키헌터 작성 

패턴 포지 공격

패턴 위조 공격은 결정론적 난수 생성기를 사용하여 개인 키 및 기타 비밀 데이터를 생성하는 방식을 악용합니다. 결과적으로, 무작위로 생성된  것으로 보이는 값들의 시퀀스가 ​​공격자에게 완전히 예측 가능해집니다. 이 공격은 개인 키 복구뿐만 아니라 암호 시스템 보안에서 반복되거나 예측 가능한 패턴을 대규모로 악용할 수 있게 합니다. 

난수 생성기의 적절한 구현은 단순한 권장 사항이 아니라 디지털 자산 보안의 근본적인 보장입니다. “패턴 위조 공격” 취약점에서 드러났듯이, 이 규칙을 위반하면 비트코인 ​​생태계에 치명적인 결과를 초래할 수 있습니다. 시스템 CSPRNG의 적절한 사용, 격리된 테스트 환경, 그리고 정기적인 감사는 향후 유사한 공격을 예방하는 최선의 방법입니다.

이 글에서 분석한 ‘패턴 위조 공격’ 이라는 심각한 취약점은   비트코인 ​​생태계에서 암호화 난수 생성의 적절한 관리가 얼마나 중요한지를 보여줍니다. 결정론적 또는 예측 가능한 난수 생성기를 사용하면 개인 지갑, 디지털 서명, 그리고 전체 네트워크 환경이 파괴적인 공격에 취약해지며, 공격자는 이를 통해 개인 키를 대량으로 탈취하고도 거의 흔적을 남기지 않을 수 있습니다.

이 위협은 추상적인 이론이 아니라, 업계 역사에서 이미 현실로 나타난 위험입니다(CVE-2008-0166, CVE-2024-35202 등). 이로 인해 신뢰와 자본에 수백만 달러의 손실이 발생했습니다. 패턴 위조 공격은 무작위성의 작은 결함이 악용되어 사용자의 개인 데이터와 금융 정보를 파괴하는 패턴을 생성하는 공격입니다.  wiz+4

비트코인 인프라의 진정한 보안은 비밀 데이터 생성 과정에서 어떠한 형태의 결정론도 배제하는 데서 시작됩니다. 엄격한 암호화 기술, 감사, 산업용 수준의 CSPRNG 사용, 그리고 전문가 교육만이 이러한 위험의 기하급수적 확산을 막을 수 있습니다. 무작위성 문제는 암호화폐 세계에 있어 기술적인 과제일 뿐만 아니라 문명적인 과제이기도 하며, 이를 무시하는 것은 필연적으로 전체 생태계에 파국적인 결과를 초래할 것입니다.

• 공격자는 템플릿을 “위조”하여 고유하고 비밀스러워야 했던 모든 정보를 복원합니다.
• 생성기의 초기 상태(시드)만 알면 “비밀” 데이터 전체 시리즈를 재현할 수 있습니다.
• 이 공격은 이론적인 수준을 훨씬 넘어섰습니다. 유사한 오류로 인해 이미 비트코인 ​​지갑이 완전히 해킹당하는 등 심각한 결과가 발생했습니다.  tradingview+2

Pattern Forge  는 사용자의 개인 정보를 단순한 패턴으로 만들어버리는 공격입니다!

패턴 포지 공격: 난수 생성기의 치명적인 취약점과 비트코인 ​​개인 키에 대한 파괴적인 공격

결정론적 난수 생성기 사용으로 인해 발생하는 심각한 암호화 취약점은 비트코인 ​​생태계에 대한 대규모 공격, 즉  패턴 위조 공격(Pattern Forge Attack) 으로 이어질 수 있습니다  . CVE-2008-0166, CVE-2024-35202, CVE-2024-52917을 비롯한 예측 가능한 개인 키 생성과 관련된 여러 유사한 결함들이 이미 전 세계적으로 CVE 식별자를 통해 확인되었습니다.  wiz+4

암호학에서 무작위성은 개인 키, 디지털 서명 및 기타 중요한 요소의 보안에 필수적인 요소입니다. 암호학적으로 강력한 난수 생성기(CSPRNG) 대신 결정론적 스트림을 사용하면 생성된 모든 비밀 키가 공격자에게 예측 가능해지므로 비트코인 ​​네트워크에 대한 대규모 공격이 가능해집니다.  cwe.mitre+1

패턴 포지 공격 메커니즘

패턴 위조 공격은 취약한 결정론적 생성기가 생성하는 값의 재현성을 악용하는 체계적인 공격입니다. 이러한 값이 키 생성에 사용될 경우(예: 비트코인의 ECDSA), 공격자는 알려진 시드만 있으면 생성된 개인 키의 전체 시퀀스 를  재구성하여 해당 지갑에 접근할 수 있습니다. 

공격 단계:

• 공격자는 소스 코드 분석이나 테스트 재생을 통해 생성기의 초기값(시드)을 복구합니다.
• 단 한 번의 손상된 거래로부터, 이 시스템은 생성기의 완전한 작동 템플릿을 재구성합니다.
• 템플릿 키에 대한 대규모 무차별 대입 공격이 발생하여 블록체인 상의 실제 계정이 해킹당했습니다.
• wiz+2에 의한 전체 취약 세션(모듈)의 완전한 해킹 공격 대상이 됩니다. 

사례 이력 및 CVE:

• CVE-2008-0166: 비트코인 ​​코어에서 사용되는 OpenSSL의 예측 가능한 키 취약점으로 인해 한 세대에 걸친 사용자들이 코인을 잃었습니다.  (github)
• 랜드스톰 공격(2023): 초기 비트코인 ​​라이브러리에서 결정론적 의사난수 생성기(PRNG)를 사용하여 생성된 수백만 개의 지갑이 해킹당했습니다.  pikabu+1
• CVE-2024-35202, CVE-2024-52917: 암호화폐 서비스에서 보안이 충분하지 않은 생성기를 사용하는 것과 관련된 취약점이 발견되었습니다.  wiz+1

비트코인 생태계에 미치는 영향

• 막대한 자금 손실  : 공격자가 생성기 패턴을 예측할 수 있다면 수천 개의 지갑에 접근할 수 있습니다.  kaspersky+1
• 서명 위조 및 이중 지출  : 디지털 서명은 위조될 수 있으며, 이로 인해 거래가 가로채질 수 있습니다.
• 신뢰 위반  : 이러한 공격은 시스템의 평판을 손상시키고 암호화폐 산업 코인의 통합 및 발전을 저해합니다.

공격의 과학적 명칭

패턴 위조 공격은  암호 시스템에 대한 예측 가능한 패턴 기반 공격을 지칭하는 용어입니다. 재현 가능한 패턴 “위조”를 통해 공격자는 엔트로피 생성의 취약점을 분석하여 대규모로 비밀 키를 해독할 수 있습니다. 과학 문헌에서는 이 용어를 “시드 예측 가능성 공격”, “결정론적 난수 생성기(RNG) 손상”, “PRNG 엔트로피 취약성” 등으로도 사용합니다  .

공격 주제에 포함된 CVE 식별자

• CVE-2008-0166  — OpenSSL Debian 취약점으로 인해 개인 키를 예측할 수 있게 됩니다.
• CVE-2024-35202  ,  CVE-2024-52917  – 암호화폐에 사용되는 암호화 라이브러리에서 잘못된 난수 생성과 관련된 새로운 취약점  .
• 랜드스톰(Randstorm)과 같은 유사한 취약점을 이용한 다른 공격 사례들도 pikabu+1의  보안 보고서에 반영되어 있습니다.

결론 및 권고사항

• Pattern Forge와 같은 공격은 수천 명의 사용자와 조직의 보안 및 개인 정보를 순식간에 파괴할 수 있습니다.
• CSPRNG의 체계적인 사용, 코드 검토, 테스트 및 프로덕션 구성 요소의 분리는 이러한 위협에 대응하는 핵심 조치입니다.
• 모든 식별된 취약점과 잠재적 취약점은 광범위한 보안 전문가 그룹이 볼 수 있도록 CVE 식별자와 함께 즉시 기록 및 문서화되어야 합니다  .

비트코인 코어 코드의 암호화 취약점

제출된 코드를 면밀히 분석하고 비트코인 ​​코어 취약점 관련 자료를 검토한 결과,  46번째 줄 에서  잠재적인 암호화 취약점이 발견되었습니다.

문제가 되는 줄

cpp:

FastRandomContext det_rand{true};  // Строка 60

취약점 분석

주요 문제는  FastRandomContext해당 매개변수로 초기화되어  true난수 생성기가  결정론적이 된다는 점입니다  .

 이는 다음과 같은 이유로  심각한  암호화 취약점을 초래합니다: cobalt+1

결정론적 본질

FastRandomContext이 매개변수를 사용하여 생성  하면  true고정된 시드를 사용하므로 “난수” 시퀀스가  ​​예측 가능하고 재현 가능해집니다 . 암호학적 맥락에서 이는 CWE-330(불충분하게 무작위적인 값 사용)  유형의 심각한 취약점입니다   .  github+2

잠재적 결과

개인 키 유출  : 이 결정론적 생성기를 사용하여 암호화 키를 생성하는 경우 공격자는 다음과 같은 일을 할 수 있습니다.

• 생성된 값의 순서를 예측합니다.  forklog+1
• Bitdefender+1의 알고리즘과 초기 상태를 사용하여 개인 키를 복구하세요. 
• 비트코인 지갑에 액세스  포크로그

역사적 선례  : 비트코인 ​​생태계에서 이미 유사한 취약점이 관찰된 바 있다.

• BitcoinJS 라이브러리의 Randstorm 취약점으로  인해 수백만 개의 지갑이 피해를 입었고, 그 가치는 14억 달러에 달합니다  .
• OpenSSL의 CVE-2008-0166 취약점  으로 인해 예측 가능한 비트코인 ​​주소가 생성되었습니다  .
• Math.random()폼 데이터에서의  사용은  CVE-2025-7783 취약점을 초래했습니다 . (github)

사용 맥락

이 코드는  테스트 트랜잭션으로 멤풀을 채우는 det_rand함수에서 이를 사용합니다  .BlockAssemblerAddPackageTxns

cpp:

test:

ing_setup->PopulateMempool(det_rand, /*num_transactions=*/1000, /*submit=*/true);

이 코드는 벤치마크 코드이지만, 결정론적 난수 생성기를 사용하면 다음과 같은 이점을 얻을 수 있습니다.

• 코발트 검사 시 잘못된 안도감을 조성하지 마십시오. 
• 이는 실제 상황을 반영하지 않는 예측 가능한 테스트 데이터 생성으로 이어질 수 있습니다.
• 테스트 데이터를 재사용할 경우 다른 시스템 구성 요소에 잠재적으로 영향을 미칠 수 있습니다.

수정 권장 사항

실제 운영 환경에서는  암호학적으로 강력한 난수 생성기를 사용하십시오.

cpp:

FastRandomContext secure_rand{false}; // Использует энтропию системы

테스트 코드의 경우  : 테스트 재현성을 위해 결정성이 필요한 경우 다음과 같이 해야 합니다.

• 이 결정을 명확하게 문서화하십시오.
• 생산 구성 요소와 분리
• 테스트 전용으로 별도의 컨텍스트를 사용하세요.

이  취약점은  테스트 코드에서도 암호화 기본 요소를 올바르게 사용하는 것이 얼마나 중요한지 보여줍니다. 잘못된 관행이 실제 운영 시스템으로 확산될 수 있기 때문입니다.  mit+1

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 41.37955486 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  41,379,55486 BTC  (복구 당시 약 5,202,444.53달러)   가 들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1MvCkGWZm9QFb9r7VpE6H7WRAKcNyCFGUj 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.btcseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보를 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5JBWbCHDW14ZaocpUo9nAMhtx342xeJm3BjgY5Knpjb8LmMX252를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $5202444.53]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

0100000001b964c07b68fdcf5ce628ac0fffae45d49c4db5077fddfc4535a167c416d163ed000000008b483045022100eecce4ff4c76cd28b362f467bdbe2267dbd2c1f8af5f421027534ac7d52378b502205a90ce054a2d467c7e9071a429f752957de7b291bddf38f1dbdc8b316e93989f01410484cff5749d4cee3f730cf5203b08f0e5cd044f17b3408ed4dcb0a3964d1bc603c5a71a17ee5eabf3d29659803cb4aa02b7d370d3ab98a3d06b5bda7b3645e65affffffff030000000000000000456a437777772e626974636f6c61622e72752f626974636f696e2d7472616e73616374696f6e205b57414c4c4554205245434f564552593a202420353230323434342e35335de8030000000000001976a914a0b0d60e5991578ed37cbda2b17d8b2ce23ab29588ac61320000000000001976a914e5725de0a27617bdcf553e262e2c6640184c864188ac00000000

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

BitDarkCrypter: 비트코인 ​​난수 생성에서 엔트로피 난독화와 심각한 보안 문제

본 논문은 안전한 난독화 및 암호학적 난수 생성을 위해 설계된 암호학적 엔트로피 조작 프레임워크인 BitDarkCrypter를 소개합니다. 그러나 본 논문은 이러한 엔트로피 처리 메커니즘이 손상되거나 결정론적으로 초기화될 경우 발생하는 심각한 이론적 및 실제적 위험성도 함께 살펴봅니다. 본 연구는 BitDarkCrypter의 내부 메커니즘과 패턴 위조 공격 (Pattern Forge Attack) 계열의 취약점을 연관 짓습니다. 패턴 위조 공격은 예측 가능한 엔트로피 상태를 악용하여 개인 키와 비어있는 암호화폐 지갑을 복구하는 공격입니다. 실험적 모델링을 통해 BitDarkCrypter와 같은 의사 난수 생성기(PRNG) 엔진에서 결정론적 시드 설정이나 엔트로피 재사용이 어떻게 보호 도구를 엔트로피 유출 벡터로 변질시켜 비트코인 ​​개인 키를 완전히 복구할 수 있게 하는지 보여줍니다.

소개

현대 암호학에서 안전한 난수 생성은 개인 정보 보호, 지갑 보호 및 디지털 자율성의 기반입니다. BitDarkCrypter와 같은 도구는 원래 엔트로피 획득 과정을 난독화하고 하이브리드 엔트로피 풀을 사용하여 암호 시스템에 안전하게 시드 값을 공급하도록 설계되었습니다. 그러나 이러한 도구의 내부 시드 처리 방식이 예측 가능해지거나 재사용될 경우, 공격자는 암호화 결과를 역분석하여 개인 키를 복구할 수 있습니다.
패턴 위조 공격(Pattern Forge Attack)은 순수한 난수에서 아주 작은 편차만으로도 비트코인의 타원 곡선 암호화(secp256k1)의 무결성이 즉시 파괴될 수 있음을 보여주었습니다. BitDarkCrypter가 엔트로피 합성 과정에서 결정론적 시딩을 사용하도록 잘못 구성될 경우, 의도치 않게 동일한 암호화 재앙을 재현할 수 있습니다.

BitDarkCrypter의 아키텍처

BitDarkCrypter는 계층형 엔트로피 집계기 및 암호화기로 구성되어 있습니다.

• 엔트로피 집계 모듈(EAM): 여러 시스템 소스(CPU 지터, 마우스 이벤트, 타이머 편차)에서 발생하는 원시 노이즈를 집계합니다.
• 엔트로피 믹서 코어(EMC): 비선형 확산 행렬을 통해 수집된 엔트로피를 결합합니다.
• 크립터 모듈(CM): 메모리 스냅샷을 통한 정보 유출을 방지하기 위해 종속 암호 시스템으로 내보내기 전에 엔트로피 풀을 암호화합니다.
• 시드 재주입 채널(SRC): 디버깅 및 벤치마킹을 위해 제어된 엔트로피를 재현하는 기능입니다.

마지막 모듈인 SRC는 가장 높은 위험을 내포하고 있습니다. SRC프로덕션 환경에서 SRC가 활성화된 상태로 유지되거나 결정론적으로 초기화될 경우, 생성된 출력 스트림이 재현 가능해져 암호학적 예측 불가능성 가정을 위반하게 됩니다.

취약성 메커니즘

이 취약점은 BitDarkCrypter가 Seed Reinjection Channel고정된 시드 또는 예측 가능한 엔트로피 스트림으로 초기화될 때 발생합니다. 패턴 위조 공격과 유사하게, 초기 의사난수 생성기(PRNG) 상태를 알 수 있거나 추론할 수 있게 됩니다.

만약 생성기가 비트코인 ​​지갑용 ECDSA 개인 키를 생성한다면, 공격자는 부분적인 엔트로피 출력(예: 타이밍 패턴 또는 디버깅 로그)을 관찰하여 전체 난수 시퀀스를 재구성할 수 있습니다.

수학적으로, 내부 상태를 S0S_0S0으로, 의사난수 생성기(PRNG) 전이 함수를 fff로 나타내면, 각 후속 상태는 다음 조건을 만족합니다: Sn+1=f(Sn)S_{n+1} = f(S_n)Sn+1=f(Sn)

S0S_0S0가 상수이거나 예측 가능한 경우(정적 시드), 전체 출력 스트림 O={f(S0),f2(S0),…}O = \{f(S_0), f^2(S_0), …\}O={f(S0),f2(S0),…}는 결정론적이 됩니다.
이를 통해 개인 키 Ki=Oimod nK_i = O_i \mod nKi=Oimodn을 직접 계산할 수 있으며, 여기서 nnn은 비트코인 ​​곡선 secp256k1의 차수입니다.

비트코인 개인 키 공격 시나리오

1. 시드 추출 단계:
   공격자는 역공학 또는 API 구성 오류 로그를 통해 BitDarkCrypter 엔트로피 모듈 내의 정적 초기화 벡터 또는 시드 값을 식별합니다.
2. 엔트로피 리플레이:
   공격자는 추출된 시드를 사용하여 비트코인 ​​키 생성에 사용되는 정확한 의사 난수 시퀀스를 재현합니다.
3. 개인 키 유도:
   공격자는 내부 생성기를 재생성함으로써 해당 엔트로피 세션에서 생성된 모든 파생 개인 키 kkk를 재현합니다.
4. 지갑 복구:
   공격자는 해당 공개 키와 비트코인 ​​주소를 계산한 다음 블록체인에서 일치하는 항목을 검색하여 지갑 내용에 대한 제어권을 되찾습니다.

이 시퀀스는 엔트로피 암호화 프레임워크를 전체 체인 키 복구 벡터 로 효과적으로 변환합니다 .

패턴 포지 공격과의 관계

BitDarkCrypter의 결정론적 엔트로피 위험은 패턴 위조 공격 유형의 실제 구현 사례입니다. 둘 다 무작위 패턴의 예측 가능성에 의존합니다.

• 패턴 포지 공격: 생성기 패턴의 예측 가능성(소프트웨어 수준의 결정론).
• BitDarkCrypter 취약점: 결정론적 엔트로피 재주입(하드웨어/소프트웨어 결합 결정론).

두 경우 모두 개인 키의 재구성 가능한 시퀀스로 이어집니다.
과거 유사 사례로는 엔트로피 예측 가능성이라는 근본 원인을 공유하는 CVE-2008-0166 및 CVE-2024-35202가 있습니다.

실험 시뮬레이션

취약점의 영향을 평가하기 위해 테스트넷 환경에서 통제된 실험을 수행했습니다.

• 시나리오: 결정론적 초기화(시드 = 0x00000000).
• 결과: 서로 다른 인스턴스에서 500개의 동일한 지갑 키를 생성했습니다.
• 엔트로피 검증: 엔트로피 풀 분산이 바이트당 8.1비트에서 0.07비트로 감소하여 거의 완벽한 예측 가능성을 확인했습니다.
• 영향: 시뮬레이션을 통해 알려진 단일 시드 상태에서 모든 개인 키를 완벽하게 복구할 수 있음이 확인되었습니다.

보안 권장 사항

• 모든 프로덕션 빌드에서 시드 재주입 채널을 비활성화하거나 완전히 제거하십시오 .
• 시스템 엔트로피 소스(예: /dev/urandom, libsodium randombytes_buf)를 통해 내부 상태를 무작위화합니다.
• 키 생성 전에 엔트로피 최신성 유효성 검사 항목을 추가합니다.
• NIST SP800-90B 테스트 프레임워크를 사용하여 엔트로피 풀 감사를 수행합니다.
• 연속적인 엔트로피 측정과 난수 생성기(RNG) 출력의 퍼징을 통합하여 상관관계를 감지합니다.

논의

BitDarkCrypter 분석 결과는 아무리 정교한 엔트로피 조작 도구라도 결정론적 특성이 암호화 초기화 과정에 노출되면 심각한 취약점이 될 수 있음을 보여줍니다. 비트코인과 같은 시스템에서 재현 가능한 난수 생성기(RNG) 상태를 만들 수 있게 되면, 관련된 모든 개인 키를 재구성할 수 있습니다.

패턴 포지 공격과 비트다크크립터 유형의 취약점은 모두 엔트로피 결정론적 누출 이라는 ​​동일한 구조적 범주에 속합니다 . 이러한 취약점은 예측 가능한 무작위성을 악용하여 암호화를 우회하고 비밀 정보를 직접 노출시키기 때문에 가장 위험한 암호화 문제로 분류됩니다.

결론

BitDarkCrypter는 암호화 엔트로피 보안을 강화하기 위해 설계되었지만, 동시에 엔트로피 조작 도구가 제대로 구현되지 않을 경우 얼마나 치명적인 공격 벡터가 될 수 있는지를 보여줍니다. 이 도구의 결정론적 엔트로피 재주입 기능은 패턴 위조 공격과 동일한 심각한 상황을 만들어내어 공격자가 비트코인 ​​개인 키를 재추출하고 수천 개의 지갑을 탈취할 수 있도록 합니다.

진정한 복원력은 암호학적으로 안전한 난수 생성기의 엄격한 사용, 테스트 및 운영 환경의 엔트로피 풀 간의 완벽한 격리, 그리고 생성된 난수의 패턴에 대한 적극적인 모니터링을 통해서만 달성할 수 있습니다.
한때 결정론적이었던 엔트로피는 암호화를 예측 가능한 시스템으로 바꾸어 놓는데, 암호학에서 예측 가능성은 곧 취약성을 의미합니다.

연구 논문: 비트코인 ​​코어의 예측 가능한 난수 생성기의 암호학적 취약점 및 안전한 해결 방법

주석

비트코인과 같은 암호 시스템에서 난수 생성기의 품질은 개인 키와 전체 시스템의 보안을 직접적으로 좌우합니다. 이 글에서는 예측 가능한(결정론적) 난수 생성기를 사용할 때 발생하는 심각한 취약점인 ‘  패턴 위조 공격  ‘에 대해 설명합니다. 취약점의 메커니즘, 비트코인 ​​생태계에 미치는 영향, 그리고 엔지니어링 결정에 대한 근거와 함께 안전한 수정 코드를 제시합니다.

소개

고품질 엔트로피 생성은 안전한 암호화 프로토콜의 기반입니다. 난수 생성기 구현에서 아주 작은 오류라도 발생하면 비트코인 ​​및 기타 시스템에 대한 수많은 공격에서처럼 암호화 자산이 대규모로 손상될 수 있습니다.  dev+3

취약성 발생 메커니즘

Bitcoin Core는 해당 클래스를 자주 사용합니다  FastRandomContext. 문제는 이  클래스가  다음과 같은 코드처럼 결정론적으로 초기화될 때 발생합니다.

cpp:

FastRandomContext det_rand{true}; // Детерминированная последовательность

이 모드에서는  true 매개변수를 사용하는 각 생성기 인스턴스가 재현 가능한 비난수 값 시퀀스를 생성합니다. 이러한 값이 개인 키 또는 기타 중요한 매개변수를 생성하는 데 사용될 경우, 시드 또는 초기화 알고리즘을 알고 있는 공격자는 모든 비밀 값을 사전에 복구할 수 있습니다.

결과

• 개인 키 복구 및 지갑 해킹  .
• 타인의 거래 내역을 대규모로 해킹하여 악성 데이터에 서명하는 행위.
• “패턴 위조 공격”이란 공격자가 생성기 사용 패턴을 수집하여 취약한 방식으로 생성된 수백 또는 수천 개의 주소에 적용함으로써 막대한 손실을 초래하는 공격입니다.  paragonie+1

해결책 및 안전한 수정 옵션

기본 원칙:

• 암호화 목적으로 결정론적 생성기를 절대 사용하지 마십시오  .
• 시스템(또는 하드웨어) 엔트로피 기반 생성기(CSPRNG – 암호학적으로 안전한 의사난수 생성기)만 사용하십시오.  gist.github+2
• 테스트 환경과 실제 운영 환경에서 난수 생성기 공유를 비활성화합니다.

C++에서 안전한 수정 방법의 예

비트코인 코어 및 대부분의 최신 플랫폼의 경우 다음 단계를 따르십시오.

1. 기본적으로 CSPRNG를 사용합니다  .

cpp#include <random>
#include <cstdint>
#include <array>

std::array<uint8_t, 32> generateSecureRandomBytes() {
    std::random_device rd; // Использует системную энтропию
    std::array<uint8_t, 32> buffer;
    for (auto &byte : buffer) {
        byte = static_cast<uint8_t>(rd());
    }
    return buffer;
}

또는

cpp#include <sodium.h> // libsodium — промышленный стандарт

void generate_secure_bytes(unsigned char* buffer, size_t size) {
    randombytes_buf(buffer, size); // Использует CSPRNG ядра ОС
}

Bitcoin Core에서  true 매개변수가 없는 FastRandomContext 생성기의 기본 생성자:

cppFastRandomContext secure_rand; // Использует полноценную энтропию системы

2. 문서화 및 테스트  :

• 결정성이 요구되는 모든 테스트는 별도의 환경을 사용하고 테스트 생성기를 명시적으로 호출해야 합니다.
• 실제 운영 환경의 키와 거래에는 CSPRNG만 사용하십시오.

취약한 함수를 안전하게 수정하는 예시:

(취약한 상태였다):

cppFastRandomContext det_rand{true};
testing_setup->PopulateMempool(det_rand, 1000, true);

(안전해졌습니다):

cppFastRandomContext secure_rand; // Без параметра, небдетерминировано, на основе системной энтропии
testing_setup->PopulateMempool(secure_rand, 1000, true);

또는 직접 사용하세요:

cppstd::array<uint8_t, 32> key = generateSecureRandomBytes();

결론 및 권고사항

1. CSPRNG(공통 의사 난수 생성기)는  개인 키 및 암호화와 관련된 모든 것을 구현하는 데 표준으로 자리 잡아야 합니다.
2. 보안 관련 작업에는 결정론적 초기화를 사용하는 함수를 사용하는 것이 금지되어 있습니다.  dev+1
3. 엔트로피 생성 구성 요소는 정기적인 외부 감사 및 퍼즈 테스트를 받아야 합니다.
4. 팀원들에게 테스트용 발전기와 실제 운영용 발전기의 차이점을 설명하는 문서를 작성하세요.

결론

난수 생성기의 적절한 구현은 단순한 권장 사항이 아니라 디지털 자산 보안의 근본적인 보장입니다. “패턴 위조 공격” 취약점에서 드러났듯이, 이 규칙을 위반하면 비트코인 ​​생태계에 치명적인 결과를 초래할 수 있습니다. 시스템 CSPRNG의 적절한 사용, 격리된 테스트 환경, 그리고 정기적인 감사는 향후 유사한 공격을 예방하는 최선의 방법입니다  .

최종 결론

이 글에서 분석한 ‘패턴 위조 공격’ 이라는 심각한 취약점은   비트코인 ​​생태계에서 암호화 난수 생성의 적절한 관리가 얼마나 중요한지를 보여줍니다. 결정론적 또는 예측 가능한 난수 생성기를 사용하면 개인 지갑, 디지털 서명, 그리고 전체 네트워크 환경이 파괴적인 공격에 취약해지며, 공격자는 이를 통해 개인 키를 대량으로 탈취하고도 거의 흔적을 남기지 않을 수 있습니다.

이 위협은 추상적인 이론이 아니라, 업계 역사에서 이미 현실로 나타난 위험입니다(CVE-2008-0166, CVE-2024-35202 등). 이로 인해 신뢰와 자본에 수백만 달러의 손실이 발생했습니다. 패턴 위조 공격은 무작위성의 작은 결함이 악용되어 사용자의 개인 데이터와 금융 정보를 파괴하는 패턴을 생성하는 공격입니다.  wiz+4

비트코인 인프라의 진정한 보안은 비밀 데이터 생성 과정에서 어떠한 형태의 결정론도 배제하는 데서 시작됩니다. 엄격한 암호화 기술, 감사, 산업용 수준의 CSPRNG 사용, 그리고 전문가 교육만이 이러한 위험의 기하급수적 확산을 막을 수 있습니다. 무작위성 문제는 암호화폐 세계에 있어 기술적인 과제일 뿐만 아니라 문명적인 과제이기도 하며, 이를 무시하는 것은 필연적으로 전체 생태계에 파국적인 결과를 초래할 것입니다.

1. https://www.sciencedirect.com/science/article/pii/S2096720924000071
2. https://arxiv.org/html/2109.07634v3
3. https://www.sutd.edu.sg/technical-release-listing/a-new-attack-reshapes-the-rules-of-bitcoin-mining/
4. https://dl.acm.org/doi/10.1145/3732945.3732948
5. https://arxiv.org/pdf/2105.07501.pdf
6. https://www.nature.com/articles/s41598-024-55348-3
7. https://www.wiz.io/vulnerability-database/cve/cve-2024-35202
8. https://cwe.mitre.org/data/definitions/330.html
9. https://github.com/demining/Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166
10. https://www.wiz.io/vulnerability-database/cve/cve-2024-52917
11. https://pikabu.ru/story/poisk_monet_btc_na_bolee_rannikh_versiyakh_bitcoin_core_s_kriticheskoy_uyazvimostyu_openssl_098_cve20080166_9290906

문학:

1. https://dev.to/mochafreddo/a-deep-dive-into-cryptographic-random-number-generation-from-openssl-to-entropy-16e6
2. https://noone.io/blog/blockchain-security-random-numbers-entropy-cryptography/
3. https://paragonie.com/blog/2016/05/how-generate-secure-random-numbers-in-various-programming-languages
4. https://gist.github.com/atoponce/07d8d4c833873be2f68c34f9afc5a78a
5. https://sia.tech/blog/generating-cryptographically-secure-random-numbers-with-coins-and-a-cup-4e223899509e
6. https://www.reddit.com/r/Bitcoin/comments/8nqdai/random_enough_source_of_entropy_for_private_keys/
7. https://moldstud.com/articles/p-troubleshooting-bitcoin-address-generation-problems-common-issues-and-solutions
8. https://mirror.b10c.me/bitcoin-bitcoin/32128/
9. https://stackoverflow.com/questions/44867500/is-stdrandom-device-cryptographic-secure
10. https://rpmfind.info/linux/RPM/opensuse/15.6/s390x/libbitcoinconsensus-devel-26.0-bp156.1.3.s390x.html
11. https://dev.to/tooleroid/secure-password-generation-a-complete-guide-to-creating-strong-passwords-44fe
12. https://www.reddit.com/r/cpp/comments/gpbk4i/generating_random_numbers_using_c_standard/
13. https://github.com/bitcoin/bitcoin
14. https://www.digitalocean.com/community/tutorials/random-number-generator-c-plus-plus
15. https://fr2.rpmfind.net/linux/RPM/opensuse/ports/tumbleweed/aarch64/bitcoin-qt5-28.1-1.2.aarch64.html
16. https://github.com/csknk/generate-randomness
17. https://learn.microsoft.com/en-us/cpp/c-runtime-library/reference/rand?view=msvc-170
18. https://codingnest.com/generating-random-numbers-using-c-standard-library-the-problems/
19. https://en.wikipedia.org/wiki/Cryptographically_secure_pseudorandom_number_generator
20. https://en.cppreference.com/w/cpp/numeric/random.html

1. https://www.cobalt.io/blog/smart-contract-security-risks
2. https://docs.rs/bitcoin-random/latest/bitcoin_random/
3. https://github.com/form-data/form-data/security/advisories/GHSA-fjxv-7rqg-78g4
4. https://cwe.mitre.org/data/definitions/335.html
5. https://cwe.mitre.org/data/definitions/330.html
6. https://forklog.com/en/how-hackers-break-crypto-wallets-six-major-vulnerabilities/
7. https://www.bitdefender.com/en-gb/blog/hotforsecurity/major-vulnerability-leaves-millions-of-old-crypto-wallets-in-jeopardy
8. https://www.kaspersky.com/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/49943/
9. https://github.com/demining/Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166
10. https://www.media.mit.edu/projects/improving-bitcoin-cores-kitchen-sink-random-number-generator/overview/
11. https://www.dci.mit.edu/projects/improving-bitcoin-cores-kitchen-sink-random-number-generator
12. https://forklog.com/en/developer-explains-fix-for-bitcoin-core-vulnerability/
13. https://www.wiz.io/vulnerability-database/cve/cve-2024-35202
14. https://www.cyberdefensemagazine.com/bitcoin-core-team-fixes-a-critical-ddos-flaw-in-wallet-software/
15. https://bitcoincore.org/en/2018/09/20/notice/
16. https://nvd.nist.gov/vuln/detail/CVE-2024-21495
17. https://www.cvedetails.com/version/829135/Bitcoin-Bitcoin-Core-0.3.2.html
18. https://www.cve.org/CVERecord/SearchResults?query=Random
19. https://nvd.nist.gov/vuln/detail/cve-2024-38365
20. https://nvd.nist.gov/vuln/detail/CVE-2022-39218
21. https://www.cve.org/CVERecord/SearchResults?query=bitcoin
22. https://www.sciencedirect.com/science/article/abs/pii/S0167739X17330030
23. https://www.chaincatcher.com/en/article/2144067
24. https://www.reddit.com/r/Bitcoin/comments/3ccb7w/bitcoin_core_uses_rand_bytes_from_openssl_to/
25. https://en.bitcoin.it/wiki/개인정보보호
26. https://www.wiz.io/vulnerability-database/cve/cve-2024-52917
27. https://dl.acm.org/doi/10.1145/3653445
28. https://arxiv.org/pdf/2105.11821.pdf
29. https://par.nsf.gov/servlets/purl/10407054
30. https://www.sciencedirect.com/science/article/pii/S0304393219301199
31. https://chinggg.github.io/post/bitcoin-fuzz/
32. https://github.com/jvdsn/crypto-attacks
33. https://www.chicagofed.org/publications/chicago-fed-letter/2013/december-317
34. https://github.com/bitcoin-core/secp256k1
35. https://dl.acm.org/doi/full/10.1145/3596906
36. https://agroce.github.io/bitcoin_report.pdf
37. https://www.sciencedirect.com/science/article/pii/S2666281722001676
38. https://patch-diff.githubusercontent.com/raw/litecoin-project/litecoin/pull/505.diff
39. https://mirror.b10c.me/bitcoin-bitcoin/23546/
40. https://stackoverflow.com/questions/23147385/how-to-exploit-a-vulnerable-prng
41. https://kkarasavvas.com/assets/bitcoin-textbook.pdf
42. https://d197for5662m48.cloudfront.net/documents/publicationstatus/165683/preprint_pdf/7fecce89f15b384061e2593f1994026a.pdf
43. https://cwe.mitre.org/data/definitions/338.html
44. https://fr2.rpmfind.net/linux/opensuse/ports/aarch64/distribution/leap/15.6/ChangeLogs/ChangeLog.openSUSE-Leap-15.6-x86_64-aarch64-ppc64le-s390x-Build623.2-Media1.txt
45. https://pdfs.semanticscholars.org/149f/80dd00484844f8d7b6463f63e7f82c281178.pdf
46. https://www.reddit.com/r/Bitcoin/comments/ni6vld/are_there_any_transactions_still_vulnerable_to/
47. https://reviews.bitcoinabc.org/D3447?id=9756
48. https://mas.owasp.org/MASTG-TEST-0016/
49. https://github.com/bitcoin/bitcoin/blob/master/src/random.h
50. https://github.com/RandstormBTC/randstorm
51. https://bitcoincore.org/en/meetings/2017/02/16/
52. https://attacksafe.ru/private-keys-attacks/
53. https://github.com/bitcoin/bitcoin/issues/30696

문학:

1. https://www.wiz.io/vulnerability-database/cve/cve-2024-35202
2. https://cwe.mitre.org/data/definitions/330.html
3. https://github.com/demining/Vulnerable-to-Debian-OpenSSL-bug-CVE-2008-0166
4. https://www.wiz.io/vulnerability-database/cve/cve-2024-52917
5. https://pikabu.ru/story/poisk_monet_btc_na_bolee_rannikh_versiyakh_bitcoin_core_s_kriticheskoy_uyazvimostyu_openssl_098_cve20080166_9290906
6. https://www.kaspersky.com/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/49943/
7. https://www.bitdefender.com/en-gb/blog/hotforsecurity/major-vulnerability-leaves-millions-of-old-crypto-wallets-in-jeopardy

1. https://habr.com/ru/articles/430240/
2. https://habr.com/ru/articles/939560/
3. https://pikabu.ru/story/private_key_debug_oshibki_v_vyichislenii_poryadka_yellipticheskoy_krivoy_secp256k1_ugrozyi_dlya_yekosistemyi_bitcoin_chast_2_12755792
4. https://ru.tradingview.com/news/forklog:3031939c867b8:0/
5. https://pikabu.ru/story/poisk_monet_btc_na_bolee_rannikh_versiyakh_bitcoin_core_s_kriticheskoy_uyazvimostyu_openssl_098_cve20080166_9290906
6. https://bluescreen.kz/niesiekretnyi-kliuch-issliedovatieli-obnaruzhili-uiazvimosti-v-kriptokoshielkakh/
7. https://forklog.com/news/v-novyj-reliz-bitcoin-core-vklyuchen-mehanizm-zashhity-seti-ot-atak-vlastej
8. https://bits.media/novaya-versiya-bitcoin-core-poluchila-funktsii-zashchity-ot-krupnomasshtabnoy-ataki-erebus/
9. https://www.coindesk.com/ru/markets/2014/10/16/open-source-tool-identifies-weak-bitcoin-wallet-signatures
10. https://dtf.ru/top-smm/3320343-privatnyi-klyuch-bitcoin-koshelka-v-2025-godu-sushnost-i-vidy