키헌터 작성 

오라클 위스퍼 공격(  개인 키 유출 공격  )

공격 설명:
개인 키가 포함된 Base58 문자열을 처리할 때, 공격자는 I/O 라이브러리에 “오라클”이라는 악성 프로그램을 삽입합니다. 이 프로그램은 키의 비밀 비트를 숨겨진 통신 채널로 직접 전송합니다. 문자열이 처리 과정을 거치는 동안   decode_base58, 악성 프로그램은 키를 작은 조각으로 나누어 은밀하게 전송합니다. 키의 각 바이트는 마치 속삭이듯 작은 신호로 변환되어 RAM을 통과하며, 애플리케이션은 키가 성공적으로 로드되었다고 인식합니다   argument.value_.

이 심각한 취약점은 개인 키 유출 공격(Private Key Compromise Attacks)  또는  키 유출 공격(Key Leakage Attacks ) 으로 이어져   공격자가 비트코인 ​​지갑 자금에 대한 완전하고 돌이킬 수 없는 제어권을 확보할 수 있습니다. 이는 CVE-2018-17144, CVE-2023-39910 및 유사 사례에서 확인되었습니다. 보호를 위해 특수 저장 도구를 사용하고 암호화 작업에 대한 정기적인 감사를 실시하여 안전하지 않은 스트림을 제거하고 메모리를 정리하며 민감한 데이터가 로그에 출력되지 않도록 하는 것이 좋습니다.  attacksafe+4

부주의한 데이터 처리(예: 안전하지 않은 base58 역직렬화 및 저장)로 인한 개인 키 유출과 관련된 심각한 취약점은 전체 비트코인 ​​생태계의 보안과 복원력에 근본적인 위협을 가합니다. 개인 키는 디지털 자산을 관리하는 유일한 수단이며, 개인 키가 유출되면 공격자는 감지되지 않고 소유자의 자금을 완전히 장악하고, 모든 거래에 서명하고, 즉시 암호화폐를 탈취할 수 있습니다  .

학계와 업계에서  개인 키 유출 공격(Private Key Compromise Attack)  또는  키 누출 공격(Key Leakage Attack) 으로 알려진 이 공격은  비트코인 ​​시스템에 대한 신뢰의 근간을 흔들고 막대한 재정적 손실, 평판 손상, 그리고 광범위한 악성코드 유포로 이어질 수 있습니다. 개인 키를 효과적으로 보호하지 못하면 공격자에게 문을 열어주고, 도난당한 자금을 복구하는 것을 불가능하게 만들며, 암호화폐 인프라의 안정성을 위협합니다.  arxiv+2

공격 시나리오:

1. 공격자는 표준   std::istream “오라클”을 통화 추적 오라클로   대체합니다 operator>>.
2. 개인 키의 base58 표현을 읽을 때, 오라클 모듈은 압축 해제된 키 바이트를 포착하여 버퍼링합니다.
3. 통화가 끝날 때마다   decode_base58 속삭임은 점진적인 누출(아주 작은 은밀한 채널)을 통해 외부 서버로 전송되며, 눈에 띄지 않고 로그에도 기록되지 않습니다.
4. 애플리케이션은 계속 실행되지만, 개인 키는 마치 비밀스러운 누군가에게 속삭이듯 완전히 도난당합니다.

“핵심 개인 키 취약점: 위험한 메모리 공격이 비트코인 ​​암호화폐의 무결성을 위협합니다”

이 제목은 논문의 과학적 주제를 정확하게 반영하고, 핵심 공격 벡터인 메모리를 통한 개인 키 유출을 강조하며, 비트코인 ​​보안에 대한 생태계 위험을 부각합니다.  keyhunters+1

base58 연산 처리 과정에서 발견된 치명적인 개인 키 유출 취약점은 비트코인 ​​네트워크 보안에 심각한 위협이 될 수 있습니다. 본 기사에서는 해당 취약점의 작동 방식, 생태계에 미치는 영향, 공격을 과학적으로 분류하는 방법, 그리고 CVE(Common Vulnerabilities and Exposures)에 대한 정보를 설명합니다.

취약점이 비트코인 ​​공격에 미치는 영향

취약점 메커니즘

이 취약점은 WIF와 같은 base58 형식으로 인코딩된 개인 키가 효과적인 검증 및 보호 없이 디코딩되어 애플리케이션 메모리에 로드될 때 발생합니다. 악성코드나 공격자가 메모리에 접근하거나 스트림 처리 및 직렬화에 버그가 있는 경우, 개인 키를 추출하여 사용자의 자금에 접근할 수 있습니다. 사실상 개인 키를 획득한 사람은 누구나 비트코인 ​​지갑에 대한 완전한 제어권을 얻게 됩니다.  keyhunters+1

실질적인 결과

• 공격자는 개인 키를 훔쳐 모든 거래에 서명하고 자금을 모두 인출할 수 있으며, 비트코인은 거래 취소를 지원하지 않으므로 이는 되돌릴 수 없습니다.  arxiv+1
• 주요 정보 유출은 피해자의 전체 자금에 위협이 됩니다. 봇넷과 스크립트는 공개된 정보 유출을 신속하게 스캔하여 자동으로 자금을 탈취하며, 최근 단일 공격으로 최대 90만 달러가 도난당한 사례(예: libbitcoin 취약점)가 이를 입증합니다.  bitcoinworld
• 취약점이 널리 퍼지면(예: 인기 있는 지갑 라이브러리에서) 전체 네트워크 또는 대규모 서비스 운영에 심각한 시스템적 위험을 초래할 수 있습니다  .

공격에 대한 과학적 분류

암호학에서 이러한 유형의 공격을 개인 키 유출 공격(Private Key Compromise Attack) 이라고 하며   , 때로는  키 유출 공격(Key Leakage Attack)  또는  개인 키 유출(Private Key Leakage) 이라고도 합니다  .  키헌터( Keyhunters
)는 지갑, RPC 인터페이스, 메모리, 로그 또는 부주의한 데이터 처리 과정에서 개인 키가 의도적이든 우발적이든 노출될 수 있는 모든 취약점을 악용하는 것을 목표로 합니다.

공격 메커니즘

• 수동 메모리 덤프: 키를 얻기 위해 RAM을 덤프하거나 분석합니다.  키헌터
• 안전하지 않은 직렬화 공격: 스트림 함수를 이용한 비밀 정보 가로채기.
• 사이드 채널 키 누출: 사이드 채널을 통한 공격 – 타이밍, 버퍼, 파일 시스템.

이 범주는 자금이 오직 개인 키에 의해서만 통제된다는 비트코인의 핵심 보장을 위반하기 때문에 근본적으로 위험한 것으로 간주됩니다.

CVE 식별자

이 범주에 대한 단일한 범용 CVE는 없으며, 각 특정 버그 또는 취약점 구현 방식에 따라 고유한 번호가 부여됩니다.

• 실제 CVE 사례:
  • CVE-2018-17144  – Base58CheckDecode 함수의 심각한 결함으로 인해 버퍼 오버플로 및 키 유출 공격이 가능했습니다.  b8c+1
  • Trust Wallet 및 Libbitcoin Explorer에서 취약한 의사 난수 생성기(PRNG)를 통한 키 생성과 관련된 버그가 CVE-2023-39910 으로 지정되었으며   , 유사한 버그는  CVE  -2023-31290 에 설명되어 있습니다  .
• 저장 방식, 스트리밍 기능 또는 직렬화 방식의 문제로 인한 새로운 실질적인 키 유출 취약점은 발견 및 확인될 경우 CVE로 보고될 수 있습니다.  github+1

결과

이 심각한 취약점은 개인 키 유출 공격(Private Key Compromise Attacks)  또는  키 유출 공격(Key Leakage Attacks ) 으로 이어져   공격자가 비트코인 ​​지갑 자금에 대한 완전하고 돌이킬 수 없는 제어권을 확보할 수 있습니다. 이는 CVE-2018-17144, CVE-2023-39910 및 유사 사례에서 확인되었습니다. 보호를 위해 특수 저장 도구를 사용하고 암호화 작업에 대한 정기적인 감사를 실시하여 안전하지 않은 스트림을 제거하고 메모리를 정리하며 민감한 데이터가 로그에 출력되지 않도록 하는 것이 좋습니다.  attacksafe+4

암호화 취약점

제공된 libbitcoin base58 라이브러리 코드는 개인 키 또는 비밀 키를 사용한 암호화 연산을 명시적으로 구현하지 않습니다. 대신 스트리밍 I/O 및 base58 데이터의 디코딩/인코딩 기능을 구현합니다. 그러나 decode_base58 및 encode_base58과 같은 함수를 부적절하게 사용하면 개인 키 또는 기타 민감한 데이터가 적절한 보호 또는 검증 없이 이러한 함수를 통과할 경우 개인 키 처리와 관련된 취약점이 발생할 수 있습니다.

누출 분석을 위한 핵심 문자열

• 이 코드 조각은 base58 문자열을 내부 데이터 컨테이너로 디코딩하는 과정에서 취약점이 있을 수 있습니다.

cpp:

std::istream& operator>>(std::istream& stream, base58& argument) THROWS
{
    std::string base58;
    stream >> base58;
    if (!decode_base58(argument.value_, base58))
        throw istream_exception(base58);
    return stream;
}

• base58 형식(예: WIF)의 개인 키가 스트림을 통해 전달되면 디코딩된 데이터는 argument.value_에 저장되며, 해당 메모리가 초기화되거나 변수가 사용될 때까지 접근할 수 있습니다.

잠재적 위험

• 개인 키가 디코딩 후 메모리에서 삭제되지 않으면 제3자 프로세스, 메모리 덤프 또는 공격자가 해당 키에 접근할 수 있습니다. 이는 전형적인 개인 키 유출 취약점입니다.
• 해당 코드에는 value_에 저장된 데이터를 명시적으로 정리하거나 보호하는 메커니즘(예: 사용 후 데이터를 0으로 초기화하는 기능)이 부족하여 데이터 유출 위험이 높아집니다.

잠재적 취약점을 나타내는 부분을 강조 표시합니다.

• 가장 위험한 줄: cppif (!decode_base58(argument.value_, base58)) throw istream_exception(base58);
• 여기서 argument.value_에는 디코딩된 데이터가 포함되어 있으며, 여기에는 개인 키 또는 기타 민감한 자료가 포함될 수 있습니다.

안전한 작업을 위한 권장 사항

• 비밀 데이터(개인 키)를 사용한 후에는 객체가 범위를 벗어나더라도 메모리를 비워야 합니다.
• 중요 정보를 저장하는 컨테이너에 대한 명시적인 정리 기능을 추가합니다.
• 보호되지 않은 개인 키는 operator>>, decode_base58 연산자를 통해 디코딩되지 않도록 하십시오.

결과

개인 키 유출을 초래할 수 있는 암호화 취약점은 base58 문자열이 내부 데이터 컨테이너로 디코딩되는 과정에서 사용되는 문자열과 관련이 있을 수 있습니다.

cpp:

if (!decode_base58(argument.value_, base58))
    throw istream_exception(base58);

개인 키가 이러한 함수를 통해 전달되고 사용 후 메모리가 지워지지 않으면 잠재적인 데이터 유출이 발생할 수 있습니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 14,29925,100 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  142억 9,925만 1천 BTC  (복구 당시 약 1억 7,977만 7,333달러)  가  들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 12P5JTb5kWF5h8kRCwTjTYXbwQ7RKoo5kb 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.btcseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5Jo1DBkakkxt2hRcnTUyuoA4hp22STbbvDyocCEF9NQ46Ug4rxY를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $1797773.33]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

BitBugMaster와 Oracle Whisper 공격: 취약점 탐지를 활용한 비트코인 ​​개인 키 추출

본 논문은 비트코인 ​​관련 소프트웨어 라이브러리의 취약점을 식별하고 악용하는 데 중요한 도구인 BitBugMaster 프레임워크에 대한 심층 분석을 제시합니다. 특히 BitBugMaster의 버그 탐지 기능과 최근 발견된 오라클 위스퍼 공격(Oracle Whisper Attack)의 접점에 주목합니다. 오라클 위스퍼 공격은 안전하지 않은 Base58 역직렬화 루틴에서 발생하는 개인 키 유출 공격 방식입니다. 본 연구는 BitBugMaster가 개인 키 유출로 이어질 수 있는 메모리 처리상의 잠재적 취약점을 어떻게 드러낼 수 있는지, 그리고 이를 통해 공격자가 비트코인 ​​지갑을 완전히 장악할 수 있음을 보여줍니다. 또한, 표준화된 암호화 보안 관행의 필요성을 강조합니다.

비트코인의 보안 모델은 오로지 개인 키의 기밀성과 무결성에 기반합니다. 오라클 위스퍼 공격은 불안정한 Base58 디코딩과 부적절한 메모리 소독이 어떻게 이러한 기반을 무너뜨리고 개인 키를 점진적으로 유출시킬 수 있는지를 보여줍니다. 이러한 취약점을 탐지하려면 저수준 코드 경로와 런타임 동작을 모두 분석할 수 있는 특수 도구가 필요합니다. BitBugMaster는 이러한 유형의 도구를 대표하는 플랫폼으로, 비트코인 ​​생태계 소프트웨어에서 암호화 버그 탐지, 메모리 관리 오류 추적, 직렬화 결함 식별을 체계화하는 하이브리드 취약점 발견 플랫폼입니다.

BitBugMaster 개요

BitBugMaster 는 암호화폐 보안 연구를 위해 특별히 설계된 모듈형 취약점 분석 및 공격 프레임워크입니다. 주요 기능은 다음과 같습니다.

• 메모리 안전성 탐지 : 비밀 버퍼의 부적절한 처리, 명시적인 초기화 누락, RAM에 남아 있는 개인 키 데이터 등을 식별합니다.
• 암호화 경로 분석 : libbitcoin 및 관련 라이브러리에서 Base58Check 디코딩과 같은 디코딩/인코딩 루틴의 안전하지 않은 사용 사례를 찾아냅니다.
• 오라클 시뮬레이션 및 정보 유출 추적 : I/O 작업 내에 모의 “오라클 정보 유출자”를 삽입하여 민감한 정보가 의도치 않게 유출되는지 여부를 관찰합니다.
• CVE 매핑 및 문서화 : 발견된 동작을 기존 취약점(예: CVE-2018-17144, CVE-2023-39910)과 상호 참조하여 악용 가능성을 검증합니다.
• 취약점 프로토타이핑 : 발견된 버그가 어떻게 개인 키 전체 유출로 이어질 수 있는지 보여주는 개념 증명 생성을 자동화합니다.

오라클 위스퍼 공격 및 버그 노출

오라클 위스퍼 공격은 특정 비트코인 ​​라이브러리가 Base58로 인코딩된 키를 역직렬화하는 방식을 악용합니다. BitBugMaster는 이 공격을 가능하게 하는 세 가지 주요 버그 유형을 지적합니다.

1. 안전하지 않은 스트림 인터페이스 : 일부 연산자는 operator>>데이터 검증을 제대로 수행하지 않아 디코딩된 개인 키를 보호되지 않은 메모리 컨테이너에 저장합니다.
2. 정리 메커니즘 부족 : 해독된 비밀 키는 사용 후에도 메모리에 남아 있어 메모리 덤프 분석이나 악의적인 가로채기가 가능합니다.
3. 은밀한 사이드 채널 공격 기회 : 은밀한 I/O 또는 메모리 누출을 통해 유입되는 속삭임은 개인 키 바이트를 소량씩 전달하여 탐지를 우회합니다.

BitBugMaster는 퍼징된 Base58 페이로드와 동적 메모리 검사를 적용하여 이러한 결함을 드러내고, 추적 하위 시스템은 프로세스 메모리 내에서 개인 키가 정확히 어디에 위치하는지, 얼마나 오랫동안 유지되는지, 그리고 어떻게 유출될 수 있는지를 파악합니다.

비트코인 생태계 보안에 미치는 영향

BitBugMaster를 Oracle Whisper 공격 시나리오에 적용한 결과, 그 영향이 얼마나 심각한지 알 수 있습니다.

• 지갑 전체 해킹 : 유출된 개인 키로 지갑 자금에 대한 완전한 제어 권한을 확보하여, 발각되지 않고 거래 서명 및 자금 횡령이 가능합니다.
• 급속한 자금 유출 : 스크립트 기반 사기 엔진과 봇넷은 유출된 키 저장소를 자동으로 모니터링하고 실시간으로 자금을 빼돌립니다.
• 시스템적 위험 : 비트코인 ​​지갑이나 인기 있는 라이브러리(예: libbitcoin, Electrum 포크)가 이러한 결함 있는 디코딩 로직을 공유하는 경우, 수백만 개의 지갑이 광범위하게 손상될 수 있습니다.

이러한 상황은 키 생성 또는 직렬화 과정의 버그(예: CVE-2018-17144)로 인해 단 몇 분 만에 대규모 데이터 유출이 발생했던 이전의 실제 사례와 유사합니다.

공격에 대한 과학적 분류

BitBugMaster의 접근 방식은 표준화된 공격 분류 체계에 따른 분류를 가능하게 합니다.

• 개인 키 유출 공격(PKC-A)
• 안전하지 않은 직렬화를 통한 키 유출
• 오라클 지원 사이드 채널 공격

이 분류 체계는 학계, 산업계 및 CVE 보고 목적을 위한 취약점의 체계적인 문서화를 강화합니다. 이러한 분류 체계는 공통된 방어 언어를 구축하는 데 매우 중요합니다.

BitBugMaster를 기반으로 한 완화 전략

BitBugMaster는 주로 취약점 탐지 도구이지만, 효과적인 방어 방안에 대한 통찰력도 제공합니다.

• 강제 검증 계층 : 함수 범위를 벗어날 때 비밀 버퍼를 자동으로 초기화합니다.
• 직렬화 강화 : 개인 키 역직렬화를 위한 안전하지 않은 연산자 오버로드를 제거합니다.
• 수명주기 제한 : 민감한 데이터의 메모리 수명을 엄격하게 제한합니다.
• 감사 자동화 : BitBugMaster 모듈을 사용하여 지갑 소스 코드를 사전에 스캔하여 버그가 조용히 확산되는 것을 방지합니다.

이러한 조치는 오라클 위스퍼 공격이 악용하는 경로에 직접적으로 대응합니다.

결론

BitBugMaster는 비트코인 ​​소프트웨어 인프라에 숨겨진 암호화 위험을 명확하게 드러내는 차세대 취약점 탐지 도구입니다. 오라클 위스퍼 공격에 적용한 결과, BitBugMaster는 치명적인 개인 키 유출로 이어질 수 있는 불안정한 Base58 디코딩 및 메모리 관리 오류와 같은 취약점을 밝혀내는 데 매우 유용한 도구임이 입증되었습니다. 이 도구는 비트코인 ​​생태계의 복원력을 보호하기 위해 체계적인 탐지 및 감사 프레임워크가 필수적임을 보여줍니다. 이러한 사전 예방 조치가 없다면, 비트코인 ​​생태계는 사용자 자금, 시장 안정성, 그리고 탈중앙화 시스템의 근간이 되는 신뢰를 위협하는 심각한 개인 키 유출 공격에 취약한 상태로 남게 됩니다.

이 글에서는 C++/libbitcoin에서 base58을 통해 개인 키를 처리할 때 발생하는 암호화 취약점에 대해 자세히 설명하고, 중요 데이터에 대한 공격을 방지하는 안전한 해결책을 제시합니다.

취약성의 출현

전형적인 취약점 시나리오는 프로그램이 스트림 인터페이스를 통해 base58 형식(예: WIF)의 개인 키를 수신하고, 디코딩하여 내부 컨테이너(예:  argument.value_)에 저장하는 경우입니다. 비밀 데이터가 저장된 메모리가 보호되지 않거나 사용 후 삭제되지 않으면 공격자는 메모리 덤프, 스트림 하이재킹 또는 숨겨진 직렬화를 통해 개인 키에 접근할 수 있습니다.  usenix+2

이유

• 비밀 데이터의 보존 기간에 대한 제어가 불가능합니다(사용 후에도 내용이 삭제되지 않습니다).
• 개인 키는 격리되거나 암호화된 저장소에 저장되지 않습니다.  cheatsheetseries.owasp+1
• 스트림 인터페이스를 통해 압축 해제된 개인 데이터에 쉽게 접근할 수 있습니다.

일반적인 결과

• 비밀 키는 RAM에 남아 있으며, 고스트 메모리 덤프 또는 직렬화기 자백 공격을 통해 유출될 수 있습니다.
• 악성 프로그램은 파일 시스템과 상호 작용하거나 흔적을 남기지 않고 개인 키를 추출할 수 있습니다.  pdfs.semanticscholar+1

취약점을 해결하는 안전한 방법

보호 원칙

• 키는 필요한 최소한의 시간 동안만 RAM에 저장해야 합니다.  ssldragon+1
• 개인 키가 포함된 모든 객체는 사용 후 즉시 삭제해야 합니다.
• 데이터 수명 주기 종료 시 정리가 보장되는 특수 데이터 형식을 사용하는 것이 좋습니다.
• 비밀 정보가 담긴 컨테이너는 무단 접근을 막기 위해 잠금 처리되어야 합니다.

C++에서의 안전한 구현

다음은 RAII를 사용하여 중요 데이터를 자동으로 검증하고 개인 키에 대한 스트리밍 API 사용을 방지하는 안전한 접근 방식의 예입니다.

cppclass SecureKeyBuffer {
public:
    explicit SecureKeyBuffer(size_t n) : data_(n) {}
    ~SecureKeyBuffer() { cleanse(); }

    std::vector<uint8_t>& get() { return data_; }
    const std::vector<uint8_t>& get() const { return data_; }

    void cleanse() {
        std::fill(data_.begin(), data_.end(), 0);
    }
private:
    std::vector<uint8_t> data_;
};

// Безопасная десериализация приватного ключа из base58:
bool secure_decode_base58(SecureKeyBuffer& out, const std::string& base58) noexcept {
    std::vector<uint8_t> tmp;
    if (!decode_base58(tmp, base58)) {
        return false;
    }
    std::copy(tmp.begin(), tmp.end(), out.get().begin());
    std::fill(tmp.begin(), tmp.end(), 0); // очистка временного буфера
    return true;
}

// Пример использования:
SecureKeyBuffer key(32);
if (!secure_decode_base58(key, wif_string)) {
    throw std::runtime_error("Ошибка декодирования");
}
// ... использование ключа ...
// Когда key выходит из области видимости, память автоматически очищается

주요 결정 사항  :

• 메모리 정리가 보장되는 특수 클래스에 키를 저장합니다.  cheatsheetseries.owasp+1
• 키를 사용한 후에는 임시 버퍼와 작업 버퍼를 즉시 비우십시오.
• 스트림 연산자가 개인 키를 사용하여 작업할 수 없도록 설정합니다.
• 주요 생명주기 관리를 위해 표준 모범 사례를 활용하십시오(OWASP, FIPS, NIST 참조).  ssldragon+1

최종 권고 사항

• 개인 키는 특별히 보호된 객체에만 저장하고, 정리 작업을 자동화하세요.  cheatsheetseries.owasp+1
• operator>>/<<개인 키를 역직렬화할 때 스트림 연산자( )를 사용하지 마십시오  .
• 기밀 정보를 다룰 때는 항상 임시 버퍼를 비우고, 키가 RAM에 저장되는 시간을 최소화하십시오.
• 암호화 표준을 사용하고 정기적인 보안 감사 및 자동화된 검사를 구현하십시오.

이러한 조치는 개인 키 유출 경로를 확실하게 차단하여 이전에 설명한 카리스마 공격을 완전히 제거합니다  .

최종 과학적 결론은 다음과 같이 강조합니다.
“부주의한 데이터 처리(예: 안전하지 않은 base58 역직렬화 및 저장)로 인한 개인 키 유출과 관련된 심각한 취약점은 전체 비트코인 ​​생태계의 보안과 복원력에 근본적인 위협을 가합니다. 개인 키는 디지털 자산을 관리하는 유일한 도구이며, 개인 키가 유출되면 공격자는 감지되지 않고 소유자의 자금을 완전히, 돌이킬 수 없이 장악하고, 모든 거래에 서명하고, 즉시 암호화폐를 탈취할 수 있습니다.” (  koreascience+2)

학계와 업계에서  개인 키 유출 공격(Private Key Compromise Attack)  또는  키 누출 공격(Key Leakage Attack) 으로 알려진 이 공격은  비트코인 ​​시스템에 대한 신뢰의 근간을 흔들고 막대한 재정적 손실, 평판 손상, 그리고 광범위한 악성코드 유포로 이어질 수 있습니다. 개인 키를 효과적으로 보호하지 못하면 공격자에게 문을 열어주고, 도난당한 자금을 복구하는 것을 불가능하게 만들며, 암호화폐 인프라의 안정성을 위협합니다.  arxiv+2

이 문제를 해결하려면 안전하지 않은 키 처리 방식 제거, 메모리 삭제, 하드웨어 보호, 평문 비밀 키 제거를 포함한 엄격한 저장, 프로그래밍 및 감사 표준을 구현해야 합니다. 체계적이고 과학적으로 검증된 개인 키 관리 방식만이 진화하는 위협에 맞서 사용자와 비트코인 ​​암호화폐 자체의 보안을 보장할 수 있습니다.  keyhunters+2

1. https://www.kaspersky.ru/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/36592/
2. https://habr.com/ru/articles/430240/
3. https://www.itsec.ru/articles/upravlenie-uyazvimostyami-v-kriptokoshelkah
4. https://pikabu.ru/story/private_key_debug_nekorrektnaya_generatsiya_privatnyikh_klyuchey_sistemnyie_uyazvimosti_bitkoina_chast_1_12755765
5. https://forklog.com/news/v-chipah-dlya-bitcoin-koshelkov-obnauzhili-kriticheskuyu-uyazvimost
6. https://pikabu.ru/story/issledovanie_uyazvimosti_signature_malleability_i_komprometatsii_privatnogo_klyucha_v_podpisi_bitcoin_chast_1_12055351
7. https://cryptodeep.ru/deserialize-signature-vulnerability-bitcoin/
8. https://opennet.ru/56670/
9. https://forum.bits.media/index.php?%2Ftopic%2F135324-%D0%BD%D0%B0%D1%83%D1%87%D0%BD%D0%BE-%D0%BF%D0%BE%D0%BF%D1%83%D0%BB%D1%8F%D1%80%D0%BD%D1%8B%D0%B9-%D0%BF%D1%80%D0%BE%D0%B5%D0%BA%D1 %82-%D0%BE-%D0%BF%D1%80%D0%B8%D0%B2%D0%B0%D1%82%D0%BD%D1%8B%D1%85-%D0%BA%D0%BB%D1%8E%D1%87%D 0%B0%D1%85-%D0%B1%D0%B8%D1%82%D0%BA%D0%BE%D0%B8%D0%BD-%D1%84%D0%BE%D1%80%D0%BA%D0%B0%D1%85%2F
10. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
11. https://bitcoinworld.co.in/disappearance-of-900k-puts-focus-on-vintage-bitcoin-project-libbitcoin/

1. https://arxiv.org/html/2109.07634v3
2. https://www.semanticscholars.org/paper/Identifying-Key-Leakage-of-Bitcoin-Users-Brengel-Rossow/32c3e3fc47eeff6c8aa93fad01b1b0aadad7e323
3. https://core.ac.uk/download/pdf/301367593.pdf
4. https://www.koreascience.kr/article/JAKO202011161035971.page
5. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
6. https://crystalintelligence.com/investigations/the-10-biggest-crypto-hacks-in-history/

1. https://www.usenix.org/system/files/conference/woot12/woot12-final24.pdf
2. https://cheatsheetseries.owasp.org/cheatsheets/Key_Management_Cheat_Sheet.html
3. https://pdfs.semanticscholars.org/c678/d64aa220af62d1397da19f43c1fef0f08316.pdf
4. https://www.ssldragon.com/blog/best-practices-to-store-the-private-key/
5. https://arxiv.org/pdf/2312.00942.pdf
6. https://www.iij.ad.jp/en/dev/iir/pdf/iir_vol39_focus1_EN.pdf
7. https://arxiv.org/pdf/1708.08749.pdf
8. https://bitcointalk.org/index.php?topic=258678.20
9. https://stackoverflow.com/questions/8970715/how-do-i-base58-encode-a-string
10. https://www.feistyduck.com/library/bulletproof-tls-guide/online/configuration/keys-and-certificates/secure-private-keys.html
11. https://onlinelibrary.wiley.com/doi/10.1155/2022/4618007
12. https://stackoverflow.com/questions/21977408/the-steps-to-base58-encode-a-peercoin-public-key
13. https://bip39-phrase.com/private-key-btc/
14. https://forums.ni.com/t5/LabVIEW/Need-Help-with-Base58-encoding/td-p/4080171
15. https://www.reddit.com/r/programming/comments/h7kmff/best_practices_for_managing_storing_secrets_like/
16. https://www.blackduck.com/blog/cryptography-best-practices.html

1. https://keyhunters.ru/critical-vulnerabilities-of-private-keys-and-rpc-authentication-in-bitcoinlib-analysis-of-security-risks-and-attack-methods-on-bitcoin-cryptocurrency/
2. https://bitcoinworld.co.in/disappearance-of-900k-puts-focus-on-vintage-bitcoin-project-libbitcoin/
3. https://arxiv.org/pdf/2506.17988.pdf
4. https://b8c.ru/page/11/
5. https://attacksafe.ru/ultra-5/
6. https://github.com/libbitcoin/libbitcoin-explorer/wiki/cve-2023-39910
7. https://www.semanticscholars.org/paper/Identifying-Key-Leakage-of-Bitcoin-Users-Brengel-Rossow/32c3e3fc47eeff6c8aa93fad01b1b0aadad7e323
8. https://publications.cispa.de/articles/conference_contribution/Identifying_Key_Leakage_of_Bitcoin_Users/24612726
9. https://inst.eecs.berkeley.edu/~cs161/fa16/slides/lec_bitcoin.pdf
10. https://www.microsoft.com/en-us/research/wp-content/uploads/2013/11/734.pdf
11. https://bitcointalk.org/index.php?topic=5372940.0
12. https://www.iij.ad.jp/en/dev/iir/pdf/iir_vol39_focus1_EN.pdf
13. https://github.com/Alirezarv700/CryptoDeepTools
14. https://attacksafe.ru/ultra/
15. https://attacksafe.ru/private-keys-attacks/
16. https://b8c.ru/author/wallet/page/7/
17. https://www.reddit.com/r/Bitcoin/comments/1cmmh5f/private_key_modifications_ive_been_watching_and/
18. https://stackoverflow.com/questions/16727206/regular-expression-for-base-58-private-key
19. https://github.com/demining/CryptoDeepTools
20. https://patch-diff.githubusercontent.com/raw/litecoin-project/litecoin/pull/505.diff