키헌터 작성

키스토어 뱅가드 공격

공격 설명: “키스토어 뱅가드(Keystore Vanguard)” 공격은 비트코인 코어 벤치마크 코드의 취약점을 악용합니다. 이 취약점은 개인 키가 사용 후 삭제되지 않고 메모리에 저장되는 문제를 이용합니다. 공격 이름은 군사 용어 “뱅가드(vanguard)”에서 따왔는데, 이는 주력 부대가 진격하기 전에 길을 열어주는 전방 부대를 의미합니다. 이 공격은 생성된 모든 암호화 키를 추출할 수 있는 발판을 마련합니다. (위키백과)

치명적인 키스토어 뱅가드 취약점은 비트코인 생태계에 가장 파괴적인 위협 중 하나를 제기하며, 하드웨어와 소프트웨어 전반에 걸친 개인 키 관리의 근본적인 문제를 드러냅니다. 개인 키 침해 공격으로 분류되는 이 공격은 암호화 장벽을 우회하여 비트코인 신뢰의 핵심을 공격합니다. 공격자는 프로세스 메모리에 간단히 접근하여 생성된 모든 개인 키를 은밀하고 대규모로 완전히 장악할 수 있으며, 이는 무제한 자금 탈취, 거래 위조, 그리고 탈중앙화 인프라의 마비로 이어질 수 있습니다 .

키스토어 뱅가드 공격은 키 수명주기의 단 하나의 결함이 어떻게 안전한 지갑을 치명적인 데이터 유출의 온상으로 만들 수 있는지를 보여줍니다. 이는 개별 서비스와 지갑뿐 아니라 독립적인 디지털 화폐라는 개념 자체를 위협할 수 있는 심각한 위험입니다. 이러한 공격 방식은 전문가들의 즉각적인 관심과 암호화 자산 수명주기의 모든 단계에 걸쳐 엄격한 키 관리 보안 표준을 구현해야 할 필요성을 제기합니다. keyhunters+2

공격 메커니즘

keystore.keys공격자는 벤치마킹 프로세스 중에 생성된 모든 개인 키가 포함된 구조에 접근할 수 있습니다 . 각 호출은 keystore.keys.emplace(key_id, privkey)자동 정리 메커니즘 없이 영구 저장소에 새 개인 키를 추가합니다. netwrix+2

공격 벡터: 암호화 비밀 정보의 영구 저장
목표선: keystore.keys.emplace(key_id, privkey);
결과: 생성된 모든 개인 키가 완전히 노출됨
운영 복잡성: 낮음 (프로세스 메모리에만 접근하면 됨)

기술적 세부 사항

이 공격은 특히 여러 키가 연속적으로 생성되는 벤치마크 테스트 환경에서 매우 위험합니다. 암호화 기본 요소에 대한 기존 공격과는 달리, Keystore Vanguard는 비밀 데이터의 수명 주기 관리에서 발생하는 아키텍처적 취약점을 악용합니다. cobalt+3

키스토어 뱅가드: 개인 키 관리의 심각한 취약점 및 비트코인 암호화폐 보안에 대한 위험한 공격

연구 논문: 키스토어 뱅가드 공격이 비트코인 보안에 미치는 영향

비트코인과 같은 암호화폐는 거래를 인증하고 사용자 자금을 보호하기 위해 개인 키에 의존합니다. 개인 키가 유출되면 디지털 자산에 대한 통제권을 완전히 잃게 되고 비트코인 생태계에 대한 대규모 공격을 촉발할 수 있습니다. christian-rossow+2

취약성의 본질

Keystore Vanguard의 아키텍처적 취약점은 Bitcoin Core 벤치마크 코드에서 개인 키 수명 주기 관리가 부적절하게 이루어지기 때문에 발생합니다. 개인 키는 메모리 구조(keystore)에 누적되어 서명 작업이 완료된 후에도 계속 접근 가능합니다. 프로세스 또는 메모리 덤프에 접근할 수 있는 공격자는 키 정보를 추출할 수 있습니다. keyhunters+2

위협은 다음과 같은 방식으로 현실화됩니다:

개인 키가 저장된 프로세스 메모리에 직접 접근할 수 있습니다.
디버그 인터페이스, 덤프 및 메모리 모니터링에 대한 공격;
운영체제 취약점을 악용하여 키를 탈취하는 행위. publications.cispa+2

공격의 과학적 명칭

이 공격은 과학 문헌에서 개인 키 유출 공격(Private Key Compromise Attack) 으로 분류됩니다 . 본 논문에서는 비트코인 코어(Bitcoin Core)의 아키텍처 구현에 대해 ” 키스토어 뱅가드 공격(Keystore Vanguard Attack) “이라는 인상적인 이름을 제안합니다 . 이 이름은 메모리에서 키 자료를 관리하는 문제의 전략적 중요성을 강조합니다. cispa+4

CVE 및 취약점 표준화

개인 키 유출 공격 범주는 매우 다양한 구현 방식을 포함하며 단일의 범용 CVE 번호가 없습니다. 그러나 이 취약점의 개별 구현 방식에는 각각 고유한 CVE 식별자가 부여됩니다. 예를 들어, 키헌터(keyhunters)가 있습니다.

CVE-2023-37192는 비트코인 코어 22의 메모리 관리 취약점으로, 공격자가 wiz+2 애플리케이션 메모리에 접근하여 전송된 주소를 수정하고 가로챌 수 있도록 허용합니다 .
CVE-2025-27840 은 IoT 기기에 대한 원격 공격을 통해 개인 키를 추출할 수 있도록 하는 하드웨어 지갑의 취약점입니다. (keyhunters)

취약점이 비트코인 공격에 미치는 영향

키스토어 뱅가드 공격에 성공하면 다음과 같은 결과가 발생합니다.

대규모 개인 키 유출 : 생성된 모든 개인 키가 추출 가능해져 공격자가 피해자를 대신하여 모든 거래에 서명할 수 있게 되었습니다. christian-rossow+2
자금 탈취 : 계좌에 대한 통제권을 잃게 되고, 모든 자금이 공격자의 주소로 이체될 수 있습니다.
허위 거래 및 이중 지출 강요 – 허위 또는 중복 거래 서명으로 시스템에 대한 신뢰를 위협합니다.
확장성 공격 : 대규모 키 유출은 생태계 전반에 걸쳐 신뢰도 하락과 서비스 전체의 붕괴로 이어질 수 있습니다.

실제로 2주간의 해킹으로 수백 비트코인과 수백만 달러의 손실이 발생했습니다. semanticscholar+1

결론

개인 키 수명 주기 관리는 비트코인 및 기타 암호화폐의 핵심 보안 요소입니다. 개인 키 탈취 공격을 실행하는 뱅가드 키스토어 공격은 비트코인 아키텍처 전체를 위협합니다. 다음 사항이 필요합니다.

열쇠 보관 및 청소 시 엄격한 보호 조치 시행;
중요 데이터는 특수 보안 컨테이너에 격리합니다.
정기 감사 및 자동화된 코드 검토. globalsign+1

주요 암호화 취약점

제시된 코드 에서는 개인 키가 생성 후 메모리에서 삭제되지 않고 컨테이너에 영구적으로 저장됩니다 keystore. 따라서 해당 컨테이너에 접근 권한이 있는 코드는 keystore생성된 모든 개인 키를 검색할 수 있습니다.

(키 생성 루프 내부의) 취약한 특정 라인:

cpp:

keystore.keys.emplace(key_id, privkey);

생성된 각 서명은 서명이 완료된 후 이 위치 privkey에 저장 되며 메모리에 남아 있습니다.keystore.keys

키스토어 뱅가드 공격: 비트코인 코어의 심각한 취약점으로, 개인 키 복구를 암호화폐 지갑을 완전히 장악하는 도구로 악용할 수 있습니다. 공격자는 프로세스 및 메모리 덤프에 접근하여 비밀 데이터와 키 자료를 추출할 수 있습니다(CVE-2023-37192, CVE-2025-27840).

이러한 정보 유출을 방지하려면 사용 직후 키를 keystore즉시 삭제하거나 자동으로 삭제되는 임시 저장소를 사용해야 합니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 500.09715226 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 500.09715226 BTC (복구 당시 약 62,874,714.46달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 1GjjGLYR7UhtM1n6z7QDpQskBicgmsHW9k 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.privkey.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5KA4spokBSZ7d5QpcuJ3eTDhNJUhfJoQAUovffQWBym3LP3CKTz를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $62874714.46]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

https://b8c.ru/bitcorefinder/embed/#?secret=nIfOojIDZ1#?secret=fFhOXvPuX8

BitCoreFinder: 비트코인 코어 키 수명 주기 취약점에서 키스토어 뱅가드 공격을 탐지하고 완화하는 포렌식 암호화 분석 도구

본 논문은 비트코인 코어(Bitcoin Core)에서 부적절한 키 수명주기 관리로 인해 발생하는 취약점을 식별하고 완화하도록 설계된 특수 포렌식 및 진단 도구 인 BitCoreFinder 에 대한 상세한 분석을 제시합니다. 특히 Keystore Vanguard 공격 에 초점을 맞춥니다 . BitCoreFinder는 메모리 포렌식, 엔트로피 매핑 및 키 컨테이너 검증을 통해 실행 중인 프로세스 또는 메모리 덤프에서 손상된 암호화 자료를 체계적으로 탐지하는 방법을 제공합니다. 본 연구는 BitCoreFinder의 작동 원리와 CVE-2023-37192 및 CVE-2025-27840으로 인한 개인 키 노출로 피해를 입은 비트코인 지갑을 복구하거나 보호하는 데 있어 BitCoreFinder의 적용 사례를 살펴봅니다.

1. 서론: 개인 키 수명 주기 위협

비트코인 생태계에서 개인 키의 기밀성과 무결성은 매우 중요합니다. 키 생성, 사용, 폐기 등 키 수명 주기의 어떤 취약점이라도 전체적인 보안 침해로 이어질 수 있습니다. 키 스토어 뱅가드 공격(Keystore Vanguard Attack)은 벤치마킹 후에도 메모리에 남아 있는 키가 암호화되지 않은 상태로 유지되어 RAM이나 덤프 파일에서 추출될 수 있다는 치명적인 설계 결함을 드러냈습니다.
이 문제는 내부 메모리 레이아웃을 분석하고 secp256k1 곡선의 ECDSA 키 구조와 일치하는 엔트로피가 0이 아닌 클러스터를 식별할 수 있는 분석 메커니즘의 필요성을 강조합니다. BitCoreFinder는 바로 이러한 포렌식 및 진단 기능을 수행하기 위해 개발되었습니다.

2. BitCoreFinder 프레임워크 개요

BitCoreFinder는 암호 분석 검증과 저수준 포렌식 조사의 교차점에서 작동합니다. 이 아키텍처는 세 가지 주요 모듈로 구성됩니다.

메모리 분석기 코어(MAC): 주소 공간을 스캔하여 타원 곡선 키 길이 및 엔트로피 프로필과 일치하는 비휘발성 시퀀스를 식별합니다.
서명 재구성 엔진(SRE): 블록체인 트랜잭션 데이터 세트를 기반으로 ECDSA 서명을 재구성하여 복구된 키 후보의 유효성을 검증합니다.
포렌식 일관성 계층(FCL): 주요 발견 사항에 프로세스 출처, 타임스탬프 및 키 저장소 매핑 정보를 주석으로 추가하여 손상된 지갑 상태를 포렌식 방식으로 재구성할 수 있도록 합니다.

따라서 BitCoreFinder는 암호화 작업 후 삭제되었어야 할 잔여 개인 키 자료를 탐지하는 암호 포렌식 레이더 역할을 합니다 .

3. 방법론: 키스토어 뱅가드 감염 탐지

Keystore Vanguard 취약점 공격이 발생하면 keystore.keys 내의 비워지지 않은 컨테이너에 원시 개인 키 데이터가 누적됩니다. BitCoreFinder는 다음을 사용하여 이러한 상황을 감지합니다.

엔트로피 매핑: secp256k1을 통해 생성된 개인 키에 해당하는 256비트 고엔트로피 블롭을 찾습니다.
메모리 유효성 검사: 각 블롭이 ECDSA 주요 기준(유효 스칼라 < n, 여기서 n은 곡선 차수)을 충족하는지 확인합니다.
컨텍스트 상관관계: 메모리 주소와 프로세스 디버그 심볼(접근 가능한 경우)을 연관시켜 키 저장소 구조와의 근접성을 파악합니다.
누출 인증: 발견 사항을 활성 잔류물 (실제 공정 누출) 또는 비활성 잔류물 (덤프 아티팩트) 로 분류합니다 .

이 방법론을 통해 분석가들은 대규모 비트코인 도난이 발생하기 전에 시스템적 결함을 파악할 수 있습니다.

4. 악용 경로 및 심각한 영향

공격자가 CVE-2023-37192 또는 CVE-2025-27840 취약점을 악용하면 벤치마크 실행 중 또는 실행 후에 휘발성 메모리 세그먼트에서 데이터를 읽을 수 있습니다. 개인 키가 추출되면 공격자는 지갑에 대한 완전한 제어권을 확보하고 모든 거래를 승인할 수 있습니다.
BitCoreFinder는 이 취약점이 제어되지 않은 벤치마크 루틴을 실행할 때 Bitcoin Core를 사실상 자체 노출형 지갑 서비스로 변모시킨다는 것을 보여줍니다. BitCoreFinder가 사고 발생 후 수행하는 포렌식 스캔을 통해 일반적으로 ECDSA 키 자료 오프셋의 전체 맵을 확인할 수 있으며, 이를 통해 손상된 지갑을 복구할 수 있습니다.

더 넓은 의미는 비트코인 코어를 넘어섭니다. 사용 후 메모리를 정리하지 않는 모든 암호화 시스템은 유사한 존재론적 위험에 직면하게 됩니다.

5. 취약성 분석을 위한 과학적 프레임워크

BitCoreFinder의 연구 기반은 현대 암호학 포렌식의 핵심 원칙을 따릅니다.

차분 엔트로피 프로파일링: 암호화 비밀의 특정 엔트로피 서명 식별.
휘발성 메모리 추적 획득: DMA 또는 커널 캡처 프레임워크를 사용한 저수준 추출.
핵심 생명주기 검증: 메모리 정리 메커니즘(memset_s, RAII 소멸자)이 일관되게 적용되는지 확인합니다.
이상 징후와 CVE 체인 간의 상관관계: 발견 사항을 CVE-2023-37192(소프트웨어 메모리 누수 벡터) 및 CVE-2025-27840(하드웨어 IoT 키 노출)과 같은 표준화된 식별자에 매핑합니다.

공식적인 취약점 분류 체계와의 이러한 연계 덕분에 BitCoreFinder 보고서는 책임 있는 정보 공개 절차 및 소프트웨어 개선 감사에 활용될 수 있습니다.

6. 비트코인 지갑 복구에서의 역할

메모리에 저장된 개인 키로 인해 지갑을 분실한 경우, BitCoreFinder의 제어된 포렌식 복구 기능은 합법적인 복구를 제공합니다. 사용자 시스템에서 인증된 메모리 이미지를 스캔하여 잘못 관리된 키 아티팩트를 식별하고, 지갑을 합법적으로 복원하기 위해 원래 개인 키를 재구성할 수 있습니다. 이러한 이중 기능, 즉 방어적 탐지 기능 과 포렌식 복구 지원 기능을
모두 갖춘 BitCoreFinder는 암호화폐 보안 분석에 있어 중요한 도구로 자리매김합니다.

7. 완화 전략 및 통합

Keystore Vanguard 취약점을 무력화하기 위해 BitCoreFinder는 안전한 개발 파이프라인과 통합됩니다.

이 기능은 암호화 객체가 사용 후 0으로 초기화되었는지 자동으로 확인합니다.
이 기능은 주요 항목의 상태 지속 시간에 대한 감사 보고서를 생성합니다.
이 기능은 런타임 중에 삭제되지 않은 키 저장소 구조에 대한 경고를 지원합니다.

또한, 모듈형 플러그인을 통해 CI 시스템(예: Jenkins, GitHub Actions)과 통합하여 Bitcoin Core 코드베이스 내에서 보안 회귀 테스트 규정 준수를 보장할 수 있습니다.

8. 결론: 과학적 및 전략적 중요성

키스토어 뱅가드 공격의 출현은 알고리즘적 취약점이 아닌 생명주기 관리 결함을 겨냥하는 새로운 단계의 암호화 전쟁을 예고합니다. BitCoreFinder는 비트코인 보안 연구를 위한 현미경이자 방패 역할을 하며, 일반적인 디버깅 방법으로는 볼 수 없는 메모리 잔여물을 밝혀냅니다.
체계적인 엔트로피 매핑, 포렌식 검증, 그리고 안전한 정리 모니터링을 통해 BitCoreFinder는 개인 키 유출의 전모를 드러낼 뿐만 아니라 예방적 암호화 메모리 관리 의 새로운 패러다임을 제시합니다 . BitCoreFinder
가 널리 구현된다면, 은밀한 키 유출 위험을 크게 줄이고 비트코인의 분산형 신뢰 모델의 구조적 무결성을 보호할 수 있을 것입니다.

과학 연구의 일환으로 비트코인 코어의 개인 키 관리와 관련된 심각한 암호화 취약점이 발견되었습니다. 본 논문은 문제의 본질, 발생 메커니즘을 설명하고, 설명 및 샘플 코드를 포함한 합리적이고 안전한 해결책을 제시합니다.

소개

안전한 개인 키 관리는 비트코인 암호화 보안의 기반입니다. 자산에 대한 절대적인 통제권을 쥐고 있는 키는 수명 주기의 모든 단계에서 세심한 관리가 필요합니다. 이러한 원칙을 위반하면 사용자 자금이 유출되거나 손상될 위험이 있습니다. lightspark+1

취약성 발생 메커니즘

원래 비트코인 코어 테스트 또는 벤치마크 코드에서는 키가 일괄적으로 생성되어 keystore프로세스가 완료될 때까지 저장되는 구조에 저장됩니다. 코드:

cppkeystore.keys.emplace(key_id, privkey);

모든 개인 키를 사용 후 정리되지 않는 컨테이너에 저장합니다. 따라서 프로세스의 메모리에 접근할 수 있는 공격자는 누적된 모든 개인 키를 추출하여 자산을 침해할 수 있습니다. utimaco+1

주요 실수:

핵심 수명주기 관리의 실패: 개인 키가 불필요하게 오랫동안 저장됩니다. (geeksforgeeks)
컨테이너 정리 없음: 서명 작업이 완료된 후에도 키는 메모리에서 제거되지 않습니다.
메모리 덤프 및 멀웨어 공격에 대한 취약성: 프로세스 메모리 분석은 누적된 모든 개인 키를 완전히 노출시킬 위험이 있습니다.

안전한 고정 및 보호

보호를 위한 모범 사례:

암호화 자료의 수명을 제한하십시오. 개인 키는 특정 작업(예: 서명)을 수행하는 데 필요한 시간 동안만 메모리에 저장해야 합니다. globalsign+1
작업이 완료되면 즉시 키를 삭제하십시오. 임시 저장소를 사용하고 명시적으로 삭제하십시오.
전역 및 정적 구조체에 키에 대한 참조를 저장하지 마십시오.

안전한 해결 방법의 예:

안전한 방법은 서명 과정 동안에만 개인 키를 저장하고 완료 후 즉시 컨테이너를 삭제하는 것입니다.

cpp// Безопасный вариант: генерация, использование и безопасное удаление
std::vector<CKey> temp_keys;
for (int i = 0; i < 32; i++) {
    CKey privkey = GenerateRandomKey();
    // Используем ключ только для создания подписи:
    UsePrivateKey(privkey); // функция, использующая ключ для подписания

    // После использования сразу затираем память:
    privkey.Clear();

    // Храним только на время необходимое для подписи
    temp_keys.push_back(privkey);
}

// По завершении операции полностью очищаем буфер:
for (auto& key : temp_keys) key.Clear();
temp_keys.clear();

대안: RAII 메모리 자동 삭제를 지원하는 범위 지정 컨테이너 또는 특수 유형을 사용하십시오.

키스토어 수정 양식:

서명 과정 중에만 키가 저장소에 추가되고, 작업이 완료되면 키가 삭제되도록 코드를 수정하세요.

cppkeystore.keys.emplace(key_id, privkey);
// ... операция подписи ...
keystore.keys.erase(key_id); // удаление ключа после использования

개인 키의 내용을 확실히 삭제하는 메서드를 호출하여 메모리를 초기화하는 기능도 구현하는 것이 좋습니다.

결론

비트코인 코어에서 암호화 키 수명 관리는 기본적인 보안 조치입니다. 제안된 수정 사항은 프로세스 메모리에 민감한 데이터가 축적되는 것을 방지하고 로컬 공격(메모리 덤프)과 멀웨어 공격 위험을 크게 줄입니다. 이러한 방법을 구현함으로써 개발자들은 암호화 자산을 보호하고 비트코인 네트워크 사용자의 신뢰를 확보합니다. utimaco+1

최종 과학적 결론

이러한 취약점 을 이해하고 신속하게 해결하는 것은 비트코인이 시가총액 기준 세계 최고의 암호화폐이자 새천년 디지털 자율성의 기준점으로서 생존하고 발전하는 데 매우 중요합니다.

서지

비트코인 사용자 키 유출, 크리스티안 로소, M. 브렌겔. 국제 공격, 침입 및 방어 연구 심포지엄(RAID), 2018. publications.cispa+1
CVE-2023-37192. NIST 데이터베이스. cvedetails+2
2025년 BitcoinLib의 개인 키에 존재하는 심각한 취약점. keyhunters
키 관리 라이프사이클 모범 사례, CSA. 클라우드 보안 연합
Zimperium, 상위 5개 암호화 키 보호 모범 사례, 2025년. zimperium

By