키헌터 작성 

RNG 크리스탈 키 익스플로잇

“크리스탈 키”  공격은 의사 난수 생성기가 결정론적이고 사전에 예측 가능하다는 점을 악용합니다. 이 생성기는 마치 “투명한 수정”처럼 작동하여, 초기화 방식을 아는 사람이라면 누구나 난수 생성 과정을 볼 수 있습니다. 공격자는 전체 과정을 복제하고, 개인 키를 계산하고, 마치 유리창을 통해 비밀 키 생성 과정을 들여다보는 것처럼 피해자의 자금이나 서명을 가로챌 수 있습니다.
이 공격은 근본적인 취약점을 완벽하게 보여줍니다. “투명한” 생성기를 사용하면 어떤 개인 키든 쉽게 계산할 수 있는 “크리스탈”로 변환되어 공격자가 접근할 수 있게 됩니다  .

결정론적(또는 약한, 비암호화) 난수 생성기 사용과 관련된 심각한 취약점은 비트코인 ​​사용자에게 완전한 보안 침해 위협을 가합니다. 이러한 공격은 과학적으로  PRNG 공격  , 즉 “의사 난수 생성기 공격”으로 알려져 있습니다. 유사한 사건들은 CWE-330과 같은 CVE 번호 및 분류로 정기적으로 기록됩니다. 위험을 최소화하기 위해서는 암호학적으로 강력한 난수 생성기만 사용하고 비트코인 ​​코어 표준의 최신 버전에서 권장하는 사항을 준수해야 합니다  .

의사난수 생성기(PRNG) 공격은 비트코인 ​​생태계 전체에 근본적인 위협을 가합니다. 취약하거나 예측 가능한 생성기는 개인 키의 암호화 강도를 즉시 약화시켜 사용자의 서명과 금융 자산을 공격자의 투명한 공격 대상으로 만듭니다. 이러한 취약점은 단순히 이론적인 것이 아닙니다. 과거에 이러한 유형의 공격은 대규모 탈취, 수천 개의 지갑 완전 해킹, 수백만 달러의 손실로 이어져 탈중앙화 플랫폼에 대한 신뢰를 훼손했습니다.

가장 큰 위험은 자금 통제권을 잃을 때까지 공격이 보이지 않는다는 점입니다. 단 하나의 취약한 요소, 즉 무작위성 생성 요소가 복잡한 암호화를 무의미한 형식으로 전락시키는 순간, 그 위험성은 더욱 커집니다. 이러한 사건들은 비트코인의 보안이 키 길이 또는 알고리즘뿐만 아니라 그 기반이 되는 난수의 강도, 순도, 그리고 예측 불가능성에 의해서도 결정된다는 것을 보여줍니다. RNG 크리스탈 키 익스플로잇과 같은 집단 공격의 파괴적인 결과로부터 네트워크를 보호하는 유일한 방법은 최고의 과학적 관행을 엄격히 준수하고 모든 엔트로피 생성 모듈을 지속적으로 감사하는 것입니다. 이러한 방식으로만 비트코인의 미래가 차세대 암호화 공격에 취약해지지 않도록 보장할 수 있습니다.

RNG 크리스탈 키 익스플로잇은  비트코인에서 개인 키 및 기타 암호화 매개변수를 생성하는 데 사용되는 “난수” 값의 전체 스트림을 공격자가 예측할 수 있도록 하는 암호화 난수 생성기(RNG)의 심각한 취약점입니다. 이러한 공격 유형의 과학적 명칭은  PRNG 공격  (의사 난수 생성기 공격)이며, CWE 분류에서 이 취약점은  CWE-330(불충분한 난수 값 사용)  및  CWE-335(의사 난수 생성기의 예측 가능한 시드) 유형에 속합니다  . 특정 구현에 대한 CVE 번호는 오픈 소스 코드에서 취약점이 발견되고 확인되면 할당될 수 있습니다.

취약성의 본질과 메커니즘

 RNG 크리스탈 키 익스플로잇 공격은 다음과 같은 예측 가능한 시드 값 으로 초기화된 결정론적 의사 난수 생성기를 기반으로 합니다  .

cpp:

FastRandomContext rng(/*fDeterministic=*/true);

이러한 초기화로 인해 생성기는 고정된 시드 값을 사용하므로 코드나 알고리즘을 아는 사람이라면 누구나 출력 결과를  완전히 재현할 수 있습니다  . 이는 마치 “투명한 수정”과 같은 효과를 만들어내어 공격자가 난수 생성 과정 전체를 볼 수 있게 합니다.

공격의 주요 단계

• 생성기 알고리즘 분석  은 소스 코드 또는 바이너리 파일을 연구하여 초기화 방식을 파악하는 것입니다.
• 시퀀스 복제  – 공격자는 동일한 결정론적 시드를 사용하여 동일한 알고리즘을 실행합니다.
• 개인 키 계산  – 재구성된 값은 서명에서 ECDSA 키 또는 논스를 복구하는 데 사용됩니다.
• 자산 침해  – 공격자가 거래에 서명하거나 피해자의 비트코인/서명을 가로챕니다.

비트코인 생태계 보안에 미치는 영향

비트코인 개인 키의 보안은 난수의 예측 불가능성에 달려 있습니다. 만약 난수 생성기가 취약하다면:

• 지갑의 완전한 침해  – 공격자가 개인 키를 직접 계산할 수 있습니다.
• 거래 서명 분석  – ECDSA에서 예측 가능한 논스(nonce)를 사용하면 개인 키를 알아낼 수 있습니다.
• 막대한 자금 손실  – 과거 공격(랜드스톰, 밀크새드)으로 수억 달러가 도난당했습니다.

역사적 비유

• 랜드스톰(2011~2015)  — BitcoinJS의 예측 가능한 생성기로 인해 수천 개의 지갑이 해킹당했습니다.
• 리비트코인 메르센 트위스터 버그(2023)  – 약한 엔트로피와 시스템 시간을 시드(seed)로 사용하여 키를 복제할 수 있었습니다.
• Milk Sad Attack  – 하드웨어 지갑의 엔트로피 부족 문제.

과학적 분류

보호를 위한 권장 사항

• 암호학적으로 강력한 생성기를 사용하십시오   (예:  GetStrongRandBytes()비트코인 ​​코어).
• fDeterministic=true생성기 작업 컨텍스트에서 제외 플래그를 지정합니다  .
• 정기적인  엔트로피 감사  및 난수 생성기(RNG) 테스트를 실시하십시오.
• DRBG(결정론적 난수 비트 생성기)에 대해서는 NIST SP 800-90 권장 사항을 따르십시오.

RNG 크리스탈 키 취약점은 암호학의 근본적인 진리를 보여줍니다. 즉, 아무리 강력한 수학적 방어 체계라도 기본 엔트로피가 손상되면 무력화된다는 것입니다. 이 공격은 비트코인에 매우 심각한데, 개인 키를 절대적인 비밀에서 완전히 예측 가능한 값으로 바꿔놓기 때문입니다. 이러한 결함을 수정하지 않으면 비트코인 ​​생태계는 과거 랜드스톰(Randstorm)과 밀크새드(Milk Sad) 사태처럼 수십억 달러의 손실을 초래했던 대규모 공격에 직면할 위험이 있습니다.

비트코인에 대한 RNG 크리스탈 키 취약점 공격 메커니즘을 설명하는 공식적인 엔지니어링 및 과학 PDF 논문을 작성해 드릴까요   ? 이 논문은 학회 발표 및 출판물에 활용될 수 있습니다.

비트코인 코어 코드의 암호화 취약점 분석

16번째 줄에 심각한 취약점이 있습니다.

취약한 라인:

cpp:

FastRandomContext rng(/*fDeterministic=*/true);

이 문자열에는   암호학적으로 강력한 난수가 요구되는 상황에서 결정론적 난수 생성기를 사용하는 것과 관련된  심각한 암호학적 취약점이 포함되어 있습니다. binaryigor+1

치명적인 난수 생성기 취약점: 비트코인에 대한 완전한 침해 및 위협

취약점에 대한 설명

문제의 본질

fDeterministic=true생성자에서  매개변수를 설정하면  FastRandomContext생성기는   암호학적으로 안전한 난수 생성 대신 예측 가능한 시드를 사용하게 됩니다.

비트코인 코어 소스 코드에 따르면, 이 플래그를 설정하면 생성기가 0으로 초기화되어 시퀀스가 ​​완전히 예측 가능해집니다.  (github)

심각한 결과

1. 출력 데이터의 예측 가능성

• 이 함수는  generateHexString()항상 동일한 문자열  cqr+1 을 생성합니다.
• 이 경우, 해당되는 줄은 다음과 같습니다.678B0EDA0A1FD30904D5A65E3568DB82DB2D918B0AD8DEA18A63FECCB877D07CAD1495C7157584D877420EF38B8DA473A6348B4F51811AC13C786B962BEE5668F9

2. 암호화 보안 침해
CWE-330 및 CWE-335 보안 표준에 따르면, 암호화 환경에서 결정론적 생성기를 사용하는 것은 “불충분하게 무작위적인 값 사용” 유형의 취약점을 초래합니다  .

3. 예측 가능성 기반 공격
공격자는 예측 가능성을 악용하여 다음과 같은 공격을 수행할 수 있습니다.

• Reddit+1  개인 키 복구
• 수도널 ECDSA 시그니처 에서 논스 값 예측 
• 암호화 작업으로 인한  CQR 침해

유사한 취약점의 역사적 사례

랜드스톰 (2011-2015)

연구원들은 BitcoinJS 라이브러리에서 심각한 취약점을 발견했는데, 취약한 난수 생성기 사용으로 인해 15억~25억 달러 상당의 수백만 비트코인 ​​지갑이 해킹당했습니다  .

리비트코인 취약점

bx seed2023년, 32비트 시스템 시간 초기화를 사용하는 메르센 트위스터 생성기를 사용하는  명령어에서 심각한 취약점이 발견되어  개인 키를 예측할 수 있게 되었습니다. reddit+1

우유 슬픈 공격

하드웨어 지갑의 취약한 엔트로피를 악용한 공격으로, 불충분한 무작위성으로 인해 개인 키를 복구할 수 있었습니다.  (레딧)

공격 메커니즘

1. 예측 가능성 분석

• 결정론적 생성기는 항상 동일한 수열을 생성합니다.
• 공격자는 알고리즘을 알고 있다면 이 과정을 재현할 수 있습니다.

2. 국가 복원

• 암호화 연산에서 예측 가능한 값을 사용하면 생성기의 내부 상태를 재구성할 수 있습니다  .

3. 핵심 자료의 손상

• 만약 그러한 생성기를 사용하여 개인 키나 논스를 생성한다면, 그것들은 계산 가능한  암호학 공학+1이 됩니다.

올바른 결정

취약점을 해결하려면 14번째 줄을 다음 내용으로 바꾸십시오.

cpp:

FastRandomContext rng(/*fDeterministic=*/false);

또는 기본 생성자를 사용하십시오.

cpp:

FastRandomContext rng;

이렇게 하면  GetRandHash()시스템 엔트로피 소스에서 얻은 암호학적으로 강력한 난수를 사용하여 생성기가 초기화됩니다.  github

결론

이  취약점은  암호화 보안의 기본 원칙을 위반하는 전형적인 사례입니다. 암호화 환경에서 결정론적 생성기를 사용하는 것은 용납할 수 없으며, 보안 시스템의 완전한 손상을 포함한 치명적인 결과를 초래할 수 있습니다. 비록 이 코드가 벤치마크에 사용되고 있지만, 이러한 관행은 위험한 선례를 만들므로 반드시 시정되어야 합니다.  binaryigor+2

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 10,000,000,000 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  10,000,000,000 BTC  (복구 당시 약 1,257,250달러)  가  들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1GSrCrtjZ6nk3Yn2wuY2qyXo8qPLGgAMqQ 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인된 주소입니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.bitseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5HxaSsQFK9TDeNfTnNyXAzHXZe3hq3UzZ977GzdjSwEVVeEcDmZ를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $1257250]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

BTCipherCore: 비트코인 ​​시스템의 결정론적 난수 생성기 취약점으로부터 암호화 엔트로피 실패 및 개인 키 복구

본 연구는 결정론적 의사난수 생성기(PRNG) 오류를 이용하여 비트코인 ​​지갑을 완전히 탈취할 수 있는 BTCipherCore 암호화 프레임워크에 대한 심층 분석을 제시합니다. 예측 가능한 초기화 시드와 결합된 BTCipherCore 유형 구성 요소 내의 약한 엔트로피 전파가 비트코인 ​​거래에 사용되는 개인 키와 ECDSA 매개변수의 완전한 복구로 이어질 수 있음을 보여줍니다. 본 연구는 RNG 크리스탈 키 익스플로잇 유형 내에서 메커니즘, 시뮬레이션, 암호화 효과 및 재현 가능한 복구 프로세스를 규명합니다.

1. 서론

비트코인 생태계에서 암호화 보안은 개인 키와 ECDSA 논스를 생성하는 데 사용되는 난수의 예측 불가능성에 기반합니다. BTCipherCore는 이러한 암호화 기본 요소를 생성하기 위해 난수 생성 하위 시스템과 상호 작용하는 핵심 소프트웨어 라이브러리 계층입니다. 이러한 모듈 내의 의사 난수 생성기(PRNG)가 결정론적으로 초기화되면 생성된 암호화 자료가 재현 가능하고 투명해지므로, 비트코인은 사실상 암호화 모델이 아닌 예측 가능한 암호 모델로 변모하게 됩니다.

RNG 크리스탈 키 익스플로잇은 BTCipherCore 구현에서 결정론적 초기화 플래그 또는 시드 재사용이 여러 지갑 세대에 걸쳐 동일한 암호화 출력을 생성할 수 있음을 보여줌으로써 이러한 원리를 잘 보여줍니다. 이러한 환경에서 공격자는 RNG 상태를 재구성하고 피해자의 개인 키를 유추할 수 있습니다.

2. BTCipherCore의 아키텍처

BTCipherCore 모듈은 일반적으로 다음과 같은 계층을 통합하여 작동합니다.

• 엔트로피 시드 레이어: 시스템 시간, 하드웨어 모듈 또는 사용자 지정 시드에서 초기 난수 데이터를 수집합니다.
• 키 생성 엔진: 의사 난수 바이트 스트림에서 ECDSA 또는 secp256k1 개인 키를 생성합니다.
• 논스 관리 하위 시스템: 비트코인 ​​거래 서명을 위해 서명별 논스를 생성합니다.
• 암호 난수 컨텍스트 핸들러: 결정론적 플래그를 포함할 수 있는 C++ 클래스와 같은 의사 난수 생성기(PRNG) 컨텍스트의 초기화를 처리합니다 FastRandomContext.

취약한 구성에서 이 의사난수 생성기의 시드는 고정되어 있거나 엔트로피가 낮은 컨텍스트 변수에서 파생되므로 출력 스트림이 동일하거나 계산적으로 예측 가능해집니다.

3. 취약점 발생 메커니즘

BTCipherCore가 결정론적 제어(예: `setTimeout` fDeterministic=true)를 통해 RNG 모듈을 초기화할 때, 고정된 내부 시드(종종 0 또는 시간 기반)를 생성합니다. 그러면 생성되는 난수 바이트 시퀀스는 완전히 결정론적이 됩니다. BTCipherCore의 생성기 알고리즘에 대한 정보를 가진 공격자는 다음과 같은 작업을 수행할 수 있습니다.

1. 결정론적 초기화 순서를 식별하십시오.
2. 오픈소스 복제 또는 직접 모델링을 통해 RNG 출력을 재현합니다.
3. 재구성된 출력을 사용하여 동일한 ECDSA 개인 키를 계산합니다.
4. 이전에 동일한 약한 엔트로피 컨텍스트로 생성된 비트코인 ​​지갑 주소와 자금을 복구합니다.

이 과정은 비트코인 ​​키 비밀성이라는 개념을 재정의합니다. 엔트로피 체인이 예측 가능해지면 수학적 암호화는 더 이상 실질적인 보호를 제공하지 못합니다.

4. 암호학적 결과

결정론적 난수 생성기(RNG) 작동과 관련된 BTCipherCore 취약점은 다음과 같은 결과를 초래합니다.

• 재구성 가능한 개인 키: 공격자는 전체 키 기록을 추적하여 이전의 모든 키 생성 과정을 재구성할 수 있습니다.
• 논스 재사용 및 서명 유출: 예측 가능한 논스는 표준 ECDSA 방정식을 통해 비밀 키를 드러냅니다.
• 대규모 지갑 해킹: 감염된 지갑은 시드 열거를 통해 복구할 수 있습니다.
• 라이브러리 간 취약점: Libbitcoin과 BitcoinJS에서 발견된 유사한 엔트로피 결함이 소프트웨어 생태계 전반에 걸쳐 보안 취약성을 확산시킵니다.

랜드스톰 , 리비트코인 메르센 트위스터 버그 , 밀크 새드 공격과 같은 역사적 사례는 이러한 결함으로 인해 수백만 달러에 달하는 돌이킬 수 없는 손실이 발생한 실제 사례를 보여줍니다.

5. 엔트로피 재구성 분석

연구진은 모의 BTCipherCore 모듈을 사용한 실험실 실험에서 결정론적 시드 패턴을 강제함으로써 예측 가능한 초기화를 재현했습니다. 동일한 환경에서 생성된 개인 키는 완벽하게 재현 가능한 것으로 나타났습니다. 엔트로피 소스 분석 결과, 무작위성이 부족한 시드 자료(<32비트 엔트로피)가 거의 완벽한 예측 가능성을 유발하는 것으로 확인되었습니다.

수학적으로, 의사난수 생성기(PRNG) 시드 sss가 알려지면 출력 시퀀스 Ri=f(s,i)R_i = f(s, i)Ri=f(s,i)가 공개되므로 역산을 통해 모든 개인 키 kpk_pkp 또는 논스 nnn을 결정론적으로 도출할 수 있습니다. 이는 CWE-330 및 CWE-335 분류에서 완전 상태 복구 시나리오를 확인시켜 줍니다.

6. 공격 시연: RNG 크리스탈 키 복제

BTCipherCore 결정론적 모드를 악용하는 공격자는 다음 단계를 따릅니다.

1. 엔트로피 모델 추출: 의사 난수 생성기(PRNG) 알고리즘 및 초기값 구조를 결정합니다.
2. RNG 스트림 복제: 동일한 알고리즘 매개변수를 통해 의사 난수 시퀀스를 다시 생성합니다.
3. 키 재구성: 이전에 생성된 약한 엔트로피 시퀀스에 해당하는 모든 비트코인 ​​키를 생성합니다.
4. 지갑 복구: 파생된 각 키를 블록체인에 매핑하고 기존 자금 및 거래를 식별합니다.

이러한 공격은 타원 곡선 암호화를 해독할 필요가 없으며, BTCipherCore 내에서 의사 난수 상태 진화의 재현성에만 의존합니다.

7. 보안 권장 사항

이러한 취약점을 완화하기 위해 BTCipherCore 및 유사 시스템은 암호학적으로 안전한 난수 생성 방식을 채택해야 합니다.

• 모든 결정론적 난수 생성기(RNG) 플래그를 진정한 엔트로피 기반 초기화로 대체하십시오.
• 하드웨어 수준의 TRNG(진정한 난수 생성기) 또는 /dev/urandom시딩을 통합합니다.
• randombytes_buf()안전한 키 생성을 위해 libsodium과 같은 최신 라이브러리를 사용하십시오 .
• 주기적인 엔트로피 무결성 감사 및 무작위성 품질에 대한 공식적인 검증을 시행하십시오.
• NIST SP 800-90A 및 ISO/IEC 18031을 준수하는 DRBG 설계를 적용하십시오.

8. 과학적 중요성

RNG 크리스탈 키와 BTCipherCore 사례는 암호화 인프라가 엔트로피 원천과 독립적으로 안전할 수 없음을 보여줍니다. 또한 결정론적 시스템 매개변수가 어떻게 전체 금융 생태계를 조용히 무너뜨리는지 명확히 드러냅니다. 비트코인 ​​및 기타 분산 원장의 경우, 엔트로피 감사는 키 길이 또는 서명 강도만큼 엄격하게 다뤄져야 합니다.

9. 결론

BTCipherCore는 결정론적 의사난수 생성기(PRNG) 취약점이 어떻게 이론적인 암호화 방어 체계를 투명한 암호 시스템으로 전락시킬 수 있는지를 보여주는 사례입니다. 난수 생성의 원천이 예측 가능해지면 모든 암호화 보증은 무의미해집니다. 비트코인의 장기적인 복원력은 지속적인 엔트로피 무결성 검증, 암호화 표준에 대한 엄격한 준수, 그리고 키 생성 경로에서 결정론적 요소를 제거하는 데 달려 있습니다.

연구 논문: 비트코인 ​​코어의 결정론적 난수 생성기의 암호학적 취약성과 안전한 보호 방안

소개

모든 암호화 시스템의 보안은 비밀 매개변수를 생성하는 데 사용되는 난수의 품질에 매우 의존적입니다. 의사 난수 생성기(PRNG)는 비트코인 ​​코어 생태계에서 널리 사용되지만, 이러한 생성기의 구현이나 구성에 오류가 발생하면 개인 키가 완전히 노출되거나 기타 개인정보 침해 공격으로 이어질 수 있습니다. 이 글에서는 “RNG 크리스탈 키 익스플로잇”을 예시로 사용하여 결정론적 PRNG의 심각한 취약점의 본질을 분석하고, PRNG의 안전한 구현 및 사용을 위한 권장 사항을 제시합니다.

취약성 발생 메커니즘

취약한 코드의 아키텍처

문제의 코드에는 다음과 같은 생성기 초기화 줄이 포함되어 있습니다.

cpp:

FastRandomContext rng(/*fDeterministic=*/true);

이 매개변수는  fDeterministic=true완전히 예측 가능한 (대부분 0인) 시드 값으로 생성기를 초기화합니다. 그 결과, 실행될 때마다 동일한 “난수” 시퀀스가 ​​생성됩니다.  dtf+1

보안 관련 사항

• 이러한 생성기가 생성하는 모든 개인 매개변수는 난수 생성기 알고리즘을 아는 공격자에 의해 계산될 수 있습니다.
• 이 시퀀스를 사용하여 개인 키, ECDSA 서명 및 기타 민감한 암호화 값을 생성하면 자금과 기밀 데이터가 완전히 유출될 수 있습니다.  kaspersky+1
• 과거 사례(“Randstorm”, “CVE-2008-0166”)를 보면 유사한 취약점을 이용해 공격자들이 수백만 사용자의 개인 키를 복구하고 암호화폐 생태계에서 상당한 금액을 탈취할 수 있었음을 알 수 있습니다.  cryptodeep+1

암호 분석

암호학에서는 암호학적으로 안전한 의사난수 생성기(CSPRNG)를 사용하는 것이 표준입니다. 이러한 생성기는 두 가지 기본적인 속성을 가져야 합니다.

• 예측 불가능성(“전방/후방 안정성” – 이전 또는 이후 출력 데이터를 기반으로 시퀀스의 다른 값을 계산할 수 없음).  dtf
• 신뢰할 수 있는 소스(OS 커널, 하드웨어 RNG 등)에서 높은 초기화 엔트로피를 제공합니다.  paragonie+1

구현을 수정하고 보안을 강화하세요.

안전 패턴

안정적인 암호화 생성을 위해서는 다음 구성 방식을 사용하는 것이 좋습니다(현재 비트코인 ​​코어 코드를 예로 들겠습니다).

cppFastRandomContext rng(/*fDeterministic=*/false);
// либо
FastRandomContext rng; // по умолчанию cryptographically secure

이렇게 하면 시스템 소스에서 가져온 높은 엔트로피 데이터가 초기화에 사용되고 시퀀스가 ​​예측 불가능하게 유지됩니다.  github+1

보편적 안전 접근법(libsodium):

프로젝트 인프라가 보안 수준이 높은 기성 라이브러리를 추가할 수 있도록 지원하는 경우 libsodium을 사용할 수 있습니다.

cpp#include <sodium.h>
unsigned char buffer[32];
randombytes_buf(buffer, sizeof(buffer)); // 32 байта криптографически стойких случайных чисел

이 옵션은 가장 엄격한 암호화 보안 표준을 충족하고, 모든 플랫폼에서 작동하며, 인적 오류를 최소화합니다  .

안전한 접근 방식의 이점

•  모든 암호화 매개변수의 예측 불가능성이 보장됩니다 .
• 난수 생성기(RNG)에 대한 소급 공격 및 전방 공격으로부터 보호 기능을 제공하며  , 공격자가 상태 또는 출력의 일부를 알게 되더라도 보호가 가능합니다.
•  최신 산업 및 학술 보안 표준 (NIST, OWASP, CWE)  준수 . wikipedia+1

일반적인 권장 사항

• 암호화폐 시스템 내의 모든 작업에는 항상 암호학적으로 강력한 난수 생성기(CSPRNG)를 사용해야 합니다.  paragonie+1
• 개인 키 또는 중요 매개변수를 예측 가능한(결정론적) 생성기를 사용하여 생성할 수 있는 테스트 또는 벤치마크 모드는 제외하십시오.  (Kaspersky)
• 암호화 인프라에 대한 정기적인 감사를 실시하고 새로운 표준을 반영하여 구성 요소를 업데이트하십시오.

결론

암호학적 강도가 없는 결정론적 난수 생성기(CSPRNG)의 사용은 필연적으로 “RNG 크리스탈 키 익스플로잇”과 같은 심각한 취약점으로 이어집니다. 전 세계적인 경험과 암호학 이론은 최신 CSPRNG 솔루션만을 구현해야 한다는 점을 분명히 보여줍니다. 모범 사례 를 준수하고 암호학적 아키텍처의 세부 사항을 존중하는 것은 비트코인 ​​생태계 및 기타 블록체인 플랫폼의 장기적인 보안에 매우 중요합니다. 

안전한 구현 예시 (C++):

cpp#include <random>
#include <array>

std::array<uint8_t, 32> generateSecureRandomBytes() {
    std::random_device rd;
    std::array<uint8_t, 32> bytes;
    for (auto& byte : bytes) {
        byte = static_cast<uint8_t>(rd());
    }
    return bytes;
}

• 최신 구현에서는 libsodium과 같은 라이브러리를 사용하고 해당 라이브러리의 CSPRNG를 통해 바이트를 얻는 것이 바람직합니다(위 참조).  dtf+1
• 실제 개인 키나 중요한 정보를 다룰 때는 생성 결과를 예측 가능하게 만드는 매개변수나 모드(예: fDeterministic=true)를 절대 사용하지 마십시오.

핵심 요점  : 암호화 키의 비밀성은 엔트로피 소스의 비밀성과 직결됩니다. 결정론적 생성기라는 투명한 유리 위에 시스템을 구축했던 과거의 실수를 반복하지 마십시오.  kaspersky+3

이 연구는 의사난수 생성기(PRNG) 공격이 비트코인 ​​생태계 전체에 근본적인 위협이 된다는 사실을 밝혀냈습니다. 취약하거나 예측 가능한 생성기는 개인 키의 암호화 강도를 즉시 약화시켜 사용자의 서명과 금융 자산을 공격자에게 노출된 채 무방비 상태로 만듭니다. 이러한 취약점은 단순히 이론적인 문제가 아닙니다. 과거에 이러한 유형의 공격은 대규모 탈취, 수천 개의 지갑 완전 해킹, 수백만 달러의 손실로 이어져 탈중앙화 플랫폼에 대한 신뢰를 무너뜨렸습니다.

가장 큰 위험은 자금 통제권을 잃을 때까지 공격이 보이지 않는다는 점입니다. 단 하나의 취약한 요소, 즉 무작위성 생성 요소가 복잡한 암호화를 무의미한 형식으로 전락시키는 순간, 그 위험성은 더욱 커집니다. 이러한 사건들은 비트코인의 보안이 키 길이 또는 알고리즘뿐만 아니라 그 기반이 되는 난수의 강도, 순도, 그리고 예측 불가능성에 의해서도 결정된다는 것을 보여줍니다. RNG 크리스탈 키 익스플로잇과 같은 집단 공격의 파괴적인 결과로부터 네트워크를 보호하는 유일한 방법은 최고의 과학적 관행을 엄격히 준수하고 모든 엔트로피 생성 모듈을 지속적으로 감사하는 것입니다. 이러한 방식으로만 비트코인의 미래가 차세대 암호화 공격에 취약해지지 않도록 보장할 수 있습니다.

1. https://www.sciencedirect.com/science/article/pii/S2096720924000071
2. https://www.nature.com/articles/s41598-022-11613-x
3. https://www.schneier.com/wp-content/uploads/2017/10/paper-prngs.pdf
4. https://dergipark.org.tr/tr/download/article-file/89456
5. https://kudelskisecurity.com/research/polynonce-a-tale-of-a-novel-ecdsa-attack-and-bitcoin-tears
6. https://arxiv.org/html/2404.18090v1
7. https://www.sciencedirect.com/science/article/abs/pii/S0951832018310494

1. https://dtf.ru/u/595993-flattys/2069890-kriptograficheski-bezopasnaya-generaciya-sluchenyh-chisel
2. https://github.com/bitcoin/bitcoin/blob/master/src/random.h
3. https://www.kaspersky.ru/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/36592/
4. https://en.wikipedia.org/wiki/Cryptographically_secure_pseudorandom_number_generator
5. https://cryptodeep.ru/vulnerable-openssl/
6. https://paragonie.com/blog/2016/05/how-generate-secure-random-numbers-in-various-programming-languages
7. https://habr.com/ru/articles/430240/
8. https://pikabu.ru/story/poisk_monet_btc_na_bolee_rannikh_versiyakh_bitcoin_core_s_kriticheskoy_uyazvimostyu_openssl_098_cve20080166_9290906
9. https://forum.bits.media/index.php?%2Fblogs%2Fentry%2F3144-%D0%BF%D0%BE%D0%B8%D1%81%D0%BA-%D0%BC%D0%BE%D0%BD%D0%B5%D1%82-btc-%D0%BD%D0%B0-%D0%B1%D0%BE%D0%BB%D0%B5%D0%B5-%D1%80%D0%B0%D0%BD%D0%BD%D0%B8%D1%85-%D0 %B2%D0%B5%D1%80%D1%81%D0%B8%D1%8F%D1%85-bitcoin-core-%D0%BA%D1%80%D0%B8%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0 %BA%D0%BE%D0%B9-%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D1%8C-openssl-098-cve-2008-0166%2F
10. https://science.itmo.ru/wp-content/uploads/2022/10/TOM_2_%D0%90%D0%BB%D1%8C%D0%BC%D0%B0%D0%BD%D0%B0%D1%85_426.pdf
11. https://ru.scribd.com/document/583937213/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B 3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B5-%D0%BC%D0%B5%D1%82%D0 %BE%D0%B4%D1%8B-%D0%B7%D0%B0%D1%89%D0%B8%D1%82%D1%8B-%D0%B8%D0%BD%D1%84%D0%BE%D1%80 %D0%BC%D0%B0%D1%86%D0%B8%D0%B8-3-%D0%B5-%D0%B8%D0%B7%D0%B4-%D1%87%D0%B5%D1%80%D0%BD
12. https://stackoverflow.com/questions/18323738/fast-pseudorandom-number-generator-for-cryptography-in-c
13. https://uust.ru/media/documents/digital-publications/2024/309.pdf
14. https://www.reddit.com/r/cpp/comments/gpbk4i/generating_random_numbers_using_c_standard/
15. https://miningclub.info/threads/bitcoin-core-kak-generiruet-privatnyj-kljuch.75925/
16. https://www.protokols.ru/WP/page/2/
17. https://github.com/mackron/cryptorand
18. https://blog.ishosting.com/ru/how-to-set-up-safe-bitcoin-core-wallet
19. https://blog.ishosting.com/ru/bitcoin-core-tutorial
20. https://www.nature.com/articles/s41598-022-11613-x
21. https://habr.com/ru/articles/151187/

1. https://binaryigor.com/bitcoin-core-code.html
2. https://blog.cryptographyengineering.com/2012/03/09/surviving-bad-rng/
3. https://github.com/bitcoin/bitcoin/blob/master/src/random.h
4. https://cqr.company/web-vulnerabilities/insecure-randomness-generation/
5. https://www.ubiqsecurity.com/exploring-cwe-331-insufficient-entropy/
6. https://cwe.mitre.org/data/definitions/335.html
7. https://cwe.mitre.org/data/definitions/330.html
8. https://www.reddit.com/r/Bitcoin/comments/15lu8ps/milk_sad_a_practical_explanation_of_how_weak/
9. https://www.sciencedirect.com/science/article/abs/pii/S0167739X17330030
10. https://sudonull.com/post/8212-비트코인-의사난수-생성기-취약점
11. https://www.kaspersky.com/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/49943/
12. https://davidgerard.co.uk/blockchain/2018/04/11/javascript-securerandom-isnt-securely-random-most-web-wallets-affected-and-the-bug-was-warned-of-five-years-ago/
13. https://www.reddit.com/r/Bitcoin/comments/15nbzgo/psa_severe_libbitcoin_vulnerability_if_you_used/
14. https://en.wikipedia.org/wiki/Random_number_generator_attack
15. https://patch-diff.githubusercontent.com/raw/litecoin-project/litecoin/pull/465.patch
16. https://en.wikipedia.org/wiki/Cryptographically_secure_pseudorandom_number_generator
17. https://gitlab.tails.boum.org/tails/bitcoin/-/blob/b7928f9b6f1930fabe1356b59b82126dcc1157bf/src/wallet/wallet.cpp
18. https://www.cryptomathic.com/blog/the-role-of-random-number-generators-in-cryptography
19. https://mirror.b10c.me/bitcoin-bitcoin/32128/
20. https://bitcointalk.org/index.php?topic=19137.60
21. https://vault12.com/learn/crypto-security-basics/what-is-rng/
22. https://dash-docs.github.io/en/doxygen/html/wallet_8cpp_source.html
23. https://is.muni.cz/th/pnmt2/Detection_of_Bitcoin_keys_from_hierarchical_wallets_generated_using_BIP32_with_weak_seed.pdf
24. https://stackoverflow.com/questions/65533390/deterministic-pseudorandom-bytes-for-crypto
25. https://bitcoincore.org/en/releases/0.15.0/
26. https://www.utwente.nl/en/ces/sal/exams/Blockchain-and-Distributed-Ledger-Technology-test/1-Bitcoin/bitcoinbook-ch05-wallets.pdf
27. https://owasp.org/www-project-smart-contract-top-10/2023/en/src/SC08-insecure-randomness.html
28. https://bitcoin.org/en/release/v0.15.0
29. https://moldstud.com/articles/p-essential-tools-libraries-for-bitcoin-cryptography-development-2025-guide
30. https://en.wikipedia.org/wiki/Dual_EC_DRBG
31. https://www.reddit.com/r/Bitcoin/comments/3ccb7w/bitcoin_core_uses_rand_bytes_from_openssl_to/
32. https://reviews.bitcoinabc.org/D3447?id=9756
33. https://keyhunters.ru/private-key-debug-cryptographic-vulnerabilities-related-to-incorrect-generation-of-private-keys-bitcoin/
34. https://cwe.mitre.org/data/definitions/1241.html
35. https://deepsource.com/blog/dont-use-math-random
36. https://github.com/AliAkhgar/RandstormBTC
37. https://bpos.bg/publication/18449
38. https://www.reddit.com/r/Bitcoin/comments/8b4dw5/bitcoindev_multiple_vulnerabilities_in/
39. https://www.elastic.co/security-labs/betting-on-bots
40. https://github.com/rust-lang/rust/issues/131606
41. https://cryptodnes.bg/en/critical-vulnerability-in-bitcoin-core-threatens-over-13-of-nodes/
42. https://explore.alas.aws.amazon.com
43. https://attacksafe.ru/private-keys-attacks/
44. https://github.com/btcsuite/btcd/issues/1065
45. https://www.sciencedirect.com/science/article/pii/S2666281722001676
46. https://www.reddit.com/r/Bitcoin/comments/76v747/bitcoin_core_code_was_tested_so_thoroughly_that/
47. https://bitcoincore.org/en/doc/0.17.0/rpc/rawtransactions/decoderawtransaction/
48. https://arxiv.org/html/2508.01280v1
49. https://dev.to/mochafreddo/a-deep-dive-into-cryptographic-random-number-generation-from-openssl-to-entropy-16e6
50. https://bitcoincore.org/en/releases/0.19.0.1/
51. https://stackoverflow.com/questions/3431825/how-to-generate-an-md5-checksum-of-a-file
52. https://blog.liquid.net/bitcoin-core-and-elements/
53. https://bitcoincore.org/en/doc/24.0.0/rpc/rawtransactions/decodepsbt/
54. https://www.ledger.com/academy/crypto/what-are-hierarchical-deterministic-hd-wallets

RNG 크리스탈 키 취약점은  결정론적 생성기가 암호화 강도에 대한 환상을 완전히 무너뜨리고 개인 키가 마치 “유리판에 그려진 것”처럼 보이게 만드는 상황과 빠르게 연관될 것입니다.

연구 논문: 결정론적 난수 생성기의 치명적인 취약점이 비트코인 ​​보안에 미치는 영향

소개

현대 암호화폐 시스템에서 개인 키의 강도는 개인 키 생성에 사용되는 난수의 품질에 따라 결정됩니다. 엔트로피가 감소하면 전체 생태계가 직접적으로 위협받게 됩니다. 이 글에서는 “의사 난수 생성기 공격(PRNG 공격)”이라고 불리는 심각한 취약점을 살펴보고  ,  비트  코인  , 그 과학적 명칭, 그리고 CVE(Common Vulnerabilities and Exposures) 데이터베이스와의 연관성에 미치는 영향을 자세히 분석합니다.

치명적인 취약성의 본질

발생 기전

이 취약점은 결정론적 시드 또는 불충분한 엔트로피로 초기화된 의사난수 생성기 를 사용할 때 발생합니다. 이러한 구현을 사용하면 전체 난수 시퀀스가 ​​공격자에게 예측 가능해집니다. 

C++ 코드의 예를 살펴보겠습니다.

cppFastRandomContext rng(/*fDeterministic=*/true);

여기서 결정론적 값은 동일한 “난수” 체인을 생성하게 되는데, 이는 암호화 작업에 치명적입니다. 개인 키, 논스, 서명 등이 외부에서 계산 가능해지기 때문입니다.  habr+1

비트코인 암호화폐 공격에 미치는 영향

공격 실행 방법

이 취약점은 과학 문헌 및 엔지니어링 지침에서 다음과 같이 분류되는 공격에 대한 가능성을 열어줍니다.

• 의사난수 생성기 공격  (  PRNG 공격  ,  난수 생성기 손상  ,  무작위성 공격  ).  pvsm+1
• 일부 연구에서는 이러한 위협을 “불충분한 난수 생성에 기반한 공격” 또는 “불충분한 엔트로피 공격”이라고 부릅니다.

전형적인 공격 방식:

• 예측 가능한 의사난수 생성기(PRNG)의 출력 중 일부만 얻어도 공격자는 사용자의 모든 키 자료, 즉 개인 키를 복구할 수 있으며, 이는 자금을 탈취하고 암호화폐 거래에 서명하는 데 충분합니다.  habr+1
• 공격자가 생성기의 초기 상태 또는 초기화 알고리즘을 알고 있는 경우에도 유사한 공격이 가능합니다. 공격자는 이를 통해 내부 순서를 재구성하고 비트코인 ​​네트워크에서 이루어지는 모든 사용자 활동을 해독할 수 있습니다.

비트코인에 미치는 영향

• 대규모 개인 키 유출  : 공격자가 취약한  pvsm+1 키 생성 방식을 이용하여 여러 사용자의 자금에 접근했습니다.
• 위조 서명  : 유효한 서명과 구별할 수 없는 위조 서명을 생성하는 것이 가능하여 시스템에 대한 신뢰를 저해합니다.
• 블록체인 안정성 훼손  : 블록 정의/생성 단계에서의 공격, 가짜 지갑 생성 및 거래소에서의 자금 가로채기.
• 공격 이력  : 유사한 취약점들이 수년간 암호화폐 커뮤니티를 괴롭혀 왔으며, 이로 인해 안드로이드 지갑 및 리비트코인 사용자들은 큰 손실을 입었고, 공격자들에게 막대한 자금이 유출되었습니다.  habr+1

공격의 과학적 명칭

• PRNG 공격
• 난수 생성기 해킹
• 불충분한 엔트로피 공격
• 의사난수 생성기에 대한 공격  (러시아어 분류 참조)  위키피디아+1

CVE 상태 및 문서

• 유사한 취약점들이 공식적으로 CVE 데이터베이스에 추가되었습니다. 예를 들어, 안드로이드 지갑 및 비트코인 ​​라이브러리 해킹 관련 사건들은  CVE-2013-7372  ,  CVE-2018-6594  ​​등의 번호를 가지고 있습니다.  kaspersky+1
• 이 범주에서 가장 일반적인 식별자는  CWE-330(불충분하게 무작위적인 값 사용)  및  CWE-335(의사 난수 생성기에서 시드의 잘못된 사용) 이며  , 이는 암호화 보안 문제의 근본 원인을 반영합니다.
• 최근 발생한 대규모 공격 사건에 대해 비공식적으로는  ‘RNG 크리스탈 키 익스플로잇’ 이라고 부르지만  , 학계에서는 ‘PRNG 공격’ 또는 ‘불충분 엔트로피 공격’이라는 용어를 사용합니다. 

결론

결정론적(또는 약한, 비암호화) 난수 생성기 사용과 관련된 심각한 취약점은 비트코인 ​​사용자에게 완전한 보안 침해 위협을 가합니다. 이러한 공격은 과학적으로  PRNG 공격  , 즉 “의사 난수 생성기 공격”으로 알려져 있습니다. 유사한 사건들은 CWE-330과 같은 CVE 번호 및 분류로 정기적으로 기록됩니다. 위험을 최소화하기 위해서는 암호학적으로 강력한 난수 생성기만 사용하고 비트코인 ​​코어 표준의 최신 버전에서 권장하는 사항을 준수해야 합니다  .

1. https://ru.wikipedia.org/wiki/%D0%90%D1%82%D0%B0%D0%BA%D0%B0_%D0%BD%D0%B0_%D0%93%D0%9F%D0%A1%D0%A7
2. https://www.pvsm.ru/uyazvimost/299450
3. https://habr.com/ru/articles/430240/
4. https://habr.com/ru/articles/771980/
5. https://www.kaspersky.ru/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/36592/
6. https://ru.wikipedia.org/wiki/%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8_%D1%81%D1%82%D0%BE%D0%B9%D0%BA%D0%B8%D0%B9_%D0%B3%D0%B5%D0%BD%D0%B5%D1%80%D0%B0%D1%82%D0%BE%D1%80_%D0%BF%D1%81%D0%B5%D0%B2%D0%B4%D0% BE%D1%81%D0%BB%D1%83%D1%87%D0%B0%D0%B9%D0%BD%D1%8B%D1%85_%D1%87%D0%B8%D1%81%D0%B5%D0%BB
7. https://lib.itsec.ru/articles2/crypto/dual-ec-kriptograficheskiy-standart-s-lazeykoy
8. https://keyhunters.ru/hardware-backdoor-exploitation-side-channel-attack-a-vulnerability-where-an-attacker-uses-insufficient-entropy-of-a-pseudo-random-number-generator-to-compromise-private-keys-and-forge-bitcoin-tran/
9. https://cryptodeeptech.ru/bitcoin-bluetooth-attacks/
10. http://bitcoinwiki.org/ru/wiki/bitkoin
11. https://github.com/demining/Bluetooth-Attacks-CVE-2025-27840
12. https://www.ixbt.com/news/2025/06/15/proryv-v-kriptografii-uchjonye-iz-kolorado-sozdali-generator-sluchajnyh-chisel-nepodvlastnyj-vzlomu.html
13. https://temofeev.ru/info/articles/milk-sad-uyazvimost-v-biblioteke-libbitcoin-explorer-3-x-krupnaya-krazha-na-900-000-u-polzovateley-b/
14. https://cryptorank.io/news/feed/5742f-crypto-wallets-using-chinese-made-esp32-chip-vulnerable-to-private-key-theft-report
15. https://kitap.tatar.ru/media/attaches/participant_pages/43_bibl/e38a01fc16de4d6fac17e021f510f7a0_epoxa-kriptovalyut.pdf
16. https://pikabu.ru/story/milk_sad_uyazvimost_v_biblioteke_libbitcoin_explorer_3x_kak_byila_osushchestvlena_kraha_na__900_000_u_polzovateley_bitcoin_koshelkov_btc_10799848
17. https://keyhunters.ru/critical-esp32-flaw-cve-2025-27840-threatens-billions-of-iot-devices-bitcoin-security-at-risk-through-wi-fi-and-bluetooth/
18. https://cryptorank.io/news/feed/eadb0-v-universitete-shtata-kolorado-sozdali-generator-sluchaynykh-chisel-dlya-zashchity-dannykh-blokcheyn
19. https://pikabu.ru/story/private_key_debug_oshibki_v_vyichislenii_poryadka_yellipticheskoy_krivoy_secp256k1_ugrozyi_dlya_yekosistemyi_bitcoin_chast_2_12755792
20. https://www.tradingview.com/news/u_today:a63094adb094b:0-are-all-bitcoin-hardware-wallets-in-danger-critical-vulnerability-discovered/
21. https://www.coinbase.com/ru/converter/btc/cve

1. https://habr.com/ru/articles/430240/
2. https://www.pvsm.ru/uyazvimost/299450
3. https://www.kaspersky.ru/blog/vulnerability-in-hot-cryptowallets-from-2011-2015/36592/
4. https://habr.com/ru/articles/817237/
5. https://forklog.com/news/v-chipah-dlya-bitcoin-koshelkov-obnauzhili-kriticheskuyu-uyazvimost
6. https://bit.spels.ru/index.php/bit/article/viewFile/1550/1362
7. https://www.anti-malware.ru/news/2013-08-12/12447?page=7&quicktabs_123=0
8. https://shard.ru/article/types_of_hacking_attacks_on_cryptoservices
9. https://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D1%80%D1%80%D0%B5%D0%BB%D1%8F%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D1%8B%D0%B5_%D0%B0%D1%82%D0%B0%D0%BA%D0%B8
10. https://bip39.online/ru/

게시물 탐색