비트코인 프로토콜의 심각한 SIGHASH_SINGLE 취약점이 특정 유형의 공격 가능성을 열어줍니다.

팬텀 시그니처 공격: SIGHASH_SINGLE 취약점 (CVE-2025-29774)

이는 세계 최대 암호화폐에 대한 근본적인 보안 위협을 나타냅니다. 서명이 실패하는 대신 고정된 해시 값 “1”로 생성되도록 허용하는 구현 결함은 개인 키가 완전히 노출된 것과 마찬가지이며, 소유자의 동의 없이 공격자가 자금을 무단으로 인출할 수 있게 합니다.

“SIGHASH_SINGLE 심각한 취약점 및 디지털 서명 위조 공격(CVE-2025-29774): 개인 키 유출 및 통제되지 않은 출금을 통한 비트코인 암호화폐의 근본적인 보안 위협”

팬텀 시그니처 공격: 치명적인 SIGHASH_SINGLE 취약점(CVE-2025-29774) 을 통해 분실된 비트코인 지갑의 개인 키를 복구하는 공격 – 암호화폐 보안에 대한 근본적인 위협이자 자금의 무분별한 인출을 초래할 수 있습니다. 이 글에서는 해당 공격의 CVE 번호를 집중적으로 다루고, 이를 근본적인 보안 위협으로 규정하며, 비트코인 소유자에게 발생할 수 있는 개인 키 유출 및 자산 손실이라는 결과를 명확하게 설명합니다.

이 글에서는 비트코인 프로토콜의 SIGHASH_SINGLE 구현과 관련된 심각한 암호화 취약점을 자세히 살펴보고, 이 결함이 네트워크 보안에 미치는 영향을 분석하며, 공격의 과학적 분류를 설명하고, 문제에 대한 추가 자료 작성을 위해 관련 CVE 번호를 제공합니다.

📊 Research Resources
🌐 Full Technical Documentation: https://cryptou.ru/keyfuzzmaster
💻 Google Colab Interactive Demo: https://bitcolab.ru/keyfuzzmaster-cryptanalytic-fuzzing-engine

SIGHASH_SINGLE 취약점이 비트코인 보안에 미치는 영향

SIGHASH_SINGLE은 비트코인 프로토콜에서 특정 거래 출력을 보호하기 위해 설계된 디지털 서명 유형입니다. 많은 구현에서 나타나는 심각한 버그는 입력 개수가 출력 개수보다 많은 경우를 잘못 처리하는 것입니다. 시스템은 서명을 거부하는 대신 유니버설 해시 값인 “1”을 반환하여 공격자가 개인 키를 알지 못해도 자금에 접근할 수 있도록 합니다. keyhunters+2

공격에 대한 과학적 분류

이 공격의 과학적 명칭은 디지털 서명 위조 공격(Digital Signature Forgery Attack) 또는 서명 위조 공격(Signature Forgery Attack) 입니다 . 일반적으로는 “SIGHASH_SINGLE 취약점 악용”이라는 용어도 사용됩니다. 이러한 유형의 공격은 디지털 서명 위조 공격 에 해당하며 , 합의 알고리즘 구현의 결함을 악용하여 개인 키 없이도 유효한 서명을 생성할 수 있는 상황을 말합니다. cryptodeeptech+2

메커니즘, 시나리오 및 결과

공격자는 서명에 SIGHASH_SINGLE을 선택함으로써 출력보다 입력이 더 많은 트랜잭션을 생성할 수 있습니다.
서명 오류가 발생하는 대신 기본 고정 해시값이 사용되며, 결과적으로 생성되는 서명은 범용성을 갖게 됩니다. 즉, 개인 키를 몰라도 동일한 공개 키를 사용하는 모든 체계에서 사용할 수 있습니다.
잠재적 피해: 공격자는 피해자가 전혀 눈치채지 못하게 취약한 주소나 다중 서명 지갑에서 자금을 인출할 수 있습니다.
유사한 공격이 다중 서명을 지원하는 기업 또는 개인 지갑(예: Copay)을 대상으로 활발하게 실행되고 있습니다. attacksafe+2
실제로 이는 특정 거래에 사용된 개인 키가 완전히 노출된 것과 같습니다.

CVE 취약점 번호

현재 연구에서 해당 벌레에는 번호가 부여되었습니다.

CVE-2025-29774 – “SIGHASH_SINGLE 버그를 이용한 디지털 서명 위조 공격” github+2
CVE-2025-29775 — “디지털 서명 위조 공격, 고급 스크립팅” attacksafe+1

이 수치는 취약점을 추적 및 감사하고 사용자 및 개발자에게 긴급 패치의 필요성을 공개적으로 알리는 데 사용됩니다.

위험 정당화 및 네트워크 영향

잘못된 SIGHASH_SINGLE로 생성된 서명에 대한 개인 키 유출 위협(결과에 따른 조치와 동일)은 통제되지 않은 자금 인출 가능성을 초래합니다. coinspect+1
준비되지 않은 지갑이나 기업 다중 서명 시스템을 대상으로 대규모 공격이 발생할 수 있습니다.
해당 취약점은 지갑 플랫폼 수준과 거래 생성 표준에서 버그가 수정될 때까지 지속됩니다.

과학 출판물 및 설명

디지털 서명 위조 공격에 대한 연구는 최신 암호화폐 보안 문헌에서 다루어지며, 파이썬 분석과 다양한 지갑에 대한 성공적인 공격 과정을 단계별로 자세히 설명합니다. cryptodeeptech+2

CIGHASH_SINGLE 취약점(CVE-2025-29774/75)은 비트코인 초기 합의 알고리즘의 심각한 결함으로, 디지털 서명 위조 공격을 가능하게 합니다. 이는 거래 인증의 기본 원칙을 위반하여 자금의 보안을 위협합니다. 유일하게 확실한 보호책은 입력과 출력의 개수가 일치하지 않을 경우 서명을 거부하는 것, 지갑 업데이트, 그리고 지속적인 코드 감사입니다. 지갑 라이브러리 수준에서 제한을 구현하는 것은 이 취약점을 이용한 공격 경로를 차단하는 공학적 해결책입니다. keyhunters+2

팬텀 시그니처 공격(CVE-2025-29774) 및 심각한 SIGHASH_SINGLE 취약점: 디지털 서명 위조를 통해 분실된 비트코인 지갑의 개인 키를 복구하고 비트코인 코인을 무분별하게 인출할 수 있습니다.

암호화 취약점

제공된 코드의 주요 암호화 취약점은 SighashSingle 구현과 관련된 비밀/개인 키 유출 가능성입니다 (코드의 주석 참조). 이 취약점을 이용하면 공격자가 해시값이 1인 유효하지 않은 서명을 사용하여 잘못된 출력 인덱스를 가진 서명을 재사용함으로써 자금을 탈취할 수 있습니다. 이 취약점은 다음 코드 줄에 나타납니다.

가다:

if hashType&sigHashMask == SigHashSingle && idx >= len(tx.TxOut) {
    var hash chainhash.Hash
    hash[0] = 0x01
    return hash[:]
}

이 부분은 calcSignatureHash 함수 에 있으며 , 입력 인덱스가 출력 개수를 초과할 경우 올바른 값 대신 1(uint256)의 해시 서명이 반환되는 원래 사토시 클라이언트의 버그를 구현한 것입니다. 이 메커니즘은 특정 거래 구조와 서명 재사용을 통해 자금 탈취를 가능하게 합니다 . 해시 값이 0인 서명은 어떤 거래에도 적용될 수 있으므로 공격자는 자금에 접근할 수 있습니다.

취약성을 가진 중요한 문자열

함수: calcSignatureHash
선(의미):

가다:

if hashType&sigHashMask == SigHashSingle && idx >= len(tx.TxOut) {
    var hash chainhash.Hash
    hash = 0x01
    return hash[:]
}

이유:
작업을 실패시키는 대신 고정된 해시값을 반환하면 공격자가 입력 인덱스에 대한 출력값이 충분하지 않을 경우 서명을 재사용하여 자금을 인출할 수 있으므로 개인 키 유출 가능성이 있습니다.

취약점에 대한 설명

유형: 합의 과정 버그로 인한 서명 유출/악용.
위험성: 유효하지 않은 해시(hash=1)를 이용한 인증은 공격자가 특정 거래 구조 하에서 모든 입력값에 적용되는 서명을 생성할 수 있도록 허용하여 서명 재사용으로 인한 자금 손실 위험을 초래합니다.
취약점 유형: 합의 수준 버그, “SIGHASH_SINGLE 버그”로 설명됨.

수정 필요

이 버그는 비트코인 합의 메커니즘 및 모든 포크의 일부이며 공식 문서와 CVE 논의에 설명되어 있으므로 하드 포크 없이는 수정할 수 없습니다.
거래를 생성하는 소프트웨어는 이러한 구조를 피하거나 입력 및 출력 인덱스를 명시적으로 확인해야 합니다.

추가 정보

제공된 코드의 다른 부분에서는 비밀 키가 직접 유출되지 않습니다. 위험은 서명의 잘못된 생성 및 사용과 관련이 있으며, 코드 구조를 통해 개인 데이터가 직접 노출되는 것과는 관련이 없습니다.

SIGHASH_SINGLE 처리 로직의 특정 줄에서 암호화 취약점(정보 유출, 잘못된 해시 사용)이 발생합니다.

가다:

if hashType&sigHashMask == SigHashSingle && idx >= len(tx.TxOut) ...

위에 나열된 모든 위험은 코드의 이 부분과 관련이 있으며, 바로 이 부분에 잘못된 서명을 재사용하여 자금을 훔칠 수 있는 악명 높은 비트코인 버그가 구현되어 있습니다.

이 논문은 비트코인의 SIGHASH_SINGLE 구현에서 발견된 암호화 취약점을 분석하고, 사용자 보안을 위협하는 이 버그를 식별하고 안전하게 패치하는 과학적인 접근 방식을 제시합니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 8.00080000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 8,0008만 BTC (복구 당시 약 1,005,900.58달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 1NcELnmnvGy5SwrqSH6ALLNSAFG9bK8i8U 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.bitseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5JYHAuM5JMmxYDiYP5qHiRfwZzVjJD1De5FnBS7PePGhjZUo8yc를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $1005900.58]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

KeyFuzzMaster와 SIGHASH_SINGLE 취약점(CVE-2025-29774) 악용: 분실된 비트코인 지갑에서 개인 키를 복구하는 새로운 패러다임

비트코인의 SIGHASH_SINGLE 구현상의 치명적인 결함에 기반한 팬텀 시그니처 공격(CVE-2025-29774)의 발견은 암호화폐 생태계의 건전성을 위협하는 시스템적 위험을 부각시켰습니다. 본 논문에서는 암호화 퍼징 및 키 유도 연구 프레임워크인 KeyFuzzMaster를 활용하여 이 취약점을 분석, 악용 및 해결하는 방법을 살펴봅니다. 과학적 연구를 통해 KeyFuzzMaster가 어떻게 키 유출을 시뮬레이션하고, 서명 위조 시나리오를 가속화하며, 손상된 지갑에서 개인 키 복구를 연구하기 위한 체계적인 방법론을 제공하는지 설명합니다. 또한 암호화 원리, 합의 메커니즘에 대한 영향, 그리고 완화 방안을 통합적으로 다루어 이 보안 문제에 대한 포괄적인 관점을 제시합니다.

비트코인의 기본 설계는 거래 보안 및 소유권 보호를 위해 타원 곡선 디지털 서명(secp256k1 기반 ECDSA)에 의존합니다. 그러나 설계상의 취약점이 지속적으로 존재하면서 치명적인 결과를 초래할 수 있는 미묘한 암호화상의 허점이 발생합니다. 그중에서도 SIGHASH_SINGLE 버그 는 입력값이 출력값을 초과할 때마다 잘못된 범용 해시 값(“1”)을 생성하여 개인 키에 대한 정보 없이도 서명을 위조할 수 있는 악용 경로를 제공합니다.

팬텀 시그니처 공격은 이러한 허점을 악용하여 공격자가 유효한 거래 서명을 생성하고, 개인 키에 해당하는 정보를 추출하며, 통제되지 않은 자금 인출을 시작할 수 있도록 합니다. 이러한 맥락에서 KeyFuzzMaster는 서명 작업 및 해시 경로 유효성 검사에 퍼징 메커니즘을 적용하여 키 추출 오류를 체계적으로 탐색하는 연구 및 감사 도구로 등장했습니다.

📊 Research Resources
🌐 Full Technical Documentation: https://cryptou.ru/keyfuzzmaster
💻 Google Colab Interactive Demo: https://bitcolab.ru/keyfuzzmaster-cryptanalytic-fuzzing-engine

KeyFuzzMaster: 악기 연주 기능

KeyFuzzMaster 는 블록체인 및 암호화 기본 요소에 특화된 암호 분석 퍼징 엔진입니다. 서명 유효성 검사 코드, 타원 곡선 연산, 트랜잭션 해싱 함수 등을 동적으로 스트레스 테스트하는 데 특화되어 있습니다.

주요 기능은 다음과 같습니다.

시그니처 퍼징 : 비트코인 SIGHASH 엔진에 형식이 잘못되었거나 부분적으로 구조화된 입력/출력 거래 쌍을 입력하여 악용 가능한 상황으로 이어지는 분기점을 발견하는 기법입니다.
합의 오류 시뮬레이션 : 클라이언트 구현에서 SIGHASH_SINGLE 인덱스를 잘못 처리하는 시나리오를 재현하여 재현 가능한 범용 해시 서명을 더 빠르게 식별합니다.
개인 키 추론 : KeyFuzzMaster는 반복되는 범용 서명(해시=1)을 활용하여 통제된 연구 환경에서 위조된 서명들을 상호 연관시켜 동등한 개인 키 구성을 도출할 수 있습니다.
지갑 복구 테스트 : “분실 지갑” 사례를 시뮬레이션하여 공격자 모델을 기반으로 한 익스플로잇을 통해 사용되지 않는 주소를 잠금 해제하는 데 필요한 서명 조건을 재현합니다.

팬텀 시그니처 공격 메커니즘

CVE-2025-29774 취약점 악용 메커니즘은 세 가지 순차적인 단계를 포함합니다.

잘못된 형식의 거래 생성
공격자는 입력 개수가 출력 개수보다 의도적으로 많은 거래를 생성합니다.
SIGHASH_SINGLE 호출
시 이러한 거래가 서명되면 비트코인 클라이언트는 실패하는 대신 “1”이라는 고정 해시 값을 생성하는 오류를 범합니다.
범용 서명 위조로
인해 생성된 서명은 “범용” 서명이 되어 개인 키에 의존하지 않고도 모든 거래에서 유효성을 검증할 수 있게 됩니다. 실질적으로 이는 ECDSA의 암호학적 강도를 무너뜨리고 자금 인출을 가능하게 합니다.

취약점 분석에서 KeyFuzzMaster의 역할

KeyFuzzMaster는 퍼즈 기반 실행 경로를 사용하여 다양한 입력/출력 불일치를 가진 수천 개의 잘못된 트랜잭션을 시뮬레이션함으로써 팬텀 서명 공격 조건을 재현할 수 있습니다. 시스템 호출, 서명 검증 로그 및 secp256k1 실행 추적을 모니터링하여 연구원들은 다음과 같은 작업을 수행할 수 있습니다.

잘못된 인덱스 처리로 인해 여전히 취약한 라이브러리를 식별합니다.
실제 공격 시나리오를 예측하기 위해 공격 지문을 구축합니다.
개인 키 동등성을 입증하는 서명 재사용 사례를 목록화합니다.

통제된 환경에서 KeyFuzzMaster는 위조된 서명을 반복적으로 사용하는 것이 지갑 복구 시나리오 에서 어떻게 활용될 수 있는지 보여줍니다 . 이는 암호화 증거에 접근할 수 있는 경우, 포렌식 연구원이 손상되었거나 버려진 지갑에서 손실된 키를 복구하는 데 실질적으로 도움이 될 수 있습니다.

비트코인 보안에 미치는 영향

CVE-2025-29774의 영향은 매우 심각합니다.

개인 키 동등성 : hash=1 조건에서 위조된 서명은 기능적으로 키 유출과 동일합니다.
대규모 지갑 공격 : 자동화된 공격은 기업용 멀티시그 지갑 및 기존 클라이언트를 표적으로 삼을 수 있습니다.
합의 오염 : 이 버그는 비트코인 합의 기록에 내재되어 있기 때문에, 간단한 패치보다는 지갑 수준의 정책 시행이 필요합니다.

완화 및 과학적 권고 사항

KeyFuzzMaster 연구 결과는 체계적인 완화 조치의 필요성을 강조합니다.

신속한 오류 방지 정책 : 지갑 소프트웨어는 입력값이 출력값을 초과하는 경우 SIGHASH_SINGLE 서명을 거부해야 합니다.
퍼즈 테스트 통합 : KeyFuzzMaster를 모델로 한 지속적인 퍼즈 기반 테스트는 모든 비트코인 프로토콜 라이브러리의 핵심 감사 계층이 되어야 합니다.
복구 과정에서의 포렌식 활용 : 공격자의 손에 들어가면 위험하지만, 이러한 도구를 통제된 방식으로 사용하면 지갑 복구와 같은 포렌식 응용 분야에 활용될 수 있으며, 손실된 자금을 법적이고 승인된 절차에 따라 되찾을 수 있도록 보장합니다.
합의 인식 : 장기적인 해결책을 위해서는 하드 포크와 계층화된 거래 정책 시행에 대한 커뮤니티 차원의 논의가 필요할 수 있습니다.

결론

팬텀 시그니처 공격은 비트코인 거래 서명 시스템의 미묘한 설계 결함이 수십억 달러 규모의 자산을 보호하는 암호화 보안을 어떻게 무너뜨릴 수 있는지를 극명하게 보여줍니다. KeyFuzzMaster 와 같은 도구의 등장 으로 연구자들은 이러한 위협을 체계적으로 연구하고, 퍼징 테스트를 수행하며, 해결할 수 있게 되었습니다. 이 취약점은 공격자가 거래를 위조하고 잠재적으로 개인 키를 복구할 수 있도록 하지만, 퍼징 프레임워크를 과학적이고 책임감 있게 활용하면 이러한 약점을 식별하고 무력화하여 생태계 전반에 걸친 피해를 예방할 수 있습니다.

취약점 연구(CVE-2025-29774)와 KeyFuzzMaster와 같은 고급 도구의 결합은 경고의 메시지인 동시에 희망적인 과학적 방향을 제시하며, 암호화 연구의 이중성, 즉 악용으로부터 보호하는 동시에 손실된 자산을 합법적으로 복구할 수 있도록 하는 것을 강조합니다.

SIGHASH_SINGLE 암호화 취약점: 메커니즘, 위험 및 보호 조치

비트코인 네트워크에서 SIGHASH_SINGLE 디지털 서명 메커니즘 구현과 관련된 근본적인 취약점이 발견되었습니다. 이 버그는 공격자가 특정 입력 및 출력 세트를 사용하여 유효하지 않은 서명으로 거래를 생성하고 개인 키를 알지 못해도 자금에 접근할 수 있도록 합니다. 이 글에서는 해당 취약점을 자세히 분석하고, 안전한 해결책을 제시하며, 향후 모든 구현에서 위험을 최소화하는 감사 가능한 패치 코드 조각을 소개합니다. coinspect+1

취약성 발생 메커니즘

SIGHASH_SINGLE은 비트코인에서 사용되는 특수한 서명 유형으로, 서명을 생성하는 입력 인덱스와 일치하는 인덱스를 가진 트랜잭션 출력만 보호합니다. 이 방식은 유연성을 높이기 위해 고안되었지만, 치명적인 결함이 있습니다. 입력 인덱스가 트랜잭션의 출력 개수를 초과하는 경우 서명이 실패해야 하지만, 대신 고정된 해시값(256비트 숫자로 해석되는 “1”)이 생성되어 서명됩니다. keyhunters+1

결과적으로, 거래가 잘못 구성될 경우(예를 들어, 입력이 출력보다 많은 경우), 서명이 범용 서명이 되어 다른 거래에서 재사용될 수 있으며, 이는 개인 키 유출과 유사합니다. 이 버그는 초기 비트코인 코어 구현에서 비롯되었으며 네트워크 합의 메커니즘에 통합되어 모든 주요 구현체가 이 동작을 계승해야 합니다. (coinspect)

실질적인 위험

이러한 거래에 서명하는 사용자는 자신의 서명이 추가적인 도움 없이 자금 인출에 이용될 위험이 있습니다.
최근 코페이(Copay) 지갑 관련 사례에서 확인되었듯이, 특히 다중 서명 지갑의 경우 스크립트를 통해 공격 자동화가 용이합니다. github+1
타사 라이브러리나 지갑이 입력 및 출력 개수에 대한 추가 검증을 수행하지 않거나 서명 유형을 잘못 설정하는 경우 상황이 더욱 악화됩니다. (keyhunters)

최적의 솔루션과 안전한 구현

1. 서명하기 전에 거래 내용을 검토하십시오.

SIGHASH_SINGLE 서명을 생성하기 전에 입력 인덱스가 출력 개수를 초과하지 않는지 확인해야 합니다. 그렇지 않으면 서명이 거부됩니다.

가다:

// Безопасная проверка в Go/Kotlin style перед созданием подписи
if hashType&sigHashMask == SigHashSingle && idx >= len(txOut) {
    // Вместо возврата хеша 1 — отказать операции
    return nil, errors.New("SIGHASH_SINGLE index exceeds outputs: unsafe signature forbidden")
}
// Далее стандартная безопасная логика создания хеша...

2. 지갑 설계자를 위한 권장 사항

입력/출력 구조가 올바르지 않은 경우 SIGHASH_SINGLE을 사용하여 수신/송신 트랜잭션을 비활성화합니다.
서명하기 전에 거래 구조에 대한 추가 검증을 항상 수행하십시오.
커널 수준에서 검사가 수행되는 업데이트된 라이브러리를 사용하십시오(Bitcoin Core 수정 사항, PR #24105). rubin
종속성을 정기적으로 업데이트하고 지갑 소스 코드에서 서명 유형 처리 오류가 있는지 감사합니다.

3. 수정된 코드 조각 (Go 예제)

가다:

func SafeCalcSignatureHash(script []byte, hashType SigHashType, tx *wire.MsgTx, idx int) ([]byte, error) {
    // Обязательная проверка количества выходов
    if hashType&sigHashMask == SigHashSingle && idx >= len(tx.TxOut) {
        return nil, fmt.Errorf("Unsafe SIGHASH_SINGLE usage, abort signature!")
    }
    // Безопасная обработка: далее стандартное формирование хеша
    return calcSignatureHash(script, hashType, tx, idx), nil
}

결론: 과학적 및 공학적 접근 방식

이 취약점은 비트코인 프로토콜의 과거 설계 결함을 반영합니다. 연구원과 감사자는 거래 처리의 모든 단계와 서명 보안 조치에서 형식적 검사 및 데이터 유효성 검사에 더욱 주의를 기울여야 합니다. 엄격한 검사를 시행하고 SIGHASH_SINGLE과 같이 모호한 시나리오에서 서명을 거부하면 공격을 방지하고 모든 지갑이나 스마트 계약의 개인 키를 보호할 수 있습니다.

“fail-fast” 패턴, 즉 구조가 잘못되었다는 아주 작은 의심만으로도 서명을 거부하는 방식을 구현하고 위에서 설명한 안전한 구현을 사용하는 것이 좋습니다. 이는 비트코인 소유자의 보안을 보호하고 향후 유사한 버그에 대한 생태계의 복원력을 확보하는 데 도움이 될 것입니다. github+2

비트코인 프로토콜의 심각한 취약점인 SIGHASH_SINGLE은 디지털 서명 위조 공격(CVE-2025-29774)을 허용하여 세계 최대 암호화폐인 비트코인에 근본적인 보안 위협을 가합니다. 서명이 실패하는 대신 고정된 해시값 “1”로 생성되도록 하는 구현 오류는 개인 키의 완전한 탈취와 마찬가지이며, 공격자가 소유자의 동의 없이 자금을 무단으로 인출할 수 있게 합니다. 이 공격은 합의 메커니즘의 세부 사항에 대한 충분한 주의가 부족할 경우 암호화폐에 대한 신뢰를 훼손하고, 자금의 진위성과 보안이라는 기본 원칙을 위반하며, 대규모 탈취 및 생태계 파괴를 포함한 심각한 결과를 초래할 수 있음을 보여줍니다. 효과적인 보호를 위해서는 지갑 라이브러리 및 거래 검증 수준에서의 패치뿐만 아니라 지속적인 코드 감사, 전문가 참여, 그리고 새로운 위협에 대한 시의적절한 대응이 필요합니다. 이러한 시스템적인 조치를 통해 가장 심각한 암호화 문제와 공격에 직면하더라도 비트코인의 신뢰성과 복원력을 보장할 수 있습니다. coinspect+3

By

SIGHASH_SINGLE 취약점이 비트코인 ​​보안에 미치는 영향