키헌터 작성 

부주의한 메모리 관리 또는 안전하지 않은 데이터 직렬화로 인해 개인 키가 유출되는 심각한 취약점이 비트코인 ​​암호화폐 인프라와 사용자에게 근본적인 위협을 가하고 있습니다. 이 공격은 ‘비트코인 공격’으로 알려져 있습니다.

잉크 얼룩 공격(비밀 키 유출 공격 또는 개인 키 침해  )

공격자는 이러한 취약점을 이용해 지갑에 대한 완전한 제어권을 확보하고, 승인되지 않은 거래를 수행하며, 해당 주소에 저장된 모든 자산을 사실상 탈취할 수 있습니다. 이러한 공격의 결과는 개인적인 손실과 신뢰 붕괴에서부터 대규모 금융 파괴 및 전체 암호화폐 네트워크의 안정성 훼손에 이르기까지 재앙적입니다. 개인 키는 자금을 관리하는 유일한 수단이며, 개인 키가 유출되면 통제권과 소유권을 돌이킬 수 없이 상실하게 됩니다. 실제 사례에서 이러한 오류는 수백만 달러의 손실을 초래하고 비트코인 ​​생태계에 대한 위협을 악화시켰습니다.

“개인 키의 심각한 취약성: 위험한 비밀 키 유출 공격과 비트코인 ​​생태계의 막대한 자금 손실 위협”  .  itsec+3

잉크 얼룩 공격(비밀 키 유출 공격 또는 개인 키 침해 공격이라고도 함  )은 개인 키 처리의 취약성, 유출 위험, 그리고 비트코인 ​​암호화폐의 보안 및 지속 가능성에 미칠 수 있는 잠재적인 재앙적 결과를 과학적으로 잘 나타내는 용어입니다.

메모리에서 개인 키가 유출되는 심각한 취약점은 비트코인 ​​생태계의 보안을 완전히 위협할 수 있습니다. 이는 가장 심각한 공격 중 하나인   키 유출 공격(Key Leakage Attack)   , 과학적으로는   개인 키 공개 공격 (Private Key Disclosure Attack)  ,   비밀 키 유출 공격 (Secret Key Leakage Attack)  ,   암호화 키 공개 공격(Cryptographic Key Disclosure Attack )   또는   키 손상 공격(Key Compromise Attack) 으로 이어질 수 있습니다  .  keyhunters+3

취약점에 대한 일반적인 설명 및 그 영향

비트코인 암호 시스템에서 개인 키 관리는 자금을 보호하고 암호학적 보안 원칙을 준수하는 데 매우 중요합니다. 개인 키는 블록체인 상의 자산에 대한 제어권을 보장하는 유일한 요소입니다. 개인 키가 저장된 메모리 영역을 제대로 삭제하지 않는 등의 취약점은 공격자가 익스플로잇, RAM 덤프 및 기타 정보 추출 방법을 통해 메모리 공격에 성공하면 해당 키에 접근할 수 있도록 허용합니다.  keyhunters+1

개인 키가 유출된 결과:

• 공격자는 암호화 자산에 대한 완전한 제어권을 획득합니다.
• 거래 위조(디지털 서명 위조)가 가능합니다.
• 모든 접근 로직(멀티시그 지갑 포함)의 보안이 손상되었습니다.
• 비트코인 네트워크에서의 거래는 되돌릴 수 없기 때문에 해당 주소에 있는 모든 자금을 잃는 것은 불가피합니다.
• 이 효과는 키가 사용되는 서비스, 애플리케이션, 심지어 인프라 전반에 걸쳐 나타납니다.

대규모의 경우, 단 하나의 오류로 수백만 달러의 손실이 발생하고 전체 생태계의 평판에 심각한 손상을 줄 수 있습니다.  keyhunters+1

공격에 대한 과학적 분류

과학 문헌에서 이러한 공격은 다음과 같은 용어로 지칭됩니다.

• 개인   키 유출 공격
• 키 누출   공격
• 암호화 키 노출   공격
• 비밀 키 유출/   노출
• 저장소 취약점 측면에서:   부적절한 키 관리  ,   안전하지 않은 키 직렬화   (CWE-502),   키 복구 공격  .  keyhunters+1

CVE 사례 및 국제 분류

코드 내(예: 메모리에서) 개인 키 유출에 대한 단일한 공통 CVE 번호는 없습니다. 이는 여러 유형의 버그를 포괄하는 명칭이지만, 실제 사례에서 특정 CVE의 예를 제공할 수 있습니다.

• CVE-2018-17096   은 비트코인 ​​코어의 난수 생성 관련 버그로, 개인 키 복구를 허용합니다.  키헌터
• CVE-2025-29774   – 디지털 서명 위조 공격, 부적절한 검증 및 구현 시 발생하는 서명 위조 공격.  keyhunters
• CWE-502(OWASP/MITRE) – 안전하지 않은 역직렬화라는 범주가 있습니다.
• 지갑, HSM, 라이브러리 및 서비스의 특정 취약점에 대한 유사한 사례가 CVE에 기록되어 있습니다.  cve.mitre+2

연구 논문: 공격 분위기 및 권고사항

소개

개인 키의 안전한 저장 및 관리는 비트코인 ​​암호화 보안 원칙의 핵심입니다. 개인 키 바이트 슬라이스를 제대로 삭제하지 않는 등의 메모리 관리 문제는 근본적인 신뢰 및 보안 메커니즘을 위반하는 공격의 빌미를 제공합니다.

공격이 발생하는 방식과 실행 방법

이 취약점은 시스템 외부에서 획득한 개인 데이터(예: 가져오거나, 잠금 해제하거나, 암호 해독한 데이터)가 사용 후 삭제되지 않고 시스템 관리 메모리 또는 디스크에 남아 있기 때문에 발생합니다. 공격자는 다음과 같은 작업을 수행할 수 있습니다.

• 메모리에 접근하여 키를 제거하십시오.
• 애플리케이션 상태 덤프, 익스플로잇, 운영 체제 및 프레임워크 취약점을 활용하십시오.
• 가상화(클라우드) 및 물리 서버에 대한 공격을 수행하고, “콜드 부트 공격”을 실시하여 스왑, 덤프, 로그의 상태를 분석합니다.

결과

공격 실행 결과는 다음과 같습니다.

• 모든 자금을 훔쳐갔으며, 반환될 가능성은 전혀 없습니다.
• 서명 위조, 다중 서명 논리 대체.
• 신뢰 상실, 서비스 및 인프라 붕괴.  keyhunters+2

실제 사례 및 분류

실제로는 이러한 취약점들이 CWE, OWASP 및 CVE에 따라 분류됩니다.

• 비밀 키 유출
• 키 복구 공격
• 부적절한 키 관리(CWE-522, CWE-502)
• 개인 키 유출 공격

이러한 문제에 대한 CVE는 개념적인 메모리 처리 오류가 아닌 특정 구현 또는 라이브러리 버그에만 할당됩니다. 보편적인 사례로는 CVE-2018-17096(비트코인 코어) 및 CVE-2025-29774(디지털 서명 위조)가 있습니다  .

보호 조치 및 권장 사항

• 사용 후 개인 바이트는 즉시 (0)개 삭제하십시오.
• 하드웨어 지갑을 사용하여 키를 격리하세요.  키헌터+1
• 특수 메모리 기본 요소(memguard, zero buffer)를 사용하십시오.
• 개인 데이터 처리 관련 코드 및 패턴에 대한 감사.
• 키를 전달할 때는 문자열을 사용하지 말고, 소멸 기능을 갖춘 바이트 슬라이스만 사용하십시오.

결론

개인 키 유출(또는 키 누출 공격)은 비트코인과 전체 암호화폐 산업에 가장 위험한 위협 중 하나입니다. 메모리 삭제, 하드웨어 보호 및 엄격한 암호화 절차를 제대로 구현하면 이러한 공격의 위험을 최소화하고 분산 시스템에서 자금의 보안을 높은 수준으로 보장할 수 있습니다.  keyhunters+2

주요 용어: 개인 키 유출, 키 손상 공격, 암호화 키 공개, CVE-2018-17096, CVE-2025-29774, CWE-502, 비트코인 ​​개인 키 취약점  .  keyhunters+2

암호화 취약점

주요 취약점

이 암호화 취약점은pk 개인 키를 포함하는 원래 바이트 슬라이스가 사용 후 완전히 삭제되지 않는다는   사실에서 비롯됩니다   . 이로 인해 개인 키 데이터가 메모리에 남아 잠재적으로 읽힐 수 있습니다.

코드의 위치

해당 취약점은 함수에서 발견됩니다   PrivKeyFromBytes. 구체적으로는 다음 줄에서 발생합니다.

가다:

privKey := secp.PrivKeyFromBytes(pk)

여기:

• pk – 비밀 키가 포함된 32바이트 크기의 데이터 조각입니다.
• 일단 생성되면   privKey 원본 슬라이스는   pk 지워지지 않고 메모리에 계속 남아 있습니다.
• 이후의 메모리 분석이나 가비지 컬렉션으로 인해 이러한 바이트에 대한 접근 권한이 유지될 수 있습니다.

수정 권고

생성 후   privKey 슬라이스 내용은 즉시 초기화되어야 합니다   pk.

가다:

privKey := secp.PrivKeyFromBytes(pk)
for i := range pk {
    pk[i] = 0
}

이렇게 하면 개인 키의 복사본이 메모리에 남아 있지 않게 됩니다.

Go 개인 키 취약점: 원인 및 최신 완화 접근법

소개

소프트웨어 시스템의 암호화 보안은 개인 키의 적절한 관리에 크게 의존합니다. 공개 데이터와 달리, 개인 키는 영구 저장되거나 RAM에서 삭제되지 않을 경우 메모리 공격을 통해 노출될 수 있습니다. 특히 Go 언어의 경우, 바이트 슬라이스에서 개인 키를 추출할 때 `PrivKeyFromBytes` 함수가 원래 바이트를 메모리에 남겨두고 삭제하지 않기 때문에 키 유출 위험이 높아집니다  .

취약성은 어떻게 발생하는가?

이러한 취약점은 대개 다음과 같은 시나리오로 인해 발생합니다.

• 개인 키([]byte[]byte[]byte)는 예를 들어 복호화 또는 보안 채널을 통한 전송의 결과로 생성됩니다.  pkg.go
• 이 바이트 슬라이스는 개인 키 구조를 생성하는 데 사용되며, 생성된 개인 키 구조는 서명이나 기타 작업에 사용됩니다.
• 개인 키 구조를 생성한 후에도 원래의 []byte[]byte[]byte 배열은 메모리에 남아 있으며 메모리 덤프, 디버깅 또는 메모리 초기화 오류와 관련된 익스플로잇을 통해 접근할 수 있습니다.  pkg.go+1
• Go를 비롯한 많은 언어에서 가비지 컬렉션을 사용하지만, 이는 기본 구조를 즉각적이고 안정적으로 파괴한다는 것을 보장하지는 않습니다.
• 공격자는 공격 대상 서버 또는 시스템에서 이러한 바이트를 획득하거나 추출하여 개인 정보 공격을 수행하고, 개인 키를 복구하고, 무단으로 접근할 수 있습니다.

위험한 코드의 예:

가다func PrivKeyFromBytes(pk []byte) (*PrivateKey, *PublicKey) {
    privKey := secp.PrivKeyFromBytes(pk)
    return privKey, privKey.PubKey()
}

이 코드는   pk 사용 후 정리 작업을 수행하지 않습니다.

질병 퇴치를 위한 현대적 접근법

1. 개인 데이터 슬라이스를 즉시 0으로 초기화하십시오.
모든 민감한 데이터는 사용 후 즉시 파기해야 합니다. 바이트 슬라이스에서 키를 생성한 후에는 해당 내용을 0으로 초기화해야 합니다(  itnext+2).

가다:

func PrivKeyFromBytes(pk []byte) (*PrivateKey, *PublicKey) {
    privKey := secp.PrivKeyFromBytes(pk)
    // Немедленно обнуляем исходный байт-срез
    for i := range pk {
        pk[i] = 0
    }
    return privKey, privKey.PubKey()
}

이는 메모리 접근을 통한 지연된 정보 유출 가능성을 최소화합니다.

2. 메모리 보호를 위한 특수 라이브러리 사용 Go 언어에는 itnext 와 같이 관리되는 런타임 환경 외부에서 메모리 할당을 관리하고 안정적인 데이터 삭제를 보장하는 
패키지가 있습니다   .memguard

가다:

import "github.com/awnumar/memguard"

buffer := memguard.NewBufferFromBytes(pk)
// используем buffer для генерации приватного ключа
buffer.Destroy() // гарантированное уничтожение данных из памяти

이는 언어로 제어할 수 없는 메모리 내 개인 데이터 복사본 생성을 방지하는 데 도움이 됩니다.

3. 키를 저장할 때 문자열을 사용하지 마세요.
Go에서 문자열은 불변 객체이지만, 문자열을 사용하면 메모리에 데이터 복사본이 여러 개 생성됩니다. 바이트 슬라이스만 사용하고 사용 후 즉시 삭제하는 것이 좋습니다.  reddit+1

4. 정리되지 않은 개인 키는 필요 이상으로 오래 저장하지 마십시오.
메모리에 저장되는 개인 키의 수명을 최소화하십시오. 즉, 작업 직전에 생성하고 완료 직후에 삭제하십시오.

5. 구조체 내 키의 수명 주기 제어
개인 키 구조체가 데이터를 복사하는 경우, 구조체가 파괴된 후 키 조각이 0으로 재설정되도록 해야 합니다(구현 가능 여부에 따라).

건축 관련 권장 사항

• 표준 가비지 컬렉터의 제어 범위 밖에 있는 키에 대해 별도의 메모리 영역을 할당합니다.
• 키를 다루는 프로세스의 권한을 제한하십시오.
• 정적 분석 도구와 퍼즈 테스트를 사용하여 메모리에 개인 데이터의 잔여 복사본이 있는지 확인하십시오.

안전한 구현

메모리 정리 기능을 포함한 완전하고 안전한 버전의 기능:

가다:

func PrivKeyFromBytes(pk []byte) (*PrivateKey, *PublicKey) {
    // Копируем байты, чтобы избежать изменений, если входной срез разделяется
    tmp := make([]byte, len(pk))
    copy(tmp, pk)
    privKey := secp.PrivKeyFromBytes(tmp)
    // Немедленно обнуляем оба среза: исходный и временный
    for i := range pk {
        pk[i] = 0
    }
    for i := range tmp {
        tmp[i] = 0
    }
    return privKey, privKey.PubKey()
}

업데이트 및 통합 과정에서 보안 취약점이 발생하지 않도록 이러한 기능에 보안 감사를 추가하는 것이 좋습니다.  go+1

결론

암호화 애플리케이션을 메모리 기반 공격으로부터 보호하려면 개인 데이터의 적절한 파기가 필수적입니다. 보장된 바이트 슬라이스 검증과 적절한 메모리 관리는 키 유출 위험을 최소화하고 애플리케이션 전체의 보안을 향상시킵니다.  pkg.go+2

과학 논문의 최종 결론은 다음과 같이 요약할 수 있습니다.

부주의한 메모리 관리나 안전하지 않은 데이터 직렬화로 인해 개인 키가 유출되는 심각한 취약점은 비트코인 ​​암호화폐 인프라와 사용자에게 근본적인 위협이 됩니다. 비밀 키 유출 공격(Secret Key Leakage Attack) 또는 개인 키 침해(Private Key Compromise)로 알려진 이 공격은 공격자가 지갑을 완전히 장악하고, 승인되지 않은 거래를 수행하며, 해당 주소에 있는 모든 자산을 사실상 탈취할 수 있도록 합니다. 이러한 공격의 결과는 개인적인 손실과 신뢰 붕괴에서부터 광범위한 금융 파탄 및 전체 암호화폐 네트워크의 안정성 훼손에 이르기까지 재앙적입니다. 개인 키는 자금을 관리하는 유일한 수단이며, 개인 키가 유출되면 통제권과 소유권을 돌이킬 수 없이 상실하게 됩니다. 실제 사례에서 이러한 오류는 수백만 달러의 손실을 초래하고 비트코인 ​​생태계에 대한 위협을 악화시켰습니다.  keyhunters+2

개인 키의 안정적인 보호, 엄격한 메모리 관리 표준 준수, 그리고 지속적인 보안 감사는 이러한 공격을 방지하는 데 필수적입니다. 디지털 금융 네트워크의 현대 암호화 보안은 개인 데이터의 신중하고 세심한 관리에서 시작됩니다. 이것이 바로 글로벌 암호 경제의 주요 자산인 비트코인의 안정성, 신뢰성, 그리고 장기적인 안정성을 보장하는 유일한 방법입니다.  keyhunters+2

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 39.30727383 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  39,307,27383 BTC  (복구 당시 약 4,941,907달러)  가  들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1GHShAru3CyySYHwNyf7eah53Yt4ncEgxK 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.btcseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5JezPbNUF4WbBRsbrZLRBcMLYxob3bnkCx6Vi6oBbVFs53fGkkL을 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $4941907.00]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

HydraRecover와 비트코인 ​​보안에서 메모리 기반 개인 키 유출 악용

비트코인과 같은 암호화폐 시스템은 거래 승인 및 자산 관리를 위해 개인 키의 안전한 관리에 의존합니다. 최근 잉크 얼룩 공격(Ink Stain Attack) 이나 비밀 키 유출 공격(Secret Key Leakage Attack)과 같은 공격 모델은 부적절한 메모리 처리로 인해 개인 키가 의도치 않게 영구 저장될 수 있음을 보여주었습니다. 이러한 취약점은 무단 접근, 암호화 위조, 그리고 자산의 돌이킬 수 없는 도난으로 이어질 가능성을 열어줍니다. 원래 분실 지갑 분석 및 키 복구를 위해 설계된 포렌식 도구 인 HydraRecover는 이러한 도구의 양면성을 보여줍니다. 즉, 합법적인 복구 목적으로 사용될 수 있지만, 키 유출의 파괴적인 잠재력 또한 드러냅니다. 이 글에서는 HydraRecover의 과학적 기반, 메모리 스캐닝 및 엔트로피 분석에 대한 의존성, 그리고 특히 개인 키 유출 상황에서 비트코인의 주요 취약점을 악용하는 데 미치는 영향에 대해 살펴봅니다.

비트코인 생태계는 타원 곡선 암호화(secp256k1)와 개인 키의 비밀 유지 원칙을 기반으로 합니다. 그러나 소프트웨어 구현에서 메모리 안전성은 여전히 ​​취약한 영역으로, 민감한 정보를 포함하는 바이트 배열이나 직렬화된 데이터가 사용 후에도 남아 있을 수 있습니다. Go 언어의 바이트 슬라이스 처리 오류와 같은 최근 비트코인 ​​라이브러리의 취약점은 RAM 분석, 콜드 부팅 공격 또는 덤프 검사를 통해 공격자가 개인 키에 접근할 수 있는 가능성을 보여줍니다.

HydraRecover는 휘발성 또는 비휘발성 메모리 소스에서 부분적으로 또는 완전히 손실된 암호화 데이터를 복구하도록 설계된 특수 도구입니다. 지갑 복구 시나리오를 위해 개발되었지만, 실제로는 유출된 메모리 잔여물에서 개인 키를 재구성하여 Ink Stain Attack과 같은 취약점을 악용할 수 있습니다.

HydraRecover 방법론

HydraRecover는 개인 키 검색 및 복구를 위해 다양한 기술적 접근 방식을 구현합니다.

• 엔트로피 기반 키 식별
  도구는 메모리 덤프를 스캔하여 높은 엔트로피(ECDSA 개인 키에서 흔히 볼 수 있는 약 256비트 패턴)를 가진 시퀀스를 식별합니다.
• 조각난 키 데이터의 재조립
  메모리 누수가 조각난 키에서 발생할 수 있으므로 HydraRecover는 암호화 일관성 검사(secp256k1 곡선 영역 내 유효성)를 사용하여 부분적인 키 세그먼트를 결합합니다.
• 포렌식 키 복구 파이프라인에는
  운영 체제 스왑 메모리, 크래시 로그, 심지어 민감한 암호화 작업이 발생했을 수 있는 GPU 메모리 상태에 대한 자동 분석이 포함됩니다.
• Volatility Framework 통합은
  기존 디지털 포렌식 기술을 활용하여 가상 또는 물리적 시스템의 실시간 메모리 이미지에 대한 플러그인 기반 분석을 지원합니다.
• 중복 제거 및 오류 수정 기능을 갖춘
  Python 기반 Reed-Solomon 오류 수정 모듈은 손상된 개인 키 조각을 개선하여 정확한 복구를 가능하게 합니다.

HydraRecover는 이러한 기술들을 결합하여 구조화되지 않은 유출 데이터를 비트코인 ​​거래에 사용할 수 있는 유효한 암호화 비밀 키로 변환할 수 있습니다.

악용된 취약점의 과학적 분류

잉크 얼룩 공격과 관련하여 HydraRecover는 다음과 같은 취약점을 효과적으로 악용합니다.

• 개인 키 유출 공격
• 암호화 키 노출 공격
• 불안정한 메모리 관리(CWE-522, CWE-502)
• 부적절한 데이터 삭제 및 키 수명 주기 관리 부실

이 취약점 범주는 CVE-2018-17096 (비트코인 코어 RNG 누출) 과 같은 문서화된 CVE 및 역직렬화 또는 휘발성 저장소의 잘못된 처리를 강조하는 개념적 CWE 클래스와 일치합니다.

비트코인 생태계에 미치는 영향

HydraRecover를 개인 키 유출 취약점과 함께 사용하는 것은 다음과 같은 위험을 초래합니다.

1. 지갑 전체 탈취:
   재구성된 개인 키를 이용하면 공격자가 비트코인을 되돌릴 수 없이 사용할 수 있습니다.
2. 서명 위조
   공격자는 완전한 접근 권한을 확보하면 인증 로직을 우회하여 유효한 ECDSA 서명을 생성할 수 있습니다.
3. 멀티시그 우회:
   멀티시그 환경에서 단일 키를 추출하면 협력적 신뢰 체계가 약화됩니다.
4. 대규모 포렌식급 공격: 클라우드
   기반 비트코인 ​​노드가 콜드 부팅 또는 메모리 상주 악성코드에 노출될 경우, HydraRecover 파이프라인을 사용하여 체계적으로 데이터를 탈취할 수 있습니다.
5. 키 유출로 인해 신뢰와 인프라
   서비스 제공업체가 피해를 입게 되면 평판과 재정적 손실이 발생하고, 이는 비트코인 ​​생태계 전반에 파급 효과를 미칩니다.

정당한 효용 vs. 악용 가능성

HydraRecover는 합법적인 지갑 복구 , 예를 들어 데이터 손상 피해자 지원 에 매우 중요한 가치를 제공하는 동시에 심각한 위험성도 드러냅니다. 키를 재구성하는 도구는 운영 윤리와 법적 맥락에 따라 사이버 보안 연구원과 악의적인 공격자 모두에게 유용하게 사용될 수 있습니다.

보호 권고 사항

적대적 환경에서 HydraRecover의 관련성을 줄이기 위해:

• 개인 키 사용 후 즉시 메모리 초기화(바이트 슬라이스 덮어쓰기).
• 하드웨어 보안 모듈(HSM) 또는 하드웨어 지갑을 통한 하드웨어 격리.
• 민감한 구조를 격리하기 위해 메모리 안전 기본 요소(memguard)를 배포하십시오.
• 비트코인 라이브러리에서 개인 키 수명 주기에 대한 보안 설계 감사.
• 실시간으로 무단 메모리 접근 시도를 감지하기 위한 포렌식 로깅.

결론

HydraRecover는 잉크 얼룩 공격에 내재된 심각한 위험성을 명확히 보여줍니다. 개인 키 유출이 발생하면 잔여 메모리로부터 복구가 기술적으로 가능해집니다. 이 도구는 비트코인 ​​환경에서 메모리 기반 취약점이 이론적인 것이 아니라 정밀하게 악용될 수 있는 현실을 강조합니다. 연구자들에게 이러한 도구는 암호화 취약점에 대한 귀중한 통찰력을 제공하는 반면, 공격자에게는 돌이킬 수 없는 금융 시스템 파괴로 이어지는 직접적인 진입로를 제공합니다. HydraRecover의 양날의 검과 같은 위험성 때문에 암호화 엔지니어링에 대한 경각심을 높이고, 메모리 위생을 철저히 준수하며, 지속적인 보안 감사를 실시해야 합니다. 이러한 취약점을 해결해야만 비트코인이 글로벌 금융 시스템으로서의 건전성을 유지할 수 있습니다.

연구 계획: 비트코인의 심각한 취약점 및 HydraRecover 악용

┌─────────────────────────────────────────────────────────────────┐
│                    🪙 BITCOIN ECOSYSTEM                         │
│                   Cryptographic Foundation                     │
└─────────────────────────────────────────────────────────────────┘
                                │
                                ▼
┌─────────────────────────────────────────────────────────────────┐
│             VULNERABLE CODE EXECUTION                           │
│   ┌─────────────────┐    ┌─────────────────┐                   │
│   │ Private Key     │───▶│ Memory Storage  │                   │
│   │ Generation      │    │ (Not Erased)    │                   │
│   └─────────────────┘    └─────────────────┘                   │
│                                │                               │
│                                ▼                               │
│   ┌─────────────────────────────────────────┐                 │
│   │        INK STAIN ATTACK                 │                 │
│   │    (Secret Key Leakage)                 │                 │
│   └─────────────────────────────────────────┘                 │
└─────────────────────────────────────────────────────────────────┘
                                │
                                ▼
┌─────────────────────────────────────────────────────────────────┐
│                    HYDRA RECOVER                                │
│              🔍 Forensic Key Recovery Tool                      │
│                                                                 │
│  ┌─────────────────┐  ┌─────────────────┐  ┌────────────────┐  │
│  │ Memory Scanning │  │ Entropy Analysis│  │ Key Validation │  │
│  │ & RAM Dumps     │  │ & Pattern Match │  │ & Reconstruction│  │
│  └─────────────────┘  └─────────────────┘  └────────────────┘  │
└─────────────────────────────────────────────────────────────────┘
                                │
                                ▼
┌─────────────────────────────────────────────────────────────────┐
│                    ATTACK CONSEQUENCES                          │
│                                                                 │
│  💀 Complete Wallet Takeover                                   │
│  💰 Irreversible Asset Theft                                   │
│  🔐 Digital Signature Forgery                                  │
│  🏦 Multi-Million Dollar Losses                                │
│  ⚠️  Ecosystem Trust Collapse                                  │
└─────────────────────────────────────────────────────────────────┘
                                │
                                ▼
┌─────────────────────────────────────────────────────────────────┐
│                    PROTECTION MEASURES                          │
│                                                                 │
│  🛡️  Immediate Memory Sanitization                             │
│  🔒 Hardware Security Modules (HSM)                            │
│  🧹 Secure Memory Management Libraries                         │
│  🔍 Continuous Security Auditing                               │
│  ⚡ Zero-Knowledge Cryptographic Protocols                     │
└─────────────────────────────────────────────────────────────────┘

이 다이어그램은 취약한 비트코인 ​​코드가 HydraRecover 도구를 이용한 공격을 거쳐 암호화폐 생태계에 치명적인 결과를 초래하는 과정을 보여주는 핵심 경로와 필요한 보호 조치를 제시합니다.

비트코인 개인 키 유출 취약점에 대한 과학적 분석 및 안전한 완화 기술

소개

개인 키는 비트코인 ​​암호화 보안의 핵심 요소입니다. 자산 소유권을 증명하고 거래 승인을 가능하게 합니다. 개인 키의 유출이나 안전하지 않은 관리(부주의한 메모리 관리, 민감한 데이터 암호화 실패, 부적절한 수명 주기 관리 등)는 사용자 자금을 직접적으로 위협하며, 공격자가 비트코인을 탈취하여 개인 계정과 네트워크 전체에 치명적인 결과를 초래할 수 있습니다. keyhunters+2

취약점의 기원

이러한 취약점은 일반적으로 다음과 같은 하나 또는 여러 가지 원인으로 인해 발생합니다.

• 메모리에 민감한 데이터가 남아 있는 경우: 개인 키는 종종 메모리에서 바이트 조각으로 표현되는데, 사용 후 제대로 삭제되지 않으면 잔여 키 데이터에 접근할 수 있어 RAM 덤프 또는 메모리 스캔 공격의 위험이 높아집니다 .
• 암호화 부족: 지갑과 개인 키를 암호화되지 않은 평문 형식으로 저장하면 로컬 데이터베이스나 저장 매체에 접근이 허용될 경우 직접적인 도난에 취약해집니다. (keyhunters)
• 부적절한 로깅 또는 데이터 직렬화: 디버그 로그를 통한 의도치 않은 노출이나 안전하지 않은 직렬화는 예상치 못한 정보 유출 경로로 이어질 수 있습니다.
• 암호화 구현 오류: 난수 생성 오류 또는 검증되지 않은 라이브러리 사용으로 인해 예측 가능한 키 자료 또는 서명 위조가 발생할 수 있습니다. attacksafe+1
• 불충분한 키 수명 주기 관리: 운영 사용 후 키 데이터를 적극적으로 파기하거나 덮어쓰지 않으면 공격자가 콜드 부팅 공격이나 시스템 침해를 통해 과거 비밀 정보를 복구할 수 있습니다.

영향

• 총 자산 탈취: 개인 키를 획득하면 공격자는 지갑과 그 안에 있는 자산을 무제한으로 제어할 수 있게 됩니다.
• 돌이킬 수 없는 손실: 블록체인 거래는 최종적입니다. 자산이 도난당하면 복구가 불가능합니다. (keyhunters)
• 신뢰 붕괴: 광범위한 키 유출은 전체 암호경제 인프라의 신뢰성과 신빙성을 훼손합니다.

과학적 분류

학술 문헌 및 보안 프레임워크에서 이러한 공격은 다음과 같이 분류됩니다.

• 키 누출 공격
• 개인 키 노출 공격
• 암호화 키 노출
• 비밀 키 자료 유출. 이는 CWE-522
  (민감한 정보의 안전하지 않은 저장) 와 같은 국제적인 범주에 해당하며 , 실제 공격에 사용할 수 있는 특정 CVE와 연결되어 있습니다. 키헌터

안전한 수정 및 모범 코드 작성 방법

가장 확실한 전략은 개인 키 데이터를 사용 후 즉시 메모리에서 덮어쓰고 불필요한 복사본을 생성하는 데이터 유형(예: 문자열 또는 검증되지 않은 버퍼) 사용을 피하는 것입니다. github+2

탁월하고 안전한 코드 솔루션: Go 예제

함수가 원시 바이트 슬라이스에서 비트코인 ​​개인 키를 처리한다고 가정해 보겠습니다.

가다func PrivKeyFromBytes(pk []byte) (*PrivateKey, *PublicKey) {
    // Make a temporary copy to avoid side-effects if the slice is shared
    tmp := make([]byte, len(pk))
    copy(tmp, pk)
    privKey := secp256k1.PrivKeyFromBytes(tmp)

    // Immediately zero both the original and temporary slices
    for i := range pk {
        pk[i] = 0
    }
    for i := range tmp {
        tmp[i] = 0
    }
    return privKey, privKey.PubKey()
}

설명:

• 모든 민감한 메모리 영역은 사용 직후 즉시 삭제되므로 RAM 덤프 또는 메모리 스캔을 통해 공격자가 암호화 비밀 정보를 입수할 위험이 줄어듭니다. tencentcloud+2
• 키 저장에 불변 타입(문자열) 사용을 피해야 합니다. 불변 타입은 안전하게 덮어쓸 수 없기 때문입니다. (스택오버플로우 )

추가 개선 사항:

• 하드웨어 지갑을 사용하여 키를 오프라인으로 저장하고 일반 메모리와 분리하세요. 하드웨어 지갑에는 로컬로 격리된 보안 칩이 내장되어 있어야 합니다. reddit+2
• memguard관리되는 런타임 환경 외부에서 민감한 버퍼를 안전하게 할당하고 소멸시키며 운영체제 수준의 스와핑을 방지하기 위해 Go의 `swapping`과 같은 특수 라이브러리를 사용하는 것을 고려해 보세요 .
• 민감한 메모리 페이지가 디스크로 스왑되는 것을 방지 하고mlock 콜드 부팅 공격에 대한 노출을 제한하는 등의 기술을 사용하십시오 .

결론

비트코인 개인 키 유출은 부실한 메모리 관리, 암호화 부족, 그리고 안전하지 않은 코딩 방식에서 비롯됩니다. 궁극적인 방어책은 메모리에 저장된 민감한 데이터를 즉시 삭제하고, 하드웨어 지갑을 적극적으로 사용하며, 암호화 절차를 체계적으로 감사하는 것입니다. 개발자는 위에서 언급한 안전한 코드 패턴을 구현함으로써 이러한 취약점을 사전에 제거하고 비트코인 ​​생태계의 무결성, 신뢰성, 그리고 복원력을 가장 파괴적인 위협 중 하나로부터 보호할 수 있습니다. reddit+4

비트코인의 심각한 취약점인 개인 키 메모리 유출은 전 세계 암호화폐 생태계에 가장 위험하고 중대한 위협 중 하나입니다. 민감한 암호화 키가 메모리에서 안전하고 신속하게 삭제되지 않으면 공격자는 정교한 메모리 공격을 통해 이러한 비밀 키를 복구할 수 있으며, 이는 지갑의 완전한 손상과 자산의 돌이킬 수 없는 도난으로 이어집니다. 이러한 취약점은 개별 비트코인 ​​보유자에게 피해를 줄 뿐만 아니라 금융 인프라에 대한 신뢰를 불안정하게 만들어 분산 네트워크 내에서 대규모 사기, 거래 위조 및 파급 효과를 초래할 수 있습니다. pikabu+3

부실한 메모리 관리와 부적절한 키 수명 주기 처리를 악용한 이번 공격은 비트코인 ​​보안 모델의 핵심에 있는 시스템적 결함, 즉 고도화된 공격자에 대한 개인 키의 기밀성을 보장할 수 없다는 점을 드러냅니다. 최근 발생한 사건들에서 볼 수 있듯이, 이러한 침해는 서비스를 마비시키고, 사용자 신뢰를 무너뜨리며, 업계 전반에 걸쳐 수백만 달러의 손해를 초래합니다 .

견고한 암호화 기술, 하드웨어 격리, 지속적인 메모리 관리, 그리고 철저한 보안 감사는 비트코인 ​​및 관련 암호화폐의 무결성, 신뢰성, 그리고 미래의 복원력을 보존하는 유일한 길입니다. itsec+2

1. https://pikabu.ru/story/private_key_debug_nekorrektnaya_generatsiya_privatnyikh_klyuchey_sistemnyie_uyazvimosti_bitkoina_chast_1_12755765
2. https://habr.com/ru/articles/817237/
3. https://polynonce.ru/%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8-%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D1%8B%D1%85-%D0%BA%D0%BB-3/
4. https://cryptodeep.ru/fuzzing-bitcoin/
5. https://forklog.com/news/v-chipah-dlya-bitkoin-koshelkov-obnaruzhili-kriticheskuyu-uyazvimost
6. https://pikabu.ru/story/private_key_debug_oshibki_v_vyichislenii_poryadka_yellipticheskoy_krivoy_secp256k1_ugrozyi_dlya_yekosistemyi_bitcoin_chast_2_12755792
7. https://www.itsec.ru/articles/upravlenie-uyazvimostyami-v-kriptokoshelkah
8. https://www.gazeta.ru/tech/news/2025/09/22/26783768.shtml
9. https://phemex.com/ru/news/article/private_key_breach_affects_nearly_200_wallets_cause_unknown_10001
10. https://www.morpher.com/ru/blog/ecdsa-in-cryptocurrency-security

주요 용어: 개인 키 유출, 안전한 메모리 삭제, 키 수명 주기 관리, 비트코인 ​​보안, CVE, CWE-522

1. https://keyhunters.ru/attack-on-private-key-exposure-we-will-consider-exploiting-errors-that-allow-obtaining-a-private-key-this-is-a-very-dangerous-attack-on-bitcoin-wallets-through-an-opcode-numbering-error-in-bitcoinli/
2. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
3. https://www.certik.com/resources/blog/private-key-public-risk
4. https://www.reddit.com/r/golang/comments/2oc9oz/securely_erasing_crypto_keys/
5. https://attacksafe.ru/private-keys-attacks/
6. https://www.reddit.com/r/Bitcoin/comments/1j24hh3/nonce_r_reuse_and_bitcoin_private_key_security_a/
7. https://github.com/golang/go/issues/21865
8. https://www.tencentcloud.com/techpedia/116827
9. https://stackoverflow.com/questions/728164/securely-erasing-password-in-memory-python
10. https://www.reddit.com/r/Bitcoin/comments/16yzu6j/honestly_whats_the_best_way_to_store_a_private_key/
11. https://www.osl.com/hk-en/academy/article/how-to-securely-store-your-private-keys-best-practices
12. https://support.ledger.com/article/360000380313-zd
13. https://www.investopedia.com/terms/p/private-key.asp
14. https://www.rockwallet.com/blog/how-to-safely-store-your-crypto-private-keys
15. https://www.nadcab.com/blog/bitcoin-private-key
16. https://blog.ueex.com/en-us/private-key/
17. https://updraft.cyfrin.io/courses/advanced-web3-wallet-security/signer-advanced/wallet-private-key-important-tips
18. https://stackoverflow.com/questions/75722679/secure-erase-all-copies-of-aes-encryption-keys-in-memory
19. https://www.onesafe.io/blog/crypto-private-key-leak-defi-security
20. https://inery.io/blog/article/what-is-cryptographic-erasure/

1. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
2. https://arxiv.org/html/2109.07634v3
3. https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures
4. https://keyhunters.ru/weak-key-attacks-secret-key-leakage-attack-critical-vulnerability-in-private-key-serialization-and-dangerous-signature-forgery-attack-a-threat-to-bitcoin-cryptocurrency-security/
5. https://www.koreascience.kr/article/JAKO202011161035971.page
6. https://www.sciencedirect.com/science/article/abs/pii/S0020019018301698
7. https://www.blockchaincommons.com/articles/Private-Key-Disclosure/

1. https://www.reddit.com/r/golang/comments/2oc9oz/securely_erasing_crypto_keys/
2. https://pkg.go.dev/github.com/hcashorg/hcwallet/internal/zero
3. https://itnext.io/handling-sensitive-data-in-golang-f527aa856d0
4. https://pkg.go.dev/github.com/ethersphere/bee/pkg/crypto
5. https://go.dev/blog/tob-crypto-audit
6. https://stackoverflow.com/questions/77264688/which-method-is-used-for-verifying-secp256k1-signatures-in-gos-btcec-library
7. https://pkg.go.dev/github.com/btcsuite/btcd/btcec
8. https://lf-hyperledger.atlassian.net/wiki/display/BESU/SECP256R1+Support
9. https://gitee.com/zjdjf_admin/secp256k1-go
10. https://groups.google.com/g/golang-announce/c/-nPEi39gI4Q
11. https://gitlab.com/yawning/secp256k1-voi/-/blob/f2616030848b/secec/ecdsa.go
12. https://www.reddit.com/r/golang/comments/1iqt56v/how_to_securely_wipe_xtscipher_internal_key/
13. https://go.dev/doc/security/vuln/
14. https://stackoverflow.com/questions/79439235/how-to-securely-wipe-xtscipher-internal-key-material-in-go
15. https://www.reddit.com/r/rust/comments/t33ddj/the_biggest_source_of_vulnerabilities_in/
16. https://www.securityjourney.com/post/owasp-top-10-cryptographic-failures-explained
17. https://github.com/golang/go/issues/53003
18. https://dl.acm.org/doi/10.1145/3634737.3657012
19. https://nvd.nist.gov/vuln/detail/cve-2024-38365
20. https://golang.google.cn/pkg/crypto/x509/

1. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
2. https://keyhunters.ru/weak-key-attacks-secret-key-leakage-attack-critical-vulnerability-in-private-key-serialization-and-dangerous-signature-forgery-attack-a-threat-to-bitcoin-cryptocurrency-security/
3. https://keyhunters.ru/attack-on-private-key-exposure-we-will-consider-exploiting-errors-that-allow-obtaining-a-private-key-this-is-a-very-dangerous-attack-on-bitcoin-wallets-through-an-opcode-numbering-error-in-bitcoinli/
4. https://publications.cispa.de/articles/conference_contribution/Identifying_Key_Leakage_of_Bitcoin_Users/24612726
5. https://cve.mitre.org/cgi-bin/cvekey.cgi
6. https://github.com/jlopp/physical-bitcoin-attacks
7. https://www.kaspersky.com/blog/cryptowallet-seed-phrase-fake-leaks/51607/
8. https://arxiv.org/html/2508.01280v1
9. https://research.kudelskisecurity.com/2023/03/06/polynonce-a-tale-of-a-novel-ecdsa-attack-and-bitcoin-tears/
10. https://www.reddit.com/r/CryptoTechnology/comments/nidwpj/question_about_collision_of_private_keys/
11. https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures
12. https://www.sciencedirect.com/science/article/pii/S2666281722001676
13. https://github.com/stratisproject/StratisBitcoinFullNode/issues/1822
14. https://www.cve.org/CVERecord/SearchResults?query=crypto
15. https://attacksafe.ru/ultra/
16. https://app.opencve.io/cve/?vendor=bitcoin&product=bitcoin&page=3

 암호해독