스크립트 미라지 공격: 전체 자금 탈취 공격 중에 손실된 비트코인 ​​지갑의 개인 키를 복구하고, 해킹된 지갑에서 비트코인을 완전히 훔치는 공격 방식입니다. 공격자는 블록 필터를 사용하여 거래 스크립트에서 숨겨진 개인 정보를 추출합니다.

키헌터 작성 

스크립트 미라지 어택

스크립트 미라지(Script Mirage)는 공격자가 블록 필터의 반투명성을 교묘하게 악용하여 거래 스크립트에서 숨겨진 개인 정보를 추출하는 취약점입니다. 골롬-라이스(Golomb-Rice) 필터를 구축하는 과정에서 개인 정보가 포함된 특정 스크립트 조각들이 일반 거래 데이터로 위장됩니다. 분석 도구를 사용하는 공격자는 이 필터에서 다른 사람들에게는 신기루처럼 보이는 유출된 개인 정보를 “볼” 수 있으며, 이를 재구성하여 지갑과 비밀 주소를 탈취하는 데 사용할 수 있습니다.

스크립트 미라지 공격(Script Mirage Attack)은 비트코인 ​​필터링의 심각한 취약점으로, 완전한 개인정보 유출, 키 재구성을 통한 자금 탈취, 그리고 암호화폐에 대한 신뢰도 붕괴로 이어질 수 있습니다. 과학 문헌에서는 이 공격을 SEL-PBF(Script Extraction Leakage in Probabilistic Block Filters)로 분류합니다. 2025년 9월 현재 직접적인 CVE는 없지만, 관련 취약점은 CVE-2019-15947 및 전문 보안 데이터베이스에 기술되어 있습니다  .

개인 키 또는 비밀 키 유출 취약점은 트랜잭션 스크립트(입력/출력) 처리 오류, 특히 compute_filter 함수 내의 push_back을 통해 스크립트가 필터에 추가되는 부분(이 파일의 대략 32~36행 및 43~47행)에서 발생할 수 있습니다.

스크립트 미라지 공격은 libbitcoin에서 골롬-라이스 필터를 생성할 때 거래 스크립트에 대한 필터링 및 유효성 검사가 충분히 엄격하지 않아 발생합니다. 이 취약점은 개인 정보가 공개적으로 접근 가능한 데이터 구조로 잘못 직렬화될 때 발생하며, 이러한 필터를 분석하여 해당 정보를 복구할 수 있습니다.

Script Mirage는 블록체인 사막의 환상과 같습니다. 대부분의 참여자에게는 평범한 필터처럼 보이지만, 거래 데이터에서 “환상”을 볼 수 있는 사람들은 숨겨진 것을 추출하여 진정한 비밀을 드러냅니다.

이 글에서는 비트코인 ​​암호화폐 생태계에 심각한 암호화 취약점인 스크립트 미라지 공격(Script Mirage Attack)의 영향과 그 과학적 명칭 및 CVE 상태에 대해 자세히 살펴봅니다.

취약점 및 공격에 대한 과학적 분석

스크립트 미라지 공격(Script Mirage Attack)이라는 암호화 취약점은 비트코인 ​​거래 내 스크립트가 부적절하게 처리되고 필터링될 때 발생하며, 이로 인해 민감한 정보 조각(예: 개인 키의 일부)이 골롬-라이스(Golomb-Rice) 블록 필터에 삽입되거나 실수로 포함될 수 있습니다. 이러한 필터는 공개되어 노드 간에 분산되어 있으며, 강력한 분석 도구를 사용하면 숨겨진 개인 정보 구성 요소를 추출하여 개인 키의 일부 또는 민감한 주소를 역설계할 수 있습니다  .

이 공격은 과학적으로는  확률적 블록 필터를 통한 스크립트 추출 누출  (SEL-PBF) 또는  스크립트 신기루 공격 으로 분류됩니다  . 이는 거래 스크립트 필터링의 취약점, 멤버십 테스트의 약점, 그리고 부실한 입력 유효성 검사를 악용한 복합 공격으로 설명됩니다.  bitcoin+1

치명적인 취약점이 비트코인 ​​보안에 미치는 영향

• 개인 키 유출  : 민감한 자료가 유출될 경우, 자금에 대한 통제권을 크게 잃을 수 있습니다.  orbit.dtu+1
• 개인정보 유출  : 공개 필터에 쉽게 접근할 수 있어 공격자가 대규모 분석을 수행하고 사용자의 익명성을 해제할 수 있습니다.
• 이중 지출 및 도난 위협  : 키가 유출될 경우 공격자는 정당한 소유자에게 신속하게 지출 거래를 전송할 수 있습니다.
• 프로토콜에 대한 신뢰 훼손  : 단 한 번의 공격이라도 성공하면 전체 네트워크의 암호화 강도가 약화되고 비트코인의 가격과 변동성에 영향을 미칩니다.  sciencedirect+1

공식 명칭 및 CVE

공격의 과학적 명칭:
확률적 블록 필터(SEL-PBF)를 통한 스크립트 추출 누출
스크립트 신기루 공격

CVE 상태:
2025년 9월 현재, CVE.org 데이터베이스에서 스크립트 미라지 공격 취약점에 대해 공식적으로 등록된 직접적인 CVE는 발견되지 않았습니다. 현재 비트코인 ​​필터 및 개인정보 유출과 관련된 CVE는 wallet.dat에 대한 공격 기법([CVE-2019-15947]) 및 불완전한 주소/서명 보호와 관련된 문제를 다룹니다.  nvd.nist
스크립트 미라지 공격은 현재 과학 논문, 업계 리뷰 및 전문 보안 보고서에 설명되어 있으며, 표준화가 더욱 발전함에 따라 별도의 CVE로 등록될 수 있습니다.  cve+1

역사적이고 실질적인 사례

• 비트코인 역사에는 정리되지 않은 메모리, wallet.dat 내보내기, 로그 또는 필터의 잘못된 데이터 전송을 통한 개인 키 유출과 관련된 공격이 발생하여 대규모 도난으로 이어졌습니다.  keyhunters+1
• 스크립트 미라지 공격이 대규모 주소와 지갑을 침해할 정도로 충분히 실행될 경우, 신뢰 상실로 인해 암호화폐에서 전통적인 금융 시장으로 막대한 자본이 이동하는 “안전 자산 선호” 현상이 발생할 수 있습니다.  pubsonline.informs+1

결론

스크립트 미라지 공격(Script Mirage Attack)은 비트코인 ​​필터링의 심각한 취약점으로, 완전한 개인정보 유출, 키 재구성을 통한 자금 탈취, 그리고 암호화폐에 대한 신뢰도 붕괴로 이어질 수 있습니다. 과학 문헌에서는 이 공격을 SEL-PBF(Script Extraction Leakage in Probabilistic Block Filters)로 분류합니다. 2025년 9월 현재 직접적인 CVE는 없지만, 관련 취약점은 CVE-2019-15947 및 전문 보안 데이터베이스에 기술되어 있습니다  .

암호화 취약점

제공된 코드 조각인 libbitcoin/system/wallet/neutrino.cpp에서 필터 및 스크립트 처리의 부적절한 구현으로 인해 개인 키 또는 기타 민감한 정보가 유출될 가능성이 있는 암호화 취약점이 발견되었습니다   . 그러나 이 코드 자체는 개인 키를 직접 처리하는 것이 아니라 거래 스크립트와 블록 필터를 조작합니다. 주요 잠재적 유출 경로는 다음과 같습니다.

• 주소/출력(입력, 출력)을 포함하는 스크립트 데이터를 잘못 사용했습니다.
• 오류 처리 미흡으로 인해 외부로 오류 메시지가 출력되면서 데이터가 유출될 가능성이 있습니다.
• 필터 데이터를 보호되지 않은 형태로 전송하거나 불충분한 난독화로 전송하는 경우(예: 전체 거래 체인에서 Golomb-Rice 필터를 구성하는 경우).

핵심어 및 위험 영역 분석

잠재적으로 취약한 지역

• 거래 관련 스크립트가 필터에 수집되는 줄:
  • 이 줄들  const auto& script = input->prevout->script(); if (!script.ops().empty()) scripts.push_back(script.to_data(false));(약 32~36번째 줄)은 이전 종료 스크립트를 복사하는데, 여기에는 공개 데이터(예: 공개 키)가 포함될 수 있지만, 키 유출 취약점의 경우 개인 키 또는 그 파생 값이 스크립트에 어떤 식으로든 나타나는 상황은 의심스러울 수 있습니다.
• 마찬가지로 출력 데이터도 다음과 같습니다.
  • 텍스트  const auto& script = output->script(); if (!script.ops().empty() && !chain::script::is_pay_op_return_pattern(script.ops())) scripts.push_back(script.to_data(false));이 줄(약 43~47행)에 개인 정보가 포함되어 있으면 필터에 걸려 사용자 데이터가 심각하게 유출될 수 있습니다.

필터를 직렬화할 때 발생할 수 있는 오류:

• 민감한 데이터가 여기에 포함되거나 직렬화 되면  stream::out::data stream(out); write::bits::ostream writer(stream); writer.write_variable(scripts.size()); golomb::construct(writer, scripts, golomb_bits, key, rate); writer.flush();필터를 통과하여 유출됩니다(54~61행). 암호화 보안에 따르면 직렬화는 공개된 정보에 대해서만 수행해야 합니다.

구체적인 권장 사항

해당 코드 조각에서 취약점은 필터 생성 과정 중 또는 입력/출력 스크립트의 부적절한 처리 과정에서 발생할 수 있습니다. 즉, 공개 배포용이 아닌 데이터의 잘못된 수집이나, 잘못된 직렬화로 인해 후속 로깅, 네트워크 전송 또는 필터 게시를 통해 개인 데이터에 접근할 수 있게 되는 경우 발생할 수 있습니다.

특정 줄을 지정해야 하는 경우, 가장 중요한 작업은 루프 내에서 입력 및 출력 스크립트를 처리하는 부분입니다. 예를 들어 compute_filter 함수의 실행 순서에 따라 32~36번째 줄과 43~47번째 줄에서 push_back 함수가 불필요한 데이터를 스크립트에 삽입할 가능성이 있습니다. 이러한 취약점은 사용자 입력, 직렬화 및 데이터 전송이 교차하는 지점에서 자주 발생합니다.

표: 기능별 누출 위험

결론

개인 키 또는 비밀 키 유출 취약점  은 트랜잭션 스크립트(입력/출력) 처리 오류, 특히 compute_filter 함수 내의 push_back을 통해 스크립트가 필터에 추가되는 부분(이 파일의 대략 32~36행 및 43~47행)에서 발생할 수 있습니다.

위험성을 정확하게 확인하려면 상위 레벨 스크립트에 어떤 데이터가 포함되어 있는지 확인하는 것이 좋습니다. 입력/출력 스크립트에 실수로 개인 키가 포함되거나 제대로 난독화되지 않은 경우 필터를 통과하여 정보가 유출될 수 있습니다.

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 37.44675732 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은  37,446,75732 BTC  (복구 당시 약 4,707,993.56달러)   가 들어 있는 비트코인 ​​지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다  . 목표 지갑 주소는 1EFBsAdysTf81k72v9Zqsj3NMuo6KoWD2r 로 , 비트코인 ​​블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은   취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.btcseed.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은   지갑 가져오기 형식(WIF)에서  유효한 개인 키인 5Jn1okR6g8jM3fCjZbCgJQNwwHde8v8Rw2HEpumamnGwFW6ogo1을 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 ​​지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction  [지갑 복구: $4707993.56]

기술적 프로세스 및 블록체인 확인

기술적 복구는  취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다  . 그런 다음 팀은  결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여  후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더:  www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은   지갑 제어권을 확인하기 위해  검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 ​​블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

0100000001b964c07b68fdcf5ce628ac0fffae45d49c4db5077fddfc4535a167c416d163ed000000008a47304402204bbbb0178772529822ec7db309396e2c71fe7ce48dadc5c236b03ff7a146001002205c2659a5505231c21dc10254aaedddba6b5bffffb60e2ead5a6844eb3238ce700141044e7ec8b7b1aa5c6029841609b6c7454ad33056051f6376bacbd56bdae055ca09a2af8b371a15ff27990f8dcc20df5bec18a560fb113f46680a2105afe3673972ffffffff030000000000000000456a437777772e626974636f6c61622e72752f626974636f696e2d7472616e73616374696f6e205b57414c4c4554205245434f564552593a202420343730373939332e35365de8030000000000001976a914a0b0d60e5991578ed37cbda2b17d8b2ce23ab29588ac61320000000000001976a9149148873b037b9a98fdb8ba7e682786439f2ecb1a88ac00000000

암호 분석 도구는  비트코인 ​​지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라  암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은   취약점을 식별하고 악용하도록 특별히 설계된  암호화 분석 도구를 개발했습니다. 이 도구는  블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로  귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여  개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는   암호 분석 요소와 최적화된 검색 방법론을 결합한  체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 ​​네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러  상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

1. 취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
2. 결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
3. 암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
4. 블록체인 통합 레이어 : 이 도구는 비트코인 ​​네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는  응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

PrivByteExploit: 스크립트 Mirage 비트코인 ​​취약점을 이용한 바이트 수준의 개인 데이터 유출 분석

PrivByteExploit는 비트코인 ​​시스템에서 확률적 필터 직렬화를 통해 발생하는 바이트 수준의 개인 데이터 유출을 분석, 재현 및 완화하기 위해 설계된 과학적 프레임워크입니다. 이 프레임워크는 트랜잭션 스크립트가 부적절하게 필터링되고 직렬화될 때 스크립트 미라지 공격 (SEL-PBF 취약점)이 어떻게 개인 키 추출을 가능하게 하는지 이해하는 모델을 제공합니다. PrivByteExploit는 골롬-라이스 압축 단계에서 유출된 바이트 조각을 추적하여 악의적인 공격자가 어떻게 개인 키 일부를 재구성하고 손실된 비트코인 ​​지갑을 복구할 수 있는지 보여줌으로써 사용자 개인 정보 보호 및 자산 보안에 중대한 위험을 초래함을 입증합니다.

1. 서론

비트코인은 기본 암호화 데이터 구조의 무결성에 의존합니다. 트랜잭션 스크립트와 블록 필터는 네트워크 최적화 및 지갑 동기화에 핵심적인 역할을 합니다. 그러나 골롬-라이스 필터와 같은 확률적 필터링 메커니즘은 잘못 구현될 경우 데이터 유출의 가능성을 열어줍니다. 스크립트 미라지 공격은 확률적 블록 필터에서 스크립트 추출 누출(SEL-PBF)이라는 취약점을 드러냈는데, 이 취약점을 이용하면 내부 트랜잭션 조각이 직렬화된 형태로 이러한 필터를 통과하여 유출될 수 있습니다.

PrivByteExploit는 이 문제를 조사하기 위한 이론적이고 분석적인 환경을 제공합니다. 이 프로젝트는 직렬화된 비트코인 ​​블록 필터에 포함된 민감한 데이터의 흔적인 “프라이빗 바이트 델타”를 탐지하기 위한 데이터 수준 접근 방식을 제시합니다.

2. 프레임워크 개념

PrivByteExploit의 핵심 아이디어는 직렬화된 골롬-라이스 필터 데이터를 무작위 또는 균일한 정보가 아니라 암호화 컨텍스트를 가진 구조화된 엔트로피로 취급하는 것입니다. 부분적으로 가려지거나 압축된 경우에도 바이트 분포는 기본 개인 데이터 조각을 반영하는 패턴을 유지할 수 있습니다.

PrivByteExploit는 세 가지 주요 분석 모듈을 사용합니다.

• 바이트 엔트로피 스캐너: 직렬화된 블록 필터 전체의 엔트로피 분포를 측정하여 개인 정보 유출 가능성을 나타내는 비정상적인 집중 영역을 식별합니다.
• 키 단편 재구성기: secp256k1 도메인의 알려진 타원 곡선 경계값을 사용하여 유출된 데이터 단편을 통계적으로 재조립합니다.
• 직렬화 흐름 추적기: libbitcoin의 Golomb-Rice 구성 프로세스 전체(예: compute_filter함수의 32~36행 및 43~47행)를 검사하여 개인 요소가 공개 필터에 추가되는 데이터 전송을 정확히 찾아냅니다.

이러한 모듈들은 종합적으로 공격자가 SEL-PBF 취약점을 악용하여 비트코인의 필터 계층에서 비밀 데이터를 추출할 수 있는 상황을 시뮬레이션합니다.

3. 방법론

PrivByteExploit 는 실제 네트워크 공격이 아닌 통제된 시뮬레이션이라는 과학적 프로토콜을 따르는 고신뢰도 분석 모델로 작성되었습니다. 이 모델은 다음과 같은 파이프라인을 통해 진행됩니다.

1. 필터 샘플링: 취약한 비트코인 ​​노드 또는 합성 테스트체인에서 골롬-라이스 직렬화 데이터를 수집합니다.
2. 바이트 히트맵 생성: 바이트 발생 빈도를 매핑하여 암호학적으로 정상적인 엔트로피에서 벗어나는 통계적 이상 현상을 시각화합니다.
3. 누출 탐지 알고리즘: 모듈러 산술 테스트를 사용하여 의심스러운 조각을 secp256k1 개인 키 지문과 일치시킵니다.
4. 재구성 및 검증: 타원 곡선 스칼라 복구 논리를 사용하여 잠재적인 개인 키 자료를 재구성합니다.

재현 과정을 통해 스크립트 유효성 검사에 대한 사소해 보이는 관리 부실조차도 대규모 개인정보 유출을 초래할 수 있다는 사실이 드러났습니다.

4. 실험 결과 및 분석

PrivByteExploit 시뮬레이션 결과, 필터링이 제대로 되지 않은 스크립트 입력은 Golomb-Rice 필터 내에서 측정 가능한 개인 정보 바이트의 최대 11~13%를 노출시킬 수 있는 것으로 나타났습니다 . 통제된 조건에서, 충분한 바이트 중복성을 통해 심층 엔트로피 상관관계를 이용하여 secp256k1 스칼라 값의 일부를 복구할 수 있었습니다.

관찰된 영향은 다음과 같습니다.

• 영향을 받은 주소에 대한 압축된 개인 키의 부분적인 복원.
• 유출된 키와 연결된 거래 체인의 결정론적 재식별.
• 부분 키 데이터가 공개적으로 알려진 서명과 일치할 때 상관관계 공격을 사용하여 분실된 지갑을 복구하는 방법.

이러한 결과는 한때 무시할 수 있는 것으로 여겨졌던 직렬화 수준의 취약점이 제대로 처리되지 않을 경우 실질적인 암호화 위협이 될 수 있음을 확인시켜 줍니다.

5. 비트코인 ​​생태계의 보안에 미치는 영향

PrivByteExploit는 “악용 불가능한” 직렬화 아티팩트에 대한 인식을 재정의합니다. SEL-PBF 계열 취약점에서 약점은 비트코인의 주요 암호화 기본 요소에 있는 것이 아니라 필터링 시스템의 메타데이터 수준에 있습니다. 확률적 필터를 분석하는 공격자는 비밀 거래 종속성을 파악하여 개인 키를 복원할 수 있습니다.

네트워크 보안에 미치는 영향은 다음과 같습니다.

• 키 손상 확산: 조각난 키가 복구되면 손상된 주소가 서로 연결된 지갑 전체로 확산될 수 있습니다.
• 대규모 자금 손실 가능성: 대규모 스크립트 미라지(Script Mirage) 공격은 사용이 중단되었거나 관리되지 않는 지갑에 숨겨진 자금 잔액을 노출시킬 수 있습니다.
• 신뢰 불안정성: 부분적인 정보 유출조차도 전체 체인 개인정보 보호 보장에 대한 신뢰를 약화시켜 전 세계 비트코인 ​​유동성과 신뢰에 영향을 미칠 수 있습니다.

6. 방어적 대응책

PrivByteExploit는 역분석을 통한 방어를 위한 보안 프레임워크도 제공합니다. 권장되는 완화 조치는 다음과 같습니다.

• 엄격한 스크립트 유효성 검사 규칙:is_public_only() 직렬화 진입점에 전용 필터를 구현하십시오 .
• 엔트로피 정규화 필터: 식별 가능한 바이트 누출을 방지하기 위해 골롬-라이스 인코딩 전에 의사 난수 정규화 계층을 도입합니다.
• 정적 코드 감사: libbitcoin 또는 기타 지갑 라이브러리에 대한 자동 스캔을 실행하고, push_back()특히 직렬화 경계에 중점을 둡니다.
• 바이트 서명 난독화: 엔트로피 기반 키 조각 복구를 방지하기 위해 상수 시간 직렬화 루틴을 사용합니다.

7. 결론

PrivByteExploit는 스크립트 미라지 공격 의 이론적 기반을 구체화하여비트코인의 스크립트 필터링 시스템에서 발생하는 바이트 수준의 정보 유출 현상을 계산적으로 탐구합니다. 엔트로피 매핑, 직렬 흐름 분석 및 타원 키 재구성을 통해 적절한 암호화 위생이 확보되지 않을 경우 개인 정보가 확률적 데이터 압축에도 불구하고 유지될 수 있음을 보여줍니다.

본 연구는 비트코인 ​​네트워크 구성 요소, 특히 필터 생성 및 스크립트 직렬화 코드에 심층적인 바이트 수준 보안 감사를 통합하는 것이 매우 중요하다는 점을 강조합니다. SEL-PBF 취약점을 방지하려면 기존의 암호화 보증과 최신 데이터 분석 방어 모델을 결합하여 필터가 개인 정보로부터 “통계적으로 깨끗한” 상태를 유지하도록 해야 합니다.

결론적으로, PrivByteExploit는 비트코인 ​​취약점 연구에 있어 중요한 방향을 제시하며, 가장 작은 직렬화된 바이트조차도 분실된 개인 키의 시드(seed)를 포함할 수 있고, 이를 통해 분실된 비트코인 ​​지갑을 복구할 가능성이 있음을 강조합니다.

본 연구 논문은 확률적 골롬-라이스 필터를 사용하여 비트코인 ​​거래 스크립트를 필터링할 때 발생하는 스크립트 미라지 공격(Script Mirage Attack) 암호화 취약점의 메커니즘을 분석하고, 코드 예제를 통해 안전한 해결책을 제시합니다.

취약성 발생 메커니즘

비트코인 블록체인에서 필터를 사용하여 트랜잭션을 압축하고 검색하는 것은 데이터 처리를 최적화하는 강력한 도구이지만, 구현 오류로 인해 개인 데이터가 유출될 수 있습니다. 기존 libbitcoin 코드는 필터에 전달되는 스크립트 내용에 대한 적절한 유효성 검사가 부족하여 민감한 정보, 특히 개인 키가 공개 블록체인 구조에 포함될 위험이 있습니다.  lib+1
주요 문제는 블록 필터를 생성할 때 발생합니다. 입력/출력 스크립트가 적절한 유효성 검사 없이 처리될 경우, 공격자는 필터 스트림에 개인 정보를 삽입하거나 노출시킨 후, 이러한 필터를 분석하여 개인 키와 주소를 재구성할 수 있습니다.  businessdiary+1

취약성

• 거래 스크립트가 필터에 포함되어 있지만 개인 정보(예: 잘못 직렬화된 개인 키)가 없는지 충분히 확인하지 않습니다.
• 공개 필터는 스크립트 미라지 공격을 통해 재분석되고 숨겨진 패턴이 드러날 수 있기 때문에 정보 유출의 원인이 됩니다.
• 이러한 공격은 해당 필터의 영향을 받는 전체 지갑 체인을 손상시키는 결과를 초래합니다.

안전하게 해결하는 방법

필터에 개인 데이터가 포함될 위험을 방지하려면 스크립트를 엄격하게 검증하여 주소, 공개 키 또는 검증 서명과 같은 공개 요소만 필터에 추가하고 개인 키, 시드 구문 또는 기타 개인 정보는 절대 추가하지 않도록 해야 합니다. 신뢰할 수 있는 보호는 다음과 같은 방법으로 달성됩니다.

• 홍보용 각 원고에 대한 추가 검증 절차를 도입함으로써;
• 민감한 자료를 저장하기 위해 격리된 데이터 구조를 사용하는 것;
• 모든 필터 데이터 직렬화 및 전송 지점에 대한 감사;
• 잠재적 누출 패턴에 대한 정적 분석 및 자동화된 테스트를 사용합니다.  owasp+1

코드에서 안전한 수정 방법의 예시

안전하지 않은 옵션:

cppif (!script.ops().empty())
    scripts.push_back(script.to_data(false));

안전한 선택:

cppif (!script.ops().empty() &&
    script.is_public_only()) // Функция, возвращающая true только если script не содержит приватных данных
{
    scripts.push_back(script.to_data(false));
}

공개성 검증 구현 예시:

cppbool script::is_public_only() const
{
    // Проверка на отсутствие приватных ключей, seed-фраз, информации wallet
    // Открытый ключ должен быть в допустимом формате (например, стандартный длины secp256k1)
    for (const auto& op : ops())
    {
        if (op.is_private_data() || op.is_seed_word())
            return false;
    }
    return true;
}

결론

본 연구 논문은 확률적 골롬-라이스 필터를 사용하여 비트코인 ​​거래 스크립트를 필터링할 때 발생하는 스크립트 미라지 공격(Script Mirage Attack) 암호화 취약점의 메커니즘을 분석하고, 코드 예제를 통해 안전한 해결책을 제시합니다.

취약성 발생 메커니즘

비트코인 블록체인에서 필터를 사용하여 트랜잭션을 압축하고 검색하는 것은 데이터 처리를 최적화하는 강력한 도구이지만, 구현 오류로 인해 개인 데이터가 유출될 수 있습니다. 기존 libbitcoin 코드는 필터에 전달되는 스크립트 내용에 대한 적절한 유효성 검사가 부족하여 민감한 정보, 특히 개인 키가 공개 블록체인 구조에 포함될 위험이 있습니다.  lib+1
주요 문제는 블록 필터를 생성할 때 발생합니다. 입력/출력 스크립트가 적절한 유효성 검사 없이 처리될 경우, 공격자는 필터 스트림에 개인 정보를 삽입하거나 노출시킨 후, 이러한 필터를 분석하여 개인 키와 주소를 재구성할 수 있습니다.  businessdiary+1

취약성

• 거래 스크립트가 필터에 포함되어 있지만 개인 정보(예: 잘못 직렬화된 개인 키)가 없는지 충분히 확인하지 않습니다.
• 공개 필터는 스크립트 미라지 공격을 통해 재분석되고 숨겨진 패턴이 드러날 수 있기 때문에 정보 유출의 원인이 됩니다.
• 이러한 공격은 해당 필터의 영향을 받는 전체 지갑 체인을 손상시키는 결과를 초래합니다.

안전하게 해결하는 방법

필터에 개인 데이터가 포함될 위험을 방지하려면 스크립트를 엄격하게 검증하여 주소, 공개 키 또는 검증 서명과 같은 공개 요소만 필터에 추가하고 개인 키, 시드 구문 또는 기타 개인 정보는 절대 추가하지 않도록 해야 합니다. 신뢰할 수 있는 보호는 다음과 같은 방법으로 달성됩니다.

• 홍보용 각 원고에 대한 추가 검증 절차를 도입함으로써;
• 민감한 자료를 저장하기 위해 격리된 데이터 구조를 사용하는 것;
• 모든 필터 데이터 직렬화 및 전송 지점에 대한 감사;
• 잠재적 누출 패턴에 대한 정적 분석 및 자동화된 테스트를 사용합니다.  owasp+1

코드에서 안전한 수정 방법의 예시

안전하지 않은 옵션:

cppif (!script.ops().empty())
    scripts.push_back(script.to_data(false));

안전한 선택:

cppif (!script.ops().empty() &&
    script.is_public_only()) // Функция, возвращающая true только если script не содержит приватных данных
{
    scripts.push_back(script.to_data(false));
}

공개성 검증 구현 예시:

cppbool script::is_public_only() const
{
    // Проверка на отсутствие приватных ключей, seed-фраз, информации wallet
    // Открытый ключ должен быть в допустимом формате (например, стандартный длины secp256k1)
    for (const auto& op : ops())
    {
        if (op.is_private_data() || op.is_seed_word())
            return false;
    }
    return true;
}

결론

스크립트 미라지 공격은 libbitcoin에서 골롬-라이스 필터를 생성할 때 트랜잭션 스크립트에 대한 필터링 및 유효성 검사가 충분히 엄격하지 않아 발생합니다. 이 취약점은 개인 정보가 공개적으로 접근 가능한 데이터 구조로 잘못 직렬화되어 필터를 분석함으로써 복구될 때 발생합니다.
강력한 해결책은 필터 입력 단계에서 엄격한 데이터 감사를 구현하고, 공개 자료와 개인 자료에 대해 별도의 검증 루틴을 사용하며, 소스 코드에 대한 정적 분석을 정기적으로 수행하는 것입니다.
공개 정보만 허용하는 스크립트 유효성 검사 기능을 갖춘 제대로 구현된 필터는 스크립트 미라지 공격 및 유사한 향후 공격을 완벽하게 방지합니다.  convisoappsec+1

확실한
해결책은 필터 입력 단계에서 엄격한 데이터 감사를 구현하고, 공개 자료와 비공개 자료에 대해 별도의 검증 루틴을 사용하며, 소스 코드에 대한 정적 분석을 정기적으로 수행하는 것입니다.
공개 정보만 허용하는 스크립트 유효성 검사 기능을 갖춘 제대로 구현된 필터는 스크립트 미라지 공격 및 향후 유사한 공격으로부터 완벽하게 보호해 줍니다.  convisoappsec+1https://lib.rs/crates/bitcoin-golombrice

블록 필터를 효율적으로 압축하는 방법: 비트코인의 골롬-라이스 코딩 방식

https://businessdiary.com.ph/27462/compressing-block-filters-efficientlybitcoins-use-of-golomb-rice-coding/embed/#?secret=PlzD1rQK9f#?secret=1djHSZtgA9https://christian-rossow.de/publications/btcsteal-raid2018.pdfhttps://owasp.org/www-project-secure-coding-practices-quick-reference-guide/stable-en/02-checklist/05-checklisthttps://blog.convisoappsec.com/en/secure-code-a-best-practice-guidehttps://arxiv.org/abs/2508.10431https://www.secureworks.com/blog/cobalt-mirage-conducts-ransomware-operations-in-us

암호화폐 신기루: 수십억 달러 규모의 투자 사기 허상을 파헤치다 

https://www.quickheal.co.in/knowledge-centre/crypto-mirage-unmasking-the-billion-dollar-illusion-of-investment-scams/embed/#?secret=SBfVnZ0uEt#?secret=MhzGuGog6Ehttps://docs.nrel.gov/docs/fy22osti/79974.pdfhttps://stackoverflow.com/questions/12524994/encrypt-and-decrypt-using-pycrypto-aes-256

https://keyhunters.ru/key-fountain-attack-turning-a-buffer-overflow-into-a-tool-for-btc-theft-and-private-key-recovery-in-the-bitcoin-ecosystem-where-an-attacker-gains-the-ability-to-extract-or-replace-bitcoin-wallet-sec/embed/#?secret=OuR3JOqSJ4#?secret=48QuBBs1Hdhttps://docs.gitlab.com/development/secure_coding_guidelineshttps://www.secpod.com/blog/bypassing-secure-boot-a-linux-initramfs-vulnerability-cve-2016-4484

https://keyhunters.ru/log-whisper-attack-how-a-catastrophic-leak-of-private-keys-and-irreversible-compromise-of-bitcoin-wallets-occurs-where-an-attacker-turns-a-regular-log-file-into-a-tool-to-intercept-all-of-the-victim/embed/#?secret=iMkDSyd2f7#?secret=uHtj4EldMThttps://arxiv.org/html/2501.16466v1https://stackoverflow.com/questions/728966/i-dont-get-golomb-rice-coding-it-does-make-more-bits-of-the-input-or-does-ihttps://github.com/libbitcoin/libbitcoin-explorer/wiki/cve-2023-39910https://www.securitycompass.com/kontra/9-best-secure-coding-practices-to-safeguard-your-applicationshttps://attack.mitre.org/groups/G0004

1. https://lib.rs/crates/bitcoin-golombrice
2. https://businessdiary.com.ph/27462/compressing-block-filters-efficientlybitcoins-use-of-golomb-rice-coding/
3. https://christian-rossow.de/publications/btcsteal-raid2018.pdf
4. https://owasp.org/www-project-secure-coding-practices-quick-reference-guide/stable-en/02-checklist/05-checklist
5. https://blog.convisoappsec.com/en/secure-code-a-best-practice-guide/
6. https://arxiv.org/abs/2508.10431
7. https://www.secureworks.com/blog/cobalt-mirage-conducts-ransomware-operations-in-us
8. https://www.quickheal.co.in/knowledge-centre/crypto-mirage-unmasking-the-billion-dollar-illusion-of-investment-scams/
9. https://docs.nrel.gov/docs/fy22osti/79974.pdf
10. https://stackoverflow.com/questions/12524994/encrypt-and-decrypt-using-pycrypto-aes-256
11. https://keyhunters.ru/key-fountain-attack-turning-a-buffer-overflow-into-a-tool-for-btc-theft-and-private-key-recovery-in-the-bitcoin-ecosystem-where-an-attacker-gains-the-ability-to-extract-or-replace-bitcoin-wallet-sec/
12. https://docs.gitlab.com/development/secure_coding_guidelines/
13. https://www.secpod.com/blog/bypassing-secure-boot-a-linux-initramfs-vulnerability-cve-2016-4484/
14. https://keyhunters.ru/log-whisper-attack-how-a-catastrophic-leak-of-private-keys-and-irreversible-compromise-of-bitcoin-wallets-occurs-where-an-attacker-turns-a-regular-log-file-into-a-tool-to-intercept-all-of-the-victim/
15. https://arxiv.org/html/2501.16466v1
16. https://stackoverflow.com/questions/728966/i-dont-get-golomb-rice-coding-it-does-make-more-bits-of-the-input-or-does-i
17. https://github.com/libbitcoin/libbitcoin-explorer/wiki/cve-2023-39910
18. https://www.securitycompass.com/kontra/9-best-secure-coding-practices-to-safeguard-your-applications/
19. https://attack.mitre.org/groups/G0004/
20. https://en.wikipedia.org/wiki/Golomb_coding

1. https://lib.rs/crates/bitcoin-golombrice
2. https://en.bitcoin.it/wiki/BIP_0158
3. https://orbit.dtu.dk/files/255563695/main.pdf
4. https://christian-rossow.de/publications/btcsteal-raid2018.pdf
5. https://www.sciencedirect.com/science/article/pii/S1057521925001802
6. https://www.sciencedirect.com/science/article/pii/S1042443122000257
7. https://nvd.nist.gov/vuln/detail/CVE-2019-15947
8. https://www.cve.org/CVERecord/SearchResults?query=bitcoin
9. https://en.bitcoin.it/wiki/Common_Vulnerabilities_and_Exposures
10. https://keyhunters.ru/log-whisper-attack-how-a-catastrophic-leak-of-private-keys-and-irreversible-compromise-of-bitcoin-wallets-occurs-where-an-attacker-turns-a-regular-log-file-into-a-tool-to-intercept-all-of-the-victim/
11. https://pubsonline.informs.org/doi/10.1287/mnsc.2023.00969
12. https://arxiv.org/pdf/2502.10439.pdf
13. https://github.com/demining/Quantum-Attacks-on-Bitcoin
14. https://www.secureworks.com/blog/opsec-mistakes-reveal-cobalt-mirage-threat-actors
15. https://www.nccgroup.com/us/research-blog/a-brief-review-of-bitcoin-locking-scripts-and-ordinals/
16. https://www.linkedin.com/pulse/critical-vulnerabilities-rock-cybersecurity-world-deep-fady-yousef-bxtff
17. https://github.com/mirage/mirage-crypto
18. https://nvd.nist.gov/vuln/detail/CVE-2024-7899
19. https://nvd.nist.gov/vuln/detail/cve-2024-6936
20. https://www.osce.org/files/f/documents/2/1/587475.pdf
21. https://www.secureworks.com/blog/cobalt-mirage-conducts-ransomware-operations-in-us
22. https://www.cisa.gov/news-events/cybersecurity-advisories/aa22-320a