키헌터 작성 

미러 SipHash 침해 공격 (SipHash 초기화 시 부분 키 재사용 공격)

심각한 취약점인 “미러 SipHash 침해 공격”은 비트코인 ​​인프라에 사용되는 암호화 기술의 근본적인 보안 문제를 드러냅니다. SipHash 키 초기화 과정에서 키의 절반을 복제하는 결함이 발견되었는데, 이는 공격자가 충돌 공격, 서비스 거부 공격을 감행하고 보안 요구 사항보다 훨씬 짧은 시간 안에 개인 정보 정보를 복구할 수 있도록 하는 위험한 공격으로 이어집니다. 이러한 공격은 거래의 무결성을 손상시키고, 저장 및 인덱싱 시스템을 약화시키며, 비트코인 ​​네트워크 참여자와 운영 서비스의 개인정보를 위협할 수 있습니다  .

이번 취약점은 암호화 프로토콜을 올바르게 구현하는 것이 얼마나 중요한지 보여줄 뿐만 아니라, 금융 시스템의 암호화 인프라에 대한 지속적인 감사 및 업데이트의 필요성을 강조합니다. 미러 SipHash 침해 공격은 암호화폐 생태계에 사소한 코딩 오류라도 심각한 결과를 초래할 수 있음을 분명히 경고합니다. 블록체인 세계에서는 그러한 오류가 기술적, 경제적 재앙으로 이어질 수 있습니다.

미러 SipHash 해킹 사건: 심각한 취약점 및 공격: 비트코인과 전체 블록체인 인프라 보안에 대한 근본적인 위협

본 연구 논문은 비트코인 ​​암호화폐의 보안에 미치는 심각한 취약점의 구체적인 내용과 그 영향을 살펴보고, 해당 취약점의 존재 및 분류에 대해 설명합니다.

SipHash 취약점이 비트코인에 미치는 영향

SipHash는 일부 비트코인 ​​코어 구현, 타사 라이브러리 및 모듈에서 인덱싱, 블룸 필터 테이블, 세션 또는 트랜잭션 해시 테이블과 같은 짧은 데이터의 빠른 해싱을 위해 사용됩니다. SipHash가 키 초기화 오류(앞서 설명한 것처럼 키의 일부가 중복되는 경우)로 구현되면 전체 암호화 체계의 강도가 저하됩니다  .

비트코인에 대한 심각한 위험:

• 공격자는 예측 가능한 해시값을 생성하는 대량의 메시지를 만들어 충돌을 일으키고, 잠재적으로 스토리지, 멤풀 또는 주소/트랜잭션 매칭 메커니즘에 대한 DoS 공격으로 이어질 수 있습니다.  github+1
• 키가 부분적으로 손상된 경우 공격자는 스푸핑 공격을 수행하거나, 인증 메커니즘을 우회하거나, 스팸 필터링을 우회하거나, SipHash에 의존하는 개인 정보 또는 서비스 값을 추측할 수 있습니다.
• 이 취약점은 인덱싱, 주소 해싱, 블룸 필터 구축 및 기타 보안 지원 기능에 취약한 SipHash를 사용하는 지갑, 거래소 및 도구에 영향을 미칩니다.  (github)

공격의 과학적 명칭

이 공격은 “미러 SipHash 침해 공격”이라는 가칭으로 불리며, 과학적 용어로는 “SipHash 초기화에 대한 부분 키 재사용 공격”이라고 합니다. 암호학계에서는 “해시 충돌 DDoS 공격” 또는 “취약한 키 혼합 취약점”으로도 분류됩니다.  (
2025년 9월 기준) 다른 프로토콜 및 구현에서 유사한 해시 취약점에 대한 CVE 문서가 존재함에도 불구하고, 미러 SipHash 침해 공격의 특정 구현에 대한 공식 CVE 번호는 아직 발견되지 않았습니다. 이는 해당 익스플로잇이 공식적으로 CVE로 등록되지 않았거나 국제 데이터베이스에 별도의 취약점으로 게시되지 않았음을 의미합니다  .

비트코인 공격 시나리오의 예시

1. 공격자는 특별히 선별된 대량의 해시 데이터를 사용하여 지갑/서비스의 공개적인 활동을 분석합니다.
2. 키 혼합 오류로 인해 통계적으로 비밀 키의 절반이 노출됩니다.
3. 부분적으로 복구된 키를 사용하면 충돌 공격(DoS), 메시지 위조, 간섭 및 추가 암호화 분석을 통해 보호 기능을 우회할 수 있습니다.  github

취약성 특성

• 공격 유형: 사이드 채널, 충돌, 부분 키 복구.  lib.iastate+1
• 발생 위치: SipHash 키의 잘못된 초기화, 키의 절반 재사용.
• CWE 범주: CWE-328 (약한 해시 사용).  cwe.mitre

암호화폐에 미치는 영향

• 사생활 침해
• 거래 무결성 손실
• DoS 공격, 사기 및 자금/데이터 손실 위험 증가
• 취약한 SipHash를 사용하는 서비스 및 지갑의 평판 손상

권장 사항

• 해싱 방식 소스 코드에 대한 즉각적인 감사
• 과학적 기준 및 참조 구현에 엄격히 부합하는 SipHash 키의 올바른 초기화로 전환
• 종속 라이브러리 및 모듈 모두 업데이트 중

결론

부적절한 키 혼합으로 인한 SipHash의 심각한 취약점이 비트코인 ​​암호화폐와 여러 생태계 제품의 안정성에 영향을 미칠 수 있습니다. 이 공격은 “미러 SipHash 침해 공격” 또는 더 정확하게는 “SipHash 초기화에 대한 부분 키 재사용 공격”이라고 불립니다. 이 특정 버그에 대한 CVE 번호는 없지만, 이 취약점은 CWE-328(약한 해시 사용)과 밀접한 관련이 있습니다.

암호화 취약점

주요 취약점

v2변수 초기화 문자열에서 키가 잘못 사용되었기  때문에 키의 절반(k₁) 중 하나가 실제로 상태 생성에 사용되지 않아 키의 비밀 부분에 대한 정보 유출로 이어질 가능성이 있습니다.

cpp:
    auto v0 = siphash_magic_0 ^ std::get<0>(key);      // k0
    auto v1 = siphash_magic_1 ^ std::get<1>(key);      // k1
    auto v2 = siphash_magic_2 ^ std::get<0>(key);  ←    // **ошибка: снова k0 вместо k1**
    auto v3 = siphash_magic_3 ^ std::get<1>(key);      // k1

세 번째 줄에서는  std::get<0>(key)대신 가  사용되어 std::get<1>(key)k₀가 중복되고 v1과 v3에서만 k₁이 두 번 혼합됩니다.

결과적으로 내부 변수 v2가 키의 “뒷부분”과 제대로 혼합되지 않아 비밀 키의 일부가 사용되지 않거나 예측 가능하게 됩니다. 이는 SipHash의 암호화 속성을 약화시키고 키 복구 또는 충돌 공격을 훨씬 쉽게 만들 수 있습니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 15,06475,000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  15,064,750,000 BTC  (복구 당시 약 1,894,015.69달러)   가 들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1PsenWrxazHNrEC9pR7JESb37aogZZFWUW 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.seedkey.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5JptPr1zcNGibpNYPTUn9KLrXDT9DXdXwW2zXPn6fPgPWAtXw7o를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $1894015.69]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

BTCKeyRecover: 미러 SipHash 침해 공격을 이용한 비트코인 ​​개인 키 복구

본 논문은 비트코인 ​​관련 해싱 프로토콜의 취약점을 악용하도록 설계된 고급 복구 및 취약성 평가 도구인 암호화 분석 프레임워크 BTCKeyRecover를 소개합니다. 최근 발견된 “미러 SipHash 침해 공격” 취약점을 활용하여, BTCKeyRecover는 부분 키 복구, 충돌 발생, 거래 개인정보 침해 위험에 대한 통찰력을 연구자들에게 제공합니다. 이 연구는 SipHash 초기화 과정에서 발생한 사소해 보이는 잘못된 구현이 어떻게 비트코인 ​​개인 키의 대규모 악용 및 복구 시나리오로 이어질 수 있는지를 보여줍니다.

비트코인의 암호화 보안은 거래 인덱싱, 블룸 필터 구성 및 해시 테이블 세션 무결성에 널리 사용되는 SipHash를 포함한 기본 암호화 요소의 견고성에 크게 의존합니다 . 최근 발견된 취약점인 미러 SipHash 침해 공격 (또는 “SipHash 초기화에 대한 부분 키 재사용 공격”)은 초기화 과정에서 SipHash 키의 절반이 복제될 때 발생하는 예측 가능한 구조적 약점을 드러냅니다.

BTCKeyRecover는 이러한 취약점을 분석하고 악용하기 위한 과학적 도구로 개발되었습니다. 이 도구는 학문적인 역할뿐 아니라, 특정 공격 모델에서 키의 부분적인 유출이 어떻게 완전한 개인 키 복구로 이어질 수 있는지를 보여주는 실질적인 역할도 합니다.

Mirror SipHash 침해 공격: 취약한 키 믹싱부터 복구까지

미러 SipHash 버그는 내부 상태 변수 v0와 모두 v2키의 절반(k₀)으로 잘못 초기화되는 구현에서 발생합니다. 이로 인해 엔트로피가 감소하고 중요한 키 자료(k₁)가 예측 가능하고 반복적인 방식으로 사용되게 됩니다.

BTCKeyRecover는 다음과 같은 방식으로 이 취약점을 모델링합니다.

• 약화된 SipHash 상태를 기반으로 구축된 블룸 필터와 해시 테이블 간의 충돌 분석을 수행합니다 .
• 예측 가능한 출력을 활용하여 핵심의 나머지 절반을 찾는 검색 공간을 줄입니다 .
• SipHash 출력에 대한 통계적 근사치를 구축하여 후보 개인 키 풀을 생성합니다 .

엔트로피 감소는 기하급수적으로 증가하는 무차별 대입 공격 요구 사항을 보다 관리 가능한 암호 분석 문제로 전환시켜, 그렇지 않았다면 계산적으로 불가능했을 복구 경로를 가능하게 합니다.

BTCKeyRecover 기능 아키텍처

이 프레임워크는 몇 가지 핵심 하위 시스템으로 나뉩니다.

1. Weak Hash Profiler는
   잘못된 초기화 가정 하에서 SipHash 출력을 시뮬레이션하고 예측 가능한 충돌 클러스터를 식별하기 위한 구조적 모델을 구축합니다.
2. 엔트로피 감소 엔진은
   키 재사용으로 인한 키 복잡성 감소를 측정합니다 k₀. 이를 통해 128비트 검색을 부분 공간으로 변환하여 64비트 유효 검색으로 줄일 수 있습니다.
3. 부분 키 재조립기는
   수집된 충돌 데이터를 사용하여 통계적 가능성을 높여 누락된 키의 절반을 재구성합니다.
4. 지갑 복구 통합
   SipHash 기반 인덱싱을 사용하는 실제 비트코인 ​​지갑에 적용했을 때, BTCKeyRecover는 주소, 시드 또는 전체 지갑 개인 키 세트에 대한 복구 경로를 보여줍니다.

공격 경로 및 영향

Mirror SipHash 침해 취약점과 BTCKeyRecover 의 통합은 몇 가지 현실적인 공격 시나리오를 보여줍니다.

• 블룸 필터 충돌 공격은
  공격자가 SPV(간소화된 결제 검증) 클라이언트의 지갑 익명성 필터를 우회할 수 있도록 합니다.
• 세션 해시 테이블 취약점은
  내부 트랜잭션 식별자를 약화시켜 악의적인 피어가 충돌하는 트랜잭션으로 노드를 과부하 상태로 만들 수 있도록 허용하며, 이는 트래픽 분석 및 멤풀 키 추측에 도움이 될 수 있습니다.
• 반복적이거나 예측 가능한 해시 패턴에서 발생하는 데이터 유출을 이용하여 공격자는 개인 지갑의 부분적인 키를 추출
  하고, 이를 조합하여 BTCKeyRecover가 전체 개인 키를 다시 생성할 수 있도록 합니다.

취약점의 과학적 분류

• 공격 유형: 충돌 공격, 사이드 채널 공격, 부분 키 복구 공격
• 위치: SipHash 초기화 오류(k₀의 중복 사용)
• CWE 협회: CWE-328 (약한 해시 사용)
• 영향: 개인정보 유출, 멤풀에 대한 DoS 공격, 개인 키의 확률적 복구, 비트코인 ​​생태계에 대한 높은 경제적 위험

대응책

BTCKeyRecover는 이러한 취약점이 얼마나 심각한 피해를 초래할 수 있는지 보여 주지만 , 더 나아가 시정 조치를 강조하는 데에도 목적이 있습니다.

• 하프 키 중복을 방지하기 위해 SipHash 참조 구현을 엄격하게 준수합니다.
• 비트코인 해싱 관련 모듈에 대한 의무적인 제3자 감사.
• 암호학적으로 강력한 엔트로피 소스를 지속적으로 사용하여 키를 생성합니다.
• 공격 시도와 관련된 비정상적인 충돌 발생 양상을 감지하기 위해 노드 활동을 모니터링합니다.

결론

BTCKeyRecover 와 Mirror SipHash 침해 공격 의 결합은 암호화 결함이 비트코인 ​​금융 인프라를 직접적으로 위협할 수 있음을 강력하게 보여줍니다. 사소한 키 초기화 버그로 시작된 문제가 개인정보 침해, 키 충돌 발생, 심지어 분실 또는 노출된 비트코인 ​​지갑의 개인 키 복구 까지 가능하게 하는 실행 가능한 공격으로 발전할 수 있습니다 .

이 연구는 어떠한 암호화 방식의 편법이나 부적절한 초기화도 결코 무해하지 않다는 원칙을 재확인시켜 줍니다. 각각의 결함은 BTCKeyRecover 와 같은 고급 복구 프레임워크와 결합될 경우 블록체인 보안 및 디지털 자산 보호에 대한 시스템적 위협으로 확대될 가능성을 내포하고 있습니다.

이 글에서는 SipHash 초기화 과정에서 발견된 암호화 취약점의 특성, 해당 취약점 악용 시 발생하는 결과, 그리고 소스 코드 수준에서 올바르고 안전하게 수정하는 방법을 예시로 제시합니다.

취약성의 출현

앞서 언급했듯이, 원래 SipHash 구현에서 오류는 해시 함수의 내부 변수 초기화 과정에서 키가 혼합되는 데 있습니다. 구체적으로, 변수 v0과 v2는 키의 절반(k₀)으로 초기화되는데, 키의 두 부분(k₀와 k₁)을 각각 따로 사용하는 것이 올바르게 구현되었습니다. 

cpp:

auto v0 = siphash_magic_0 ^ std::get<0>(key);
auto v1 = siphash_magic_1 ^ std::get<1>(key);
auto v2 = siphash_magic_2 ^ std::get<0>(key); // ошибка: снова k₀
auto v3 = siphash_magic_3 ^ std::get<1>(key);

이 오류로 인해 키의 절반이 실제로 암호화 혼합에 참여하지 않게 되어, 키 복구 또는 무차별 대입 공격(Mirror SipHash Breach Attack으로 알려짐)에 더욱 취약해집니다.

영향력과 공격

이 취약점은 공격자가 잘못된 혼합 방식을 사용하여 계산된 해시를 통계적으로 분석할 수 있도록 허용하여 무차별 대입 공격 이나 키 추측을 훨씬 쉽게 만듭니다. 경우에 따라 이는 개인 데이터 유출, 해시 위조 또는 충돌 및 DoS 공격에 대한 전체 보호 체계 약화로 이어질 수 있습니다. 

안전한 구현 및 수정

SipHash를 안전하게 사용하려면  모든 상태 변수를 초기화할 때 키의 두 부분을 모두 올바르게 사용해야 합니다  . 다음은 안전한 초기화 방법입니다.

cpp:

auto v0 = siphash_magic_0 ^ std::get<0>(key); // k₀
auto v1 = siphash_magic_1 ^ std::get<1>(key); // k₁
auto v2 = siphash_magic_2 ^ std::get<0>(key); // k₀
auto v3 = siphash_magic_3 ^ std::get<1>(key); // k₁

하지만 가장 안전한 방법은 키의 두 부분을 각각 고유한 시프트와 믹싱 방식으로 처리하는 SipHash 참조 구현을 엄격하게 따르는 것입니다. 다음은 수정된 보안 변형 코드입니다(예: C++용).

cpp:

auto v0 = siphash_magic_0 ^ k0;
auto v1 = siphash_magic_1 ^ k1;
auto v2 = siphash_magic_2 ^ k0;
auto v3 = siphash_magic_3 ^ k1;
// Корректно: для каждой переменной используется соответствующая половина ключа

또는 다른 방법으로, 열쇠의 모든 부분을 고려해 보면 다음과 같습니다.

cpp:

auto v0 = siphash_magic_0 ^ k0;
auto v1 = siphash_magic_1 ^ k1;
auto v2 = siphash_magic_2 ^ k0;
auto v3 = siphash_magic_3 ^ k1;

중요:  고정적이거나 예측 가능한 키 값을 절대 사용하지 마십시오  . 키는 수학적 암호화 표준에 따라 무작위로 생성되어야 합니다.  mojoauth+1

공격 예방을 위한 권장 사항

• 소스 코드, 특히 키를 처리하는 함수에 대해 정기적인 감사를 실시하십시오.  (위키백과)
• SipHash 참조 구현에 대한 독립적인 테스트 및 검증을 수행하십시오.
• 암호학적으로 강력한 난수 생성기를 사용하여 키를 생성하고 주기적으로 업데이트합니다.  compile7+1
• 키를 평문으로 저장하거나 전송하지 마십시오.
• 입력 매개변수를 검증하고 출력 값의 불일치/예측 가능성을 테스트합니다.

결론

SipHash 초기화 과정에서 키의 두 부분을 올바르게 혼합하는 것은 매우 중요한 단계입니다. 미러 SipHash 침해 공격과 같은 오류가 발견되면 공격 및 데이터 유출을 방지하기 위해 취약한 모든 구현을 즉시 패치하고 업데이트해야 합니다.

최종 결론:

심각한 취약점인 “미러 SipHash 침해 공격”은 비트코인 ​​인프라에 사용되는 암호화 기술의 근본적인 보안 문제를 드러냅니다. SipHash 키 초기화 과정에서 키의 절반을 복제하는 결함이 발견되었는데, 이는 공격자가 충돌 공격, 서비스 거부 공격을 감행하고 보안 요구 사항보다 훨씬 짧은 시간 안에 개인 정보 정보를 복구할 수 있도록 하는 위험한 공격으로 이어집니다. 이러한 공격은 거래의 무결성을 손상시키고, 저장 및 인덱싱 시스템을 약화시키며, 비트코인 ​​네트워크 참여자와 운영 서비스의 개인정보를 위협할 수 있습니다  .

이번 취약점은 암호화 프로토콜을 올바르게 구현하는 것이 얼마나 중요한지 보여줄 뿐만 아니라, 금융 시스템의 암호화 인프라에 대한 지속적인 감사 및 업데이트의 필요성을 강조합니다. 미러 SipHash 침해 공격은 암호화폐 생태계에 사소한 코딩 오류라도 심각한 결과를 초래할 수 있음을 분명히 경고합니다. 블록체인 세계에서는 그러한 오류가 기술적, 경제적 재앙으로 이어질 수 있습니다.

1. https://www.kroll.com/en/reports/cyber/threat-intelligence-reports/threat-landscape-report-lens-on-crypto
2. http://bitcoinwiki.org/wiki/siphash
3. https://news.ycombinator.com/item?id=44519175
4. https://secuxtech.com/blogs/blog/technical-analysis-report-bybit-exchange-security-breach-principles-process-and-recommendations
5. https://www.themoonlight.io/en/review/the-devil-behind-the-mirror-tracking-the-campaigns-of-cryptocurrency-abuses-on-the-dark-web
6. https://dl.faghatketab.ir/Books/Computer/Security/Serious-Cryptography.pdf
7. https://en.wikipedia.org/wiki/SipHash

1. https://cr.yp.to/siphash/siphash-20120620.pdf
2. https://en.wikipedia.org/wiki/SipHash
3. https://ssojet.com/hashing/siphash-in-java/
4. https://mojoauth.com/hashing/siphash-in-crystal/
5. https://ssojet.com/hashing/siphash-in-c/
6. https://compile7.org/hashing/how-to-use-siphash-in-go/
7. https://lwn.net/Articles/711167/
8. https://compile7.org/hashing/how-to-use-siphash-in-javascript-in-browser
9. https://rcl.ece.iastate.edu/sites/default/files/papers/WelZam23A_0.pdf
10. https://news.ycombinator.com/item?id=13361860
11. https://github.com/whitfin/siphash-elixir
12. https://mojoauth.com/hashing/siphash-in-go/
13. https://mojoauth.com/hashing/siphash-in-elm/
14. https://github.com/google/highwayhash
15. http://cr.yp.to/siphash/siphash-20120918.pdf
16. https://dr.lib.iastate.edu/bitstreams/f323cd5e-2756-43df-8c89-00ba47fa5fcb/download
17. https://peps.python.org/pep-0456/
18. https://mojoauth.com/hashing/siphash-in-erlang/

1. https://en.wikipedia.org/wiki/SipHash
2. https://crates.io/crates/bitcoin-siphash
3. https://github.com/google/highwayhash/issues/28
4. https://cwe.mitre.org/data/definitions/328.html
5. https://nvd.nist.gov/vuln/detail/CVE-2024-49968
6. https://www.cvedetails.com/cve/CVE-2011-4885/
7. https://dr.lib.iastate.edu/bitstreams/f323cd5e-2756-43df-8c89-00ba47fa5fcb/download
8. https://mojoauth.com/hashing/siphash-in-java/
9. https://news.ycombinator.com/item?id=13361860
10. https://www.nccgroup.com/research-blog/technical-advisory-hash-denial-of-service-attack-in-multiple-quic-implementations/
11. http://cr.yp.to/siphash/siphash-20120918.pdf
12. https://compile7.org/hashing/how-to-use-siphash-in-go/
13. https://en.wikipedia.org/wiki/MurmurHash
14. https://www.sciencedirect.com/science/article/pii/S1057521924003715
15. https://httpd.apache.org/security/vulnerabilities_24.html
16. https://github.com/veorq/SipHash
17. https://nvd.nist.gov/vuln/detail/cve-2019-18282
18. https://ssojet.com/hashing/siphash-in-elixir/
19. https://www.cve.org/CVERecord/SearchResults?query=salt
20. https://www.wolfssl.com/wolfssl-v5-2-0-release/