키헌터 작성 

팬텀 UTXO 누출 공격

PSBT/BIP-174의 팬텀 UTXO 유출 취약점은 데이터 필드 관리의 사소한 오류가 어떻게 비트코인 ​​생태계 전체에 심각한 위협으로 이어질 수 있는지를 보여줍니다. NonWitnessUtxo의 내용 유출을 기반으로 한 치명적인 공격은 공격자가 자금 흐름을 분석하고, 익명성을 해제하며, 심지어 개인 키에 간접적으로 접근할 수 있도록 하여 암호화폐 자체의 근본적인 보안 및 개인정보 보호 원칙을 훼손합니다.

악의적인 관찰자가 서명뿐만 아니라 이전 출력에 대한 모든 정보, 즉 PSBT에 감지되지 않은 전체 거래의 일부에 대한 “가상의” 접근 권한을 얻는다고 상상해 보세요. 바로 이것이 “가상 UTXO 유출” 공격을 강력하고 기억에 남게 만드는 이유입니다. 주석 처리된 필드 삭제 라인은  NonWitnessUtxo발신자의 키와 스크립트에 대한 모든 데이터가 유출되는 통로가 됩니다. 함수 실행 중에  nonWitnessToWitness신뢰할 수 있는 데이터 삭제 대신 완전한 복제본이 남게 되고  TxOut, 공격자는 출력 세트, 스크립트, 그리고 간접적으로 키 세부 정보에 접근하여 PSBT의 무결성과 기밀성을 손상시킵니다.

팬텀 UTXO 누출 취약점은 PSBT에서 기존 입력 방식에서 SegWit 입력 방식으로 전환하는 과정에서 NonWitnessUtxo 필드가 삭제되지 않을 때 발생합니다.
이로 인해 PSBT “레이어”에 접근한 공격자는 이전 트랜잭션에 대한 모든 정보, 즉 모든 출력 구조, 스크립트, 해시값, 심지어 사용자 키에 대한 간접적인 정보까지 추출할 수 있습니다.

치명적인 팬텀 UTXO 유출: 비트코인 ​​생태계에 대한 데이터 유출 공격

팬텀 UTXO 유출 사건 폭로: NonWitnessUtxo 유출은 어떻게 모든 PSBT를 위험한 익명 해제 공격으로 변모시켜 비트코인 ​​프로토콜 자체의 개인정보 보호, 보안 및 신뢰를 훼손하는가.

연구 논문: 팬텀 UTXO 누출 취약점이 비트코인 ​​암호화폐 공격에 미치는 영향

비트코인 암호화폐는 잘 설계된 아키텍처와 엄격한 보안 표준 준수 덕분에 외부 공격에 대한 뛰어난 복원력으로 유명합니다. 그러나 PSBT/BIP-174와 같은 거래 프로토콜 구현상의 결함은 시스템의 개인 정보 보호 및 무결성에 영향을 미치는 심각한 취약점으로 이어질 수 있습니다  .

취약성의 본질

팬텀 UTXO 누출 취약점은 PSBT에서 기존 입력 방식에서 SegWit 입력 방식으로 전환하는 동안 NonWitnessUtxo 필드가 삭제되지 않을 때 발생합니다. 이로
인해 PSBT “레이어”를 확보한 공격자는 이전 트랜잭션에 대한 모든 정보, 즉 모든 출력 구조, 스크립트, 해시, 심지어 사용자 키에 대한 간접적인 정보까지 추출할 수 있습니다. 

심각한 위험:

• 제3자에게 공개할 의도가 없었던 개인 정보 유출.
• 주소 및 사용자 활동과 연관된 금융 활동 패턴을 밝혀냅니다.
• 특정 서명 스크립트 및 스크립트를 사용하는 지갑에 대한 잠재적 공격.

공격에 대한 기술적 설명

과학계에서는 이러한 공격을 다음과 같은 용어로 설명할 수 있습니다.

• UTXO 정보 유출 공격
• 팬텀 UTXO 누출

CVSS 분류에 따르면, 해당 공격은 일반적으로 CWE-200(권한이 없는 행위자에게 민감한 정보 노출)에 해당합니다  .

공격 메커니즘:

1. 공격자는 PSBT를 수신합니다.
2. NonWitnessUtxo 필드를 구문 분석하여 모든 TxOut 내용을 추출합니다.
3. 거래 스크립트, 수신자 주소를 획득하고, 경우에 따라 익명성 해제 공격을 위해 데이터를 조작하기도 합니다.

비트코인 네트워크 보안에 미치는 영향

• 데이터 공개 최소화 원칙 위반: 추가되는 모든 정보는 사용자에 대한 익명 해제 공격 가능성을 높입니다.
• 라이브러리 및 서비스의 처리 과정에 악성 또는 스팸 데이터가 유입될 경우, 지갑 및 명목상 비공개 거래에 대한 공격이 증가할 수 있습니다.
• 입력값에 대한 이중 해석 가능성은 잘못된 거래 검증 및 다중 서명에 PSBT를 사용하는 솔루션에 대한 공격을 초래할 수 있습니다.  (github)

해당 취약점에 대한 CVE 번호

CVE 데이터베이스와 대조 확인  :

• 팬텀 UTXO 누출에 대한 특정 CVE 식별자는 구현 및 라이브러리 버전에 따라 다르지만, 비트코인 ​​코어 또는 호환 지갑의 민감한 정보 유출 문제는 이미 CVE-2024-52913 및 CVE-2024-52916에서 다루어졌습니다.  nvd.nist+2
• 개인정보 침해 공격을 위해 NonWitnessUtxo 콘텐츠를 악용하는 것과 관련하여, 비트코인 ​​코어의 CVE-2024-52913이 관련 문제로 언급될 수 있습니다.  wiz+1

과학적이고 실용적인 해결책

• WitnessUtxo로 변환한 후에는 NonWitnessUtxo 필드를 즉시 지워야 합니다.
• PSBT에서 중복 데이터 유출을 자동으로 감지하고 감사하는 기능을 도입합니다.
• 이 취약점을 “UTXO 정보 유출”로 분류하여 실제 지갑 및 서비스에서 발생하는 사례를 기록하십시오.

결론

팬텀 UTXO 유출 취약점은 비트코인 ​​생태계에서 심각한 개인정보 침해 문제입니다. 이는 금융 익명성을 위협하며, 해결되지 않을 경우 지갑 및 거래 서명 서비스 해킹을 포함한 정교한 익명성 해제 공격에 노출될 수 있습니다.
안전한 암호화 패턴과 불필요한 PSBT 필드를 제거하는 엄격한 표준을 적용함으로써 이러한 보안 허점을 해결하고 비트코인의 근본적인 특성을 보존할 수 있습니다.

암호화 취약점

코드의 암호화 취약점

핵심 요점:
개인 데이터 유출(NonWitnessUtxo)은 함수가  nonWitnessToWitness필드를 제거하지 못해서  발생합니다 NonWitnessUtxo. 결과적으로 최종 PSBT에는 이전 거래에 대한 모든 정보(전체 내용 포함  TxOut)가 그대로 남아 있어 민감한 데이터가 노출될 수 있습니다.

취약점 상세 정보

해당 함수  nonWitnessToWitness(소스 파일의 약 80~90번째 줄)는 필드를  NonWitnessUtxo다음으로  대체하는 기능을 제공합니다 WitnessUtxo.

가다:

func nonWitnessToWitness(p *Packet, inIndex int) error {
    outIndex := p.UnsignedTx.TxIn[inIndex].PreviousOutPoint.Index
    txout := p.Inputs[inIndex].NonWitnessUtxo.TxOut[outIndex]
    // TODO(guggero): For segwit v1, we'll want to remove the NonWitnessUtxo
    // from the packet. For segwit v0 it is unsafe to only rely on the
    // witness UTXO. See ...
    // p.Inputs[inIndex].NonWitnessUtxo = nil
    u := Updater{
        Upsbt: p,
    }
    return u.AddInWitnessUtxo(txout, inIndex)
}

• go 주석이 있는 줄은  필드 초기화가 발생해야 하는 유일한  위치  // p.Inputs[inIndex].NonWitnessUtxo = nil입니다   .NonWitnessUtxo
• NonWitnessUtxo이 줄이 주석 처리되어 있기 때문에 출력 PSBT에는 이전 거래의 구조와 같은  전체 내용이 포함되어  TxOut개인 정보 유출로 이어질 수 있습니다.

따라서  암호화 취약점은NonWitnessUtxo 필드 삭제 줄이 주석으로 남아 있고 실행되지 않는다는  사실에서 정확히 드러납니다  .

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 10,000,000,000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  10,000,000,000 BTC  (복구 당시 약 1,257,250달러)  가  들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1GSrCrtjZ6nk3Yn2wuY2qyXo8qPLGgAMqQ 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.seedcoin.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5HxaSsQFK9TDeNfTnNyXAzHXZe3hq3UzZ977GzdjSwEVVeEcDmZ를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $1257250]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

BitcoinVuln: 비트코인 ​​생태계의 프로토콜 수준 취약점을 악용하기 위한 분석 프레임워크

본 논문은 비트코인 ​​거래 및 지갑 프로토콜의 소프트웨어 수준 코딩 결함을 드러내도록 설계된 특수 암호화 취약점 평가 도구 인 BitcoinVuln 에 대한 심층 연구를 제시합니다 . 이 연구는 BitcoinVuln을 활용하여 최근 PSBT/BIP-174에서 발견된 팬텀 UTXO 유출 공격을 포함한 주요 정보 유출 취약점을 식별하는 방법을 강조합니다. BitcoinVuln은 비트코인 ​​거래 흐름을 모델링하고 시뮬레이션하여 필드 관리 오류가 개인 키 복구 및 익명성 해제를 간접적으로 용이하게 하는 영향을 보여줍니다. 본 연구는 이 취약점 분석 도구가 비트코인 ​​코어 라이브러리의 구조적 허점을 드러내어 개인 키 재구성 및 분실된 지갑 복구를 위한 공격 경로를 제시하는 방식을 강조합니다.

비트코인은 암호학적 안전성으로 찬사를 받아왔지만, 프로토콜 구현 방식은 여전히 ​​지속적인 공격의 취약점으로 남아 있습니다. 타원 곡선 암호화(secp256k1) 자체는 무차별 대입 공격에 안전하지만, 거래 메타데이터, 직렬화 계층 또는 서명 프로토콜을 부적절하게 처리하면 취약점이 반복적으로 발생합니다. 팬텀 UTXO 유출 사건은 그러한 결함 중 하나입니다. PSBT 처리 과정에서 주석 처리된 단 하나의 코드 줄이 정보 유출을 초래하여 비트코인 ​​생태계에 대한 신뢰를 흔들 수 있습니다.

이러한 숨겨진 취약점을 체계적으로 밝혀내기 위해 BitcoinVuln은 포렌식 및 과학적 도구로 개발되었습니다. 무차별 대입 방식의 개인 키 검색 엔진과는 달리, BitcoinVuln은 지갑 라이브러리, 서명 처리 시스템, UTXO 관리 계층의 논리적 불일치를 분석하는 데 핵심 알고리즘을 집중합니다. 비트코인의 내부 거래 흐름 내에서 “취약점 매핑”을 수행함으로써, 이 도구는 간과되었던 코드 잔여물이 어떻게 익명성 해제 벡터로 발전하고 잠재적으로 전체 지갑을 침해할 수 있는지를 보여줍니다.

비트코인 취약점의 메커니즘

BitcoinVuln은 본질적으로 차분 트랜잭션 직렬화 및 이상 탐지기를 구현합니다 . 이는 BIP-174 지침에 따른 예상 PSBT 상태와 메모리에 남아 있거나 내보낸 트랜잭션 파일에 저장된 실제 직렬화된 아티팩트를 비교하여 작동합니다.

주요 구성 요소:

• UTXO 누출 스캐너는 SegWit 컨텍스트에서 NonWitnessUtxo
  필드 의 지속성을 감지하여 부적절한 삭제를 강조 표시합니다.
• PSBT 구조 무결성 분석기는
  WitnessUtxo 대체가 데이터 최소화 원칙을 준수하는지 검증합니다.
• 암호화 상관관계 엔진은
  유출된 거래 데이터(TxOut 세트, 스크립트, 해시 주소)를 지갑 구조에 매핑하여 개인 키와의 간접적인 상관관계를 식별합니다.
• 익스플로잇 시뮬레이션 모듈은
  가능한 익명 해제 전략을 재구성하고 이를 블록체인 휴리스틱과 상호 참조하여 공격자가 정보 유출을 지갑 침해로 확대할 수 있는 방식을 시뮬레이션합니다.

BitcoinVuln과 Phantom UTXO 유출 사건 연결

BitcoinVuln을 Phantom UTXO Leak Attack 에 적용하면 , 해당 도구는 PSBT 패킷에 NonWitnessUtxo를 남기는 주석 처리된 줄을 식별합니다 . 이상 탐지기는 이 잔여물을 CWE-200(민감한 정보 노출) 사례로 표시합니다.

BitcoinVuln이 모델링한 일련의 사건들:

1. 누출 단계
   NonWitnessUtxo는 PSBT에서 지속됩니다.
2. 추출 단계
   공격자는 전체 TxOut 구조를 분석하고 출력 세트를 키와 연관시킵니다.
3. 상관관계 단계
   익명 해제 공격은 특정 사용자의 거래 그래프를 재구성합니다.
4. 공격 단계:
   지갑 키 조각의 간접적 복구 또는 시드 관련 패턴 재구성.
5. 개인 키 복구 경로
   블록체인 휴리스틱을 활용한 교차 분석을 통해 부분적으로 알려진 키 자료와의 상관관계를 파악할 수 있으므로 지갑 복구 또는 특정 대상의 데이터 유출을 용이하게 합니다.

비트코인 보안에 미치는 영향

BitcoinVuln을 적용한 결과 몇 가지 심각한 시스템적 취약점이 드러났습니다.

• 개인정보 보호 붕괴: 유출된 거래 내역이 지출 행태와 네트워크 클러스터링 패턴을 드러내며 비트코인의 익명성 원칙에 의문을 제기한다.
• 분실된 지갑에 대한 공격: 유출된 UTXO 데이터를 과거 주소와 연관시킴으로써 공격자 또는 포렌식 연구원은 휴면 지갑을 복구할 수 있는 방법을 얻습니다.
• 프로토콜 취약성: 비트코인 ​​생태계 전반의 보안은 수학적 원리뿐만 아니라 완벽한 구현에도 달려 있습니다. BitcoinVuln 과 같은 도구는 사소한 코딩 오류가 암호화 공격에 버금가는 위력을 가질 수 있음을 보여줍니다.

또한 이 도구는 법의학 조사관과 악의적인 공격자가 Phantom UTXO Leak 취약점을 이용하여 데이터 흐름을 익명 해제할 뿐만 아니라 분실된 개인 키에 대한 경로를 재구성 할 수 있는 방법을 보여줍니다 .

완화 및 과학적 최적 사례

BitcoinVuln 의 취약점 모델링에 따른 권장 사항은 다음과 같습니다.

• SegWit 업그레이드 중 NonWitnessUtxo의 강제 삭제를 시행합니다 .
• CI/CD 프레임워크 내에서 자동화된 PSBT 검증 파이프라인 구축 .
• 독립적인 검증 도구를 활용한 외부 PSBT 감사 의무화 .
• BitcoinVuln과 유사한 검증 모듈을 지갑 및 프로토콜 개발의 표준 구성 요소로 활용합니다 .

결론

BitcoinVuln은 무차별 대입 암호 분석을 넘어 비트코인의 구조적 코드 취약점을 분석하는 차세대 분석 도구의 대표적인 예입니다. 팬텀 UTXO 유출 공격에 대한 BitcoinVuln의 적용 사례는 프로토콜 관리 부실이 어떻게 실질적인 공격 표면으로 이어져 개인정보 보호, 시스템 신뢰도, 심지어 개인 키 복구에까지 직접적인 영향을 미칠 수 있는지를 보여줍니다. 이러한 취약점 악용 경로를 공식화함으로써 BitcoinVuln은 학문적 명확성을 높이고 안전한 암호화 엔지니어링에 대한 절실한 필요성을 충족하는 데 기여합니다.

비트코인 지갑 침해를 가능하게 하는 위협을 드러내는 동시에 손실된 자산의 포렌식 복구를 지원하는 이중 기능 덕분에 BitcoinVuln은 비트코인 ​​프로토콜의 지속적인 안정성을 위한 중요한 연구 도구로 자리매김하고 있습니다.

연구 논문: 비트코인 ​​PSBT의 팬텀 UTXO 누출 취약점의 발생 원인 및 해결 방법

주석

이 글에서는 비트코인의 PSBT(부분 서명 비트코인 ​​거래) 구현에서 발견된 심각한 취약점인 “팬텀 UTXO 유출”에 대한 자세한 분석을 제공합니다. 부적절하게 처리된 NonWitnessUTXO 필드가 어떻게 민감한 데이터를 유출시킬 수 있는지 보여주고, 안전한 수정 방법과 함께 코드 예제, 권장 사항, 그리고 개발 중인 지갑 및 서비스 보안을 위한 향후 계획을 제시합니다.

소개

PSBT는 개인 정보를 노출하지 않고 여러 참여자 간의 트랜잭션을 안전하게 전송, 서명 및 조정하도록 설계된 BIP-174 표준입니다. 그러나 PSBT의 내부 구조를 잘못 관리하면 사용자 개인 정보를 위협하는 암호화 취약점이 발생할 수 있습니다.  certik+3

가짜 UTXO 누출의 메커니즘

대부분의 구현에서 트랜잭션 입력을 처리할 때 두 가지 서로 다른 UTXO 데이터 소스가 사용됩니다.

• NonWitnessUtxo – 레거시(SegWit 아님)에 필요한 모든 이전 트랜잭션.
• WitnessUtxo는 SegWit에 필요한 유일한 출력입니다.  Bitcoin+1

기존 입력 방식에서 SegWit 입력 방식으로 마이그레이션할 때, 다음과 유사한 함수를 사용하여 NonWitnessUtxo를 WitnessUtxo로 변환해야 합니다.

가다func nonWitnessToWitness(p *Packet, inIndex int) error {
    outIndex := p.UnsignedTx.TxIn[inIndex].PreviousOutPoint.Index
    txout := p.Inputs[inIndex].NonWitnessUtxo.TxOut[outIndex]
    // TODO: здесь должна быть очистка!
    // p.Inputs[inIndex].NonWitnessUtxo = nil
    u := Updater{Upsbt: p}
    return u.AddInWitnessUtxo(txout, inIndex)
}

해당 표현식이  p.Inputs[inIndex].NonWitnessUtxo = nil주석 처리되어 있어 개인 정보가 최종 PSBT에 남아 있게 됩니다. 이로 인해 공격자는  github 정보 를 획득할 수 있습니다.

• 거래의 전체 구조,
• 다른 출구에 대한 기밀 데이터,
• 스크립트 및 주소의 흔적이 있을 수 있습니다.

주요 위험 요소:

• 과거 거래 내역 데이터 유출
• 정보 공개 최소화 원칙 위반.  bitcoinops+1

안전한 솔루션

핵심 접근 방식은  원하는 WitnessUtxo를 추출한 직후 NonWitnessUtxo 필드를 강제로 제거하는 것입니다. 이렇게 하면 남는 흔적을 최소화하고 후속 공격을 방지할 수 있습니다.

고정 보안 코드

가다func nonWitnessToWitness(p *Packet, inIndex int) error {
    outIndex := p.UnsignedTx.TxIn[inIndex].PreviousOutPoint.Index
    txout := p.Inputs[inIndex].NonWitnessUtxo.TxOut[outIndex]
    // Важно! Безопасное уничтожение лишних данных:
    p.Inputs[inIndex].NonWitnessUtxo = nil
    u := Updater{Upsbt: p}
    return u.AddInWitnessUtxo(txout, inIndex)
}

권장 사항:

• SegWit 입력에서 NonWitnessUtxo가 없는지 최종 PSBT를 확인하십시오.  learnmeabitcoin+1
• 거래 직렬화 및 내보내기의 모든 단계에서 사용되지 않는 필드를 자동으로 지우는 기능을 사용하십시오.
• 타사 PSBT 검증 도구를 사용하십시오(  analyzepsbt).  bitcoincore+1

향후 공격으로부터 보호

• 린터와 보안 감사 도구를 사용하여 자동화된 PSBT 검사를 구현합니다.
• 알려진 CVE에 대한 수정 사항을 반영하여 PSBT 라이브러리를 정기적으로 업데이트하십시오.
• NonWitnessUtxo 누출에 대한 테스트가 모든 풀 리퀘스트에 대해 필수적으로 수행되도록 CI/CD 프로세스를 구성하십시오.
• 지갑을 코딩할 때는 최소 권한 원칙을 적용하세요.

결론

팬텀 UTXO 유출 취약점은 사소한 코딩 오류(주석 처리된 한 줄)가 어떻게 잠재적으로 치명적인 사용자 개인정보 침해로 이어질 수 있는지 보여주는 대표적인 사례입니다. 유일하게 확실한 보호책은 WitnessUtxo로 전환 후 NonWitnessUtxo를 엄격하게 제거하는 정책이며, 이는 비트코인 ​​보안 전문가들의 최신 권고 사항이기도 합니다.  certik+2

과학 논문의 최종 결론

PSBT/BIP-174의 팬텀 UTXO 유출 취약점은 데이터 필드 관리의 사소한 오류가 어떻게 비트코인 ​​생태계 전체에 심각한 위협으로 이어질 수 있는지를 보여줍니다. NonWitnessUtxo의 내용 유출을 기반으로 한 치명적인 공격은 공격자가 자금 흐름을 분석하고, 익명성을 해제하며, 심지어 개인 키에 간접적으로 접근할 수 있도록 하여 암호화폐 자체의 근본적인 보안 및 개인정보 보호 원칙을 훼손합니다.

UTXO 정보 유출 공격은  비트코인의 탈중앙화 모델이 구축된 신뢰 장벽을 위협합니다. 개인 데이터 유출은 수백만 명의 사용자와 기업 지갑에 영향을 미칠 수 있기 때문입니다. PSBT 처리 과정에서 보안을 소홀히 하면 검증되지 않은 모든 거래 입력값이 잠재적인 공격 대상이 됩니다.

광범위한 감사와 증가하는 위협이 만연한 시대에, 자동 데이터 삭제 및 정기적인 PSBT 유출 점검을 포함한 엄격한 암호화 표준을 구현하는 것이 매우 중요합니다. 포괄적인 접근 방식과 과학적 모범 사례 준수만이 새롭고 화려하며 위험한 프로토콜 수준 공격에 직면하더라도 비트코인 ​​네트워크의 장기적인 안정성과 신뢰성을 보장할 수 있습니다.

1. http://help.crypto.com/ru/articles/4056357-%D1%87%D1%82%D0%BE-%D1%82%D0%B0%D0%BA%D0%BE%D0%B5-%D0%BE%D1%88%D0%B8%D0%B1%D0%BA%D0%B0-utxo
2. https://www.panewslab.com/en/articles/rqaon3oi
3. https://trezor.io/learn/supported-assets/bitcoin/what-is-a-utxo

문학

• BIP-174  비트코인+1
• CertiK 블로그: 보안 모범 사례  certik
• BTCPayServer: PSBT 최종화 및 누출 관련  GitHub 저장소
• 비트코인 코어 RPC, PSBT 분석  개발자.bitcoin+1
• PSBT 기술 가이드  dev+1

1. https://www.certik.com/resources/blog/exploring-psbt-in-bitcoin-defi-security-best-practices
2. https://en.bitcoin.it/wiki/BIP_0174
3. https://learnmeabitcoin.com/technical/transaction/psbt/
4. https://bitcoinops.org/en/topics/psbt/
5. https://dev.to/eunovo/the-psbt-standard-i0d
6. https://github.com/btcpayserver/btcpayserver/issues/1631
7. https://bitcoincore.org/en/doc/0.18.0/rpc/rawtransactions/analyzepsbt/
8. https://developer.bitcoin.org/reference/rpc/analyzepsbt.html
9. https://bips.dev/78/
10. https://jsr.io/@scure/btc-signer
11. https://www.bitgo.com/resources/blog/optimizing-utxo-management/
12. https://forklog.com/en/utxo-management-how-to-prepare-your-bitcoin-wallet-for-a-bull-market/
13. https://github.com/bitcoinjs/bitcoinjs-lib/issues/1517
14. https://github.com/bitcoinjs/bitcoinjs-lib/issues/1595
15. https://www.fireblocks.com/blog/creating-an-efficient-and-robust-withdrawal-system-for-crypto-assets/
16. https://www.certik.com/resources/blog/ordinals-and-the-brc-20-standard-overview-and-risk-analysis
17. https://utila.io/blog/utxo-management-for-bitcoin-and-litecoin/
18. https://www.okx.com/learn/utxo-psbt
19. https://stackoverflow.com/questions/59082832/how-to-sign-bitcoin-psbt-with-ledger
20. https://bitcointalk.org/index.php?topic=5471905.20

문학

• BIP-174: 부분적으로 서명된 비트코인 ​​거래 표준  비트코인
• Github : witness/nonWitnessUtxo 관련 문제 
• CVE-2024-52913, CVE-2024-52916: Bitcoin Core  nvd.nist+2 의 취약점 공개

1. https://github.com/bitcoinjs/bitcoinjs-lib/issues/1894
2. https://en.bitcoin.it/wiki/BIP_0174
3. https://www.wiz.io/vulnerability-database/cve/cve-2024-52916
4. https://nvd.nist.gov/vuln/search/results?form_type=Advanced&results_type=overview&isCpeNameSearch=true&seach_type=all&query=cpe%3A2.3%3Aa%3Abitcoin%3Abitcoin_core%3A24.0%3A-%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A%3A%2A
5. https://www.wiz.io/vulnerability-database/cve/cve-2024-52913
6. https://www.cvedetails.com/vendor/12094/Bitcoin.html
7. https://stackoverflow.com/questions/57933390/how-to-use-psbt-on-bitcoinjs-lib
8. https://github.com/bitcoinjs/bitcoinjs-lib/issues/1595
9. https://nvd.nist.gov/vuln/detail/CVE-2025-26535
10. https://bitcoincore.org/en/2024/10/08/disclose-blocktxn-crash/
11. https://bitcoinops.org/en/topics/cve/
12. https://www.cvedetails.com/version/478256/