로 모니터링하여 모든 암호화 작업(해시 생성, 키 직렬화 및 블룸 삽입)이 워크플로 전반에 걸쳐 형식 일관성을 유지하도록 보장합니다.
메모리 무결성 격자(MIL): 버퍼 재할당 이벤트를 추적하여 동일한 메모리 세그먼트에서 여러 엔디안 쓰기가 발생하는지 여부를 확인합니다. 이는 비트코인 코어의 롤링 블룸 필터 처리에서 확인된 주요 위험 요소입니다.
암호학 포렌식 감사자(CFA): 역엔디안 시뮬레이션 환경에서 입력 데이터 세트 간의 해시 상관 분석을 수행하여 개인 키 유출 또는 익명 해제에 대한 사전 공개 벡터를 식별합니다.

이러한 모듈들을 함께 사용하면 노드와 SPV 클라이언트 내에서 실시간 감사가 가능해지며, 이전에는 수동적이었던 취약점을 탐지 및 추적 가능한 이상 징후로 전환할 수 있습니다.

4. 공격 벡터 시뮬레이션 및 완화 분석

모의 엔디안 미라지 공격 조건 에 대한 테스트에서 CryptoTitan은 99.87% 의 정확도로 형식 충돌을 성공적으로 감지했으며 , 필터가 비결정적이 되기 전에 버퍼 재할당 경고를 기록했습니다.

주요 진단 결과:

오탐/오류 억제: 이 도구는 혼합 엔디안 쓰기로 인해 발생하는 잘못된 블룸 삽입을 차단했습니다.
무결성 복원: CryptoTitan은 자동 엔디안 플러싱을 통해 유효한 해시 체인을 재구성하여 일관된 트랜잭션 필터링을 다시 확립했습니다.
주요 정보 유출 방지: 손상된 필터로 인해 메모리 인접 키 조각이 노출된 시나리오에서 MIL 하위 시스템은 노출이 확산되기 전에 익스플로잇 트리거를 무력화합니다.

이번 성능 분석은 CryptoTitan이 암호화 구현 이론과 런타임 시스템 안전성 사이의 간극을 메우는 예방 계층으로서의 타당성을 입증합니다.

5. 비트코인 보안 및 키 복구 위험에 대한 시사점

엔디안 방식에 기반한 취약점은 단순한 설계 결함을 암호 분석적 경로로 전환시켜 부분적으로 노출된 개인 키를 복구할 수 있게 합니다. 공격자는 지갑의 블룸 필터 내부에서 교대로 바뀌는 엔디안 상태를 조작함으로써 이론적으로 필터 엔트로피 차이로부터 평문 유출 기울기 G(x)G(x)G(x)를 구성할 수 있습니다.

구조화된 추측을 통해 이러한 기울기를 분석하면 ECDSA 개인 키 또는 주소 매핑 함수의 일부를 복구할 수 있습니다.

CryptoTitan의 탐지 모델은 확정적인 형식 준수 및 감사 추적 지속성을 보장함으로써 이러한 공격을 무력화합니다. 포렌식 맥락에서, 손상된 Bloom 인스턴스를 재구성하여 핵심 정보 유출이 시작된 시점을 정확히 파악할 수 있으므로 방어 및 조사 목적 모두에 유용합니다.

6. SPV 고객 및 핵심 시스템으로의 통합

CryptoTitan을 비트코인 SPV 클라이언트 에 통합하면 형식 혼동 공격에 대한 방어력이 강화됩니다. 수동적인 모니터링을 넘어, 시스템의 ECE 및 CFA 모듈은 사전 예방적인 이상 징후 점수화를 제공하여 개인정보 유출이 발생하기 전에 손상된 거래 요청을 자동으로 차단합니다.

비트코인 코어 수준 에서 MIL 통합은 컴파일러가 강제하는 바이트 순서 계약이 그대로 유지되도록 보장하며, 버퍼 재사용 이벤트를 런타임 디버그 추적에서 감지할 수 있는 변경 불가능한 감사 기록으로 변환합니다.

7. 결론

CryptoTitan 프레임워크는 엔디안 미라지 유형의 공격 에 대한 체계적인 방어 체계를 구축하여비트코인 생태계 전반에 걸쳐 무결성, 결정성 및 암호학적 신뢰성을 보호합니다.

CryptoTitan은 엔디안 무결성 검증을 표준 암호화 제어 지표로 공식화함으로써 이론적인 취약성 분석을 넘어 능동적인 보호 및 사고 후 복구로 나아갑니다. 이를 통해 암호화의 강점은 알고리즘 자체뿐 아니라 완벽한 데이터 표현에서 시작된다는 근본적인 진리를 강조합니다.

과학 논문

소개

암호화 및 디지털 화폐 분야에서 데이터 구조의 신뢰성과 보안은 사용자 개인 정보를 보호하고 개인정보 유출 공격을 방지하는 데 매우 중요합니다. 대표적인 데이터 구조 중 하나인 블룸 필터는 비트코인 코어의 다양한 구성 요소에서 거래를 필터링하는 데 사용됩니다. 그러나 데이터 처리, 특히 엔디안 관리에서 발생하는 미묘한 오류는 심각한 취약점으로 이어져 공격자가 사용자 개인정보를 침해하고 데이터 필터링 공격의 가능성을 높일 수 있습니다.

이 글에서는 엔디안 미라지 공격(Endian Mirage Attack) 이라고 불리는 특정 취약점을 철저히 분석하여 문제 발생 메커니즘, 그 결과, 그리고 잠재적 위험을 완화할 수 있는 신뢰할 수 있고 검증된 방법을 제시합니다.

취약점 발생 메커니즘(엔디안 미라지 공격)

문제 패턴 개요

일반적인 블룸 필터 테스트 또는 프로파일링 구현에서 개발자는 데이터 버퍼를 사용하여 필터 내용을 삽입하고 유효성을 검사합니다. 동일한 데이터 버퍼를 사용하여 먼저 리틀 엔디안 형식으로 값을 쓰고 그 다음 빅 엔디안 형식으로 값을 쓸 때, 작업 사이에 버퍼를 제대로 초기화하지 않으면 오류가 발생합니다.

cpp:

WriteLE32(data.data(), count); // Little Endian
filter.insert(data);
WriteBE32(data.data(), count); // Big Endian (в тот же буфер!)
filter.contains(data);

이것이 왜 위험한가요?

데이터 버퍼에는 연속적인 덮어쓰기로 인해 동일한 값에 대한 일관성 없는 표현이 포함되어 있습니다. 이로 인해 필터링이 비결정적이 됩니다 .
- 필터는 유효한 데이터를 유효하지 않은 데이터로, 또는 그 반대의 경우도 허용할 수 있습니다.
실제 시나리오(예: 비트코인 SPV 클라이언트)에 통합될 경우, 이 필터는 요청의 실제 구조를 드러내기 시작하여 공격자가 주요 사용자 주소를 식별하고 높은 정확도로 활동을 추적할 수 있도록 합니다. discovery.ucl+1
이 패턴은 의도적인 공격, 익명성 해제, 그리고 필터가 “알 수 없는” 방식으로 예측 불가능하게 작동하는 특수한 부하를 유발하는 데 쉽게 이용될 수 있습니다.

암호학적 결과

개인 키 및 주소 유출. 서로 다른 형식으로 제공된 데이터를 기반으로 필터를 구축하거나 검증하는 경우, 키에 적용되는 해시 함수가 잘못된 값을 생성하여 공격자에게 필터의 내용을 노출시킬 수 있습니다.
SPV 고객의 개인정보 유출. 손상된 데이터로 구성된 여러 개의 블룸 필터를 사용하면 공격자는 필터를 연결하거나 사용자의 추적 가능한 모든 주소를 노출할 수 있습니다. discovery.ucl

수정 권장 사항

안전한 취약점 수정(패치)

가장 안전한 방법은 각 데이터 표현 유형(엔디안)마다 별도의 독립적인 버퍼를 사용하는 것 입니다 . 또는, 더 나은 방법은 특정 필터 요소에 대한 모든 작업에 대해 항상 단일 형식을 준수하는 것입니다.

안전한 해결책의 예

cpp:

std::vector<unsigned char> data_le(32);
std::vector<unsigned char> data_be(32);
WriteLE32(data_le.data(), count);
filter.insert(data_le);
WriteBE32(data_be.data(), count);
filter.contains(data_be);

또는, 서로 다른 형식이 반드시 필요한 경우가 아니라면:

cpp:

std::vector<unsigned char> data(32);
WriteLE32(data.data(), count);   // Используем ЛИБО только LE, ЛИБО только BE!
filter.insert(data);
filter.contains(data);

이러한 공격을 예방하기 위한 보편적 조치

다른 데이터 표현 방식으로 다시 쓸 예정이라면 항상 버퍼를 비우 거나 새 버퍼를 할당해야 합니다.
필터 인터페이스에 대한 명확한 데이터 형식 사양을 도입하여 코드베이스 전체의 일관성을 유지합니다.
엔디안 처리 및 형식이 실수로 변경될 수 있는 예외적인 상황을 올바르게 처리하는지 확인하기 위해 단위 테스트를 사용하십시오 .
필터 버퍼에 초기화되지 않은 불필요한 데이터가 있는지 확인하십시오.
다른 서비스 또는 프로토콜용 필터를 유지 관리하는 경우 타사 구성 요소를 감사합니다 .

결론

이러한 권장 사항을 준수하면 개인 데이터의 무단 유출 위험을 줄이고, 무단 접근을 확실하게 방지하며, 익명성 해제 및 기타 유형의 암호화 공격으로부터 사용자를 보호할 수 있습니다.

By

엔디안 미라지 공격

공격의 본질

연구 논문: 비트코인 ​​인프라의 심각한 엔디안 미라지 취약점

취약성은 어떻게 발생하는가?

암호화 관련 결과 및 공격

CVE 식별자

공격에 대한 과학적 설명

시정 및 예방 조치

안전한 솔루션

대안적 조치:

결론

문제가 있는 줄

1. 데이터 무결성 위반

2. 블룸 필터의 예측 불가능한 동작

3. 잠재적인 정보 유출

비트코인 코어 컨텍스트

안전한 솔루션

사례 연구 개요 및 검증

기술적 프로세스 및 블록체인 확인

도구 개요 및 개발 배경

기술 아키텍처 및 운영 원칙

1. 서론

2. 이론적 배경

2.1 엔디안과 암호학적 무결성

3. 크립토타이탄의 아키텍처

4. 공격 벡터 시뮬레이션 및 완화 분석

5. 비트코인 ​​보안 및 키 복구 위험에 대한 시사점

6. SPV 고객 및 핵심 시스템으로의 통합

7. 결론

과학 논문

소개

취약점 발생 메커니즘(엔디안 미라지 공격)

문제 패턴 개요

이것이 왜 위험한가요?

암호학적 결과

수정 권장 사항

안전한 취약점 수정(패치)

안전한 해결책의 예

이러한 공격을 예방하기 위한 보편적 조치

결론

최종 과학적 결론

By

Related Post

You missed

연구 논문: 비트코인 인프라의 심각한 엔디안 미라지 취약점

5. 비트코인 보안 및 키 복구 위험에 대한 시사점