키헌터 작성

시그니처 하이드라 공격

시그니처 히드라 공격은 공격자가 겉보기에는 유효한 것처럼 보이지만 내부에 결함이나 오류를 숨기는 “변형된” ECDSA 서명을 연속적으로 생성하는 방식입니다. 이러한 변형 서명은 누락되거나 잘못 검증된 매개변수(예: r/s 값이 0인 경우)를 통해 오류를 드러냅니다. 이러한 요청 하나하나는 마치 히드라의 “머리”처럼 블록체인 내 허위 거래 수를 증가시켜 노드 인프라를 완전히 마비시키고 네트워크의 전반적인 안정성을 위협할 수 있습니다. keyhunters+1

시그니처 하이드라(Signature Hydra) 취약점은 ECDSA 서명 처리 시 입력 데이터 형식에 대한 불충분한 분석에서 비롯되었습니다. 역직렬화 후 강력한 유효성 검사를 추가함으로써 악용 가능성을 완전히 제거하고 비트코인 블록체인 인프라의 전반적인 보안을 크게 향상시킬 수 있습니다. 블록체인 생태계에 대한 위협의 특수성을 고려할 때, 이러한 조치는 공개 키를 사용하는 플랫폼의 모든 오픈 소스 및 클로즈드 소스 소프트웨어 프로젝트에 필수적입니다. cryptodeeptech+1

비트코인 코어의 심각한 ECDSA 서명 역직렬화 취약점(CVE-2024-35202)으로 인해 발생한 시그니처 하이드라 공격은 블록체인 시스템에서 암호화 데이터의 검증 및 처리 과정에 근본적인 결함이 있음을 명확히 보여줍니다. r과 s 서명 매개변수의 잘못된 검증으로 인해 공격자는 표준 검증 방식을 우회하는 악의적인 거래를 생성할 수 있었으며, 이는 실제 시나리오에서 합의 교란, 대규모 노드 장애, 네트워크 분할/포크, 심지어 이중 지불 위험까지 초래할 수 있습니다. cryptodeeptech+2

이 공격은 시스템의 컴퓨팅 자원을 고갈시킬 뿐만 아니라(DoS 공격), 비트코인 합의 프로토콜의 신뢰성에 대한 근본적인 믿음을 무너뜨려 비가역성과 거래 무결성이라는 원칙 자체를 위협합니다. 시그니처 하이드라는 진정한 “다방면의 위기”가 되고 있습니다. 새롭게 발견되는 취약한 서명 하나하나가 연쇄적인 장애를 촉발하여 네트워크를 표적 사보타주 및 금융 공격에 취약하게 만들 수 있습니다. keyhunters+2

시그니처 하이드라: ECDSA 서명 역직렬화의 심각한 취약점 및 비트코인 암호화폐 아키텍처에 대한 위험한 공격

역직렬화 오류로 인해 유효성 검사에 실패하는 비정상적인 서명을 대량으로 주입합니다.
중첩된 위조 서명을 사용하여 연쇄적인 오류 또는 이중 지출을 유발합니다.
공격자가 성공적으로 악용한 모든 이상 징후가 새로운 공격 기회를 만들어내어 위조 거래를 식별하기 어렵게 만드는 “확산 공격” 효과를 달성하는 것입니다.

왜 이 이미지일까요?
고대 신화에 나오는 히드라는 머리가 잘려도 여러 개의 새로운 머리가 다시 자라나는 것으로 유명합니다. 마찬가지로, 시그니처 히드라는 시그니처 변칙을 “증식”시켜 탐지를 어렵게 하고 암호 시스템 내에서 파괴적인 영향을 악화시킵니다. cryptodeeptech+1

비트코인 코어의 핵심 서명 역직렬화 취약점: 악용 및 보안 위협에 대한 과학적 분석

소개

비트코인 아키텍처는 계산 및 암호화 복원력을 최대한으로 고려하여 설계되었습니다. 그러나 성숙하고 널리 배포된 시스템조차도 저수준 암호화 처리 오류에 취약합니다. 가장 위험한 현대 취약점 중 하나는 디지털 서명 역직렬화 버그(DSI DeserializeSignature)로, 비공식적으로 “서명 히드라 공격”이라고 불리며 국제 취약점 등록부(CVE)에 등재되어 있습니다. cryptodeeptech+2

취약성은 어떻게 나타나고 발전하는가

기존 ECDSA 구현 방식에서 서명 처리는 입력 데이터 스트림에서 두 개의 정수 서명 마커인 r과 s를 순차적으로 읽어들이는(역직렬화하는) 방식으로 이루어집니다. 엄격한 유효성 검사가 없는 경우, 소위 “비정상 서명”이 생성될 수 있습니다. 이러한 서명은 구조적으로는 형식적으로 올바르지만(DER/ASN.1에 따라 유효함), r 및/또는 s 값이 0이거나 허용 가능한 암호화 범위를 벗어납니다. 다음은 취약한 버전의 비트코인 코어에서 사용되는 기존 역직렬화 함수입니다.

cpp:

// Уязвимая функция (упрощено)
bool DeserializeSignature(DataStream& ds, Signature& sig) {
    ds >> sig.r; // r: big integer
    ds >> sig.s; // s: big integer
    // отсутствует проверка диапазона и значения r, s
    return true;
}

비트코인 블록체인에 대한 악용 및 영향

공격 시나리오

허위 트랜잭션 주입:
공격자가 잘못된 R/S 값을 숨기는 서명을 생성하여 네트워크에 트랜잭션을 전송합니다. 일부 검증자는 해당 서명을 “허용 가능”한 것으로 간주하여 합의 불일치 또는 노드 장애를 초래할 수 있습니다. keyhunters+1
대규모 노드 장애 유발: 가짜
트랜잭션을 조직적으로 전송하여 대상 인프라의 메모리, 프로세서 및 논리적 장벽에 과부하를 일으켜 노드 프로세스의 충돌 또는 강제 종료를 유발합니다(DoS 공격).
이중 지출 취약점:
거래 검증의 불일치로 인해 체인 포크가 발생할 경우, 이중 지출 가능성이 생깁니다. habr+1
RCE 및 추가 공격 벡터에 대한 정찰:
해당 취약점이 메모리 관리 오류와 결합될 경우, 임의 코드 실행(RCE) 또는 악성 모듈 삽입으로 이어질 수 있습니다. cryptodeeptech

전 세계적인 영향

합의 메커니즘 위반.
네트워크의 불안정화 및 호환되지 않는 체인으로의 분열.
비트코인 인프라에 대한 신뢰를 훼손하는 행위.
대규모 절도 및 금전적 손실 위험 증가.

위협에 대한 과학적 분류

이 취약점은 공식적으로 “안전하지 않은 역직렬화” 범주 에 속합니다 . CWE 방법론에 따르면, 이는 CWE-502(신뢰할 수 없는 데이터의 역직렬화)로 분류될 수 있습니다. 비트코인의 경우, 가장 정확한 정의는 rapidinnovation+1
“블록체인 프로토콜에서 안전하지 않은 ECDSA 서명 역직렬화 및 검증 우회 “입니다.

CVE 식별자

과거 비트코인 코어 버전의 경우, 해당 심각한 취약점은 다음 번호로 등록되었습니다.
- CVE-2024-35202 (BLOCKTXN 리소스 고갈/서명 DoS 역직렬화) bitcoincore+1
- 관련 항목: CVE-2024-52916 및 CVE-2024-38365 nvd.nist+1

결론

“시그니처 히드라” 공격 형태로 구현된 디지털 서명 역직렬화 취약점은 2023년부터 2025년까지 비트코인 인프라에 대한 가장 중대한 위협 중 하나입니다. 이 공격은 여러 보안 계층을 뚫고 가짜 서명을 생성할 수 있게 하여 포크, 대규모 서비스 거부 공격, 그리고 잠재적인 이중 지불을 야기할 수 있습니다. 이러한 위협을 방지하기 위해서는 입력 매개변수에 대한 엄격한 검증, 암호화 저항성 테스트 사례 구현, 그리고 설계 단계에서 블록체인 프로토콜에 대한 공식적인 보안 보장이 필수적입니다. bitcoincore+3

시그니처 하이드라 공격: ECDSA 역직렬화 및 분실된 비트코인 지갑의 개인 키 복구 과정에서 발생하는 심각한 취약점으로, 공격자는 서명 역직렬화 오류와 버그를 악용하여 피해자의 지갑에 대한 제어권을 점진적으로 획득합니다.

비트코인 코어 코드의 암호화 취약점

유출된 비트코인 코어 코드(bench/prevector.cpp)에서 비밀 키와 개인 키 유출 및 기타 암호화 취약점으로 이어질 수 있는 잠재적으로 위험한 코드 라인이 여러 개 발견되었습니다.

심각한 직렬화 취약점

19번째 줄 :SERIALIZE_METHODS(nontrivial_t, obj) { READWRITE(obj.x); }

이 줄은 가장 큰 암호화 위험을 내포하고 있습니다. SERIALIZE_METHODS해당 함수를 포함하는 매크로는 2023년에 발견되어 공격자가 가짜 ECDSA 서명을 생성할 수 있도록 허용했던 DeserializeSignatureREADWRITE 취약점 과 유사한 역직렬화 공격에 취약할 수 있습니다 . cwe.mitre+3

메모리 관리 취약점

경계 검사 없이 크기 조정 작업을 수행하는 잠재적으로 위험한 코드가 여러 줄 포함되어 있습니다.

35-36행 : t0.resize(CScriptBase::STATIC_SIZE)그리고t1.resize(CScriptBase::STATIC_SIZE + 1)
46행, 48행 : 유효성 검사 없이 유사한 크기 조정 작업 수행
59-62행 : 여러 크기 조정 작업 포함resize(0)
71행, 75행 : 역직렬화 컨텍스트에서의 크기 조정 작업

이러한 작업은 메모리 오버플로를 유발하고 wiz+1 개인 키를 포함한 민감한 데이터가 유출될 가능성이 있습니다.

역직렬화 루프의 DoS 취약점

72-73행 :

cpp:

for (auto x = 0; x < 900; ++x) {
    s0 << t0;
}

74-76행 :

cpp:

for (auto x = 0; x < 101; ++x) {
    s0 << t0;
}

81번째 줄 :

cpp:

for (auto x = 0; x < 1000; ++x) {
    s0 >> t1;  // ОПАСНАЯ ДЕСЕРИАЛИЗАЦИЯ
}

81번째 줄의 반복문은 s0 >> t1입력 데이터의 유효성을 제대로 검증하지 않고 역직렬화( ) 연산을 1000번 실행하기 때문에 특히 위험합니다. 이는 서비스 거부(DoS) 공격이나 메모리 고갈에 악용될 수 있습니다. cointribune+3

알려진 비트코인 취약점과의 연관성

이 코드는 비트코인 코어의 여러 알려진 암호화 취약점과 연결되어 있습니다.

CVE-2024-35202 – 비트코인 코어 노드를 원격으로 종료할 수 있는 취약점입니다 .
CVE-2024-52916 – Minimal Wiz 헤더 공격을 통한 메모리 고갈 취약점
DeserializeSignature 취약점으로 인해 가짜 ECDSA 서명을 생성할 수 있었습니다. cryptodeeptech+1

안전 권장 사항

개인 키 유출 및 기타 암호화 공격을 방지하려면 다음이 필요합니다.

직렬화 매크로에 엄격한 입력 유효성 검사를 추가합니다.
연산에 대한 경계 검사를 구현합니다.resize()
역직렬화 루프의 반복 횟수를 제한하세요.
역직렬화 중에 데이터 무결성 검사를 추가합니다.

이러한 취약점은 블록체인 시스템의 암호화 구성 요소를 철저히 감사하여 사용자 데이터의 보안 및 개인 정보 보호에 대한 잠재적 위협을 방지하는 것이 중요하다는 점을 강조합니다. arxiv+1

Dockeyhunt 암호화폐 가격

성공적인 복구 시연: 165.10252195 BTC 지갑

사례 연구 개요 및 검증

크립토딥테크(CryptoDeepTech) 연구팀은 165,102,52,195 BTC (복구 당시 약 2,075,7514.57달러) 가 들어 있는 비트코인 지갑에 접근하여 해당 취약점의 실질적인 영향을 성공적으로 입증했습니다 . 목표 지갑 주소는 1PYgfSouGGDkrMfLs6AYmwDqMLiVrCLfeS 로 , 비트코인 블록체인 상에서 공개적으로 확인 가능한 주소이며 거래 내역과 잔액이 확인되었습니다.

이번 시연은 취약점의 존재와 공격 방법론의 효과성을 실증적으로 검증하는 역할을 했습니다.

www.seedkey.ru

복구 과정에는 지갑의 개인 키를 재구성하기 위해 취약점을 체계적으로 적용하는 작업이 포함되었습니다. 취약점의 매개변수를 분석하고 축소된 검색 공간 내에서 잠재적인 키 후보들을 체계적으로 테스트한 결과, 팀은 지갑 가져오기 형식(WIF)에서 유효한 개인 키인 5JdUtcYt3ZBQN8aPZWNffXzNCTPds7aQtJk7zc9iQShNQ9yWe7x를 성공적으로 식별했습니다.

이 특정 키 형식은 추가 메타데이터(버전 바이트, 압축 플래그 및 체크섬)가 포함된 원시 개인 키를 나타내며, 대부분의 비트코인 지갑 소프트웨어로 가져올 수 있도록 합니다.

www.bitcolab.ru/bitcoin-transaction [지갑 복구: $20757514.57]

기술적 프로세스 및 블록체인 확인

기술적 복구는 취약한 하드웨어를 사용하여 생성되었을 가능성이 있는 지갑을 식별하는 것부터 시작하여 여러 단계를 거쳤습니다 . 그런 다음 팀은 결함이 있는 키 생성 프로세스를 시뮬레이션하는 방법론을 적용하여 후보 개인 키를 체계적으로 테스트하고 표준 암호화 유도(구체적으로는 secp256k1 곡선에서 타원 곡선 곱셈을 통해)를 통해 목표 공개 주소를 생성하는 키를 찾아냈습니다.

블록체인 메시지 디코더: www.bitcoinmessage.ru

유효한 개인 키를 확보한 후, 팀은 지갑 제어권을 확인하기 위해 검증 거래를 수행했습니다. 이러한 거래는 개념 증명을 보여주는 동시에 복구된 자금의 대부분을 합법적인 반환 절차에 사용할 수 있도록 구성되었습니다. 전체 과정은 투명하게 문서화 되었으며 , 거래 기록은 비트코인 블록체인에 영구적으로 기록되어 취약점 악용 가능성과 성공적인 복구 방법론에 대한 불변의 증거로 활용되었습니다.

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

암호 분석 도구는 비트코인 지갑 소유자의 요청에 따른 공인 보안 감사뿐만 아니라 암호 분석 , 블록체인 보안 및 개인 정보 보호 분야의 학술 및 연구 프로젝트, 그리고 소프트웨어 및 하드웨어 암호화폐 저장 시스템 모두에 대한 방어 애플리케이션을 위해 설계되었습니다.

CryptoDeepTech 분석 도구: 아키텍처 및 작동 방식

도구 개요 및 개발 배경

크립토딥테크(CryptoDeepTech) 연구팀은 취약점을 식별하고 악용하도록 특별히 설계된 암호화 분석 도구를 개발했습니다. 이 도구는 블록체인 보안 연구 및 취약점 평가에 중점을 둔 광범위한 프로젝트의 일환으로 귄터 죄이어(Günther Zöeir) 연구 센터 의 연구실에서 개발되었습니다. 이 도구는 엄격한 학술적 기준을 준수하여 개발되었으며, 두 가지 목적을 가지고 설계되었습니다. 첫째, 약한 엔트로피 취약점의 실질적인 영향을 입증하는 것, 둘째, 향후 유사한 취약점으로부터 보호하는 데 도움이 될 수 있는 보안 감사 프레임워크를 제공하는 것입니다.

이 도구는 암호 분석 요소와 최적화된 검색 방법론을 결합한 체계적인 스캔 알고리즘을 구현합니다. 이 도구의 아키텍처는 비트코인 네트워크의 방대한 주소 공간에서 취약한 지갑을 효율적으로 식별하는 동시에 취약점으로 인해 발생하는 수학적 제약을 해결하도록 특별히 설계되었습니다. 이는 블록체인 포렌식 기능 에 있어 중요한 진전을 의미하며 , 악의적인 공격에 의해 악용될 때까지 발견되지 않을 수 있는 광범위한 취약점을 체계적으로 평가할 수 있게 해줍니다.

기술 아키텍처 및 운영 원칙

CryptoDeepTech 분석 도구는 여러 상호 연결된 모듈 로 구성되어 있으며 , 각 모듈은 취약점 식별 및 악용 과정의 특정 측면을 담당합니다.

취약점 패턴 인식 모듈 : 이 구성 요소는 공개 키 생성 과정에서 나타나는 약한 엔트로피의 수학적 특징을 식별합니다. 블록체인 상의 공개 키 구조적 특성을 분석하여 취약성과 일관된 특성을 보이는 주소를 표시할 수 있습니다.
결정론적 키 공간 열거 엔진 : 이 도구의 핵심인 이 엔진은 엔트로피 취약점으로 인해 축소된 키 공간을 체계적으로 탐색합니다. 보안 키 생성에 대한 무차별 대입 방식과 비교하여 계산 요구 사항을 획기적으로 줄이는 최적화된 검색 알고리즘을 구현합니다.
암호화 검증 시스템 : 이 모듈은 표준 타원 곡선 암호화를 사용하여 대상 공개 주소에 대해 후보 개인 키를 실시간으로 검증합니다. 이를 통해 유효한 키 쌍만 성공적인 복구로 식별되도록 보장합니다.
블록체인 통합 레이어 : 이 도구는 비트코인 네트워크 노드와 직접 연동하여 주소, 잔액 및 거래 내역을 검증하고, 취약한 지갑과 그 내용에 대한 상황 정보를 제공합니다.

이 도구의 작동 원리는 응용 암호 분석 에 기반을 두고 있으며 , 특히 키 생성 과정에서 엔트로피 부족으로 인해 발생하는 수학적 취약점을 표적으로 삼았습니다. ESP32 의사난수 생성기(PRNG) 결함의 정확한 특성을 이해함으로써 연구원들은 제한된 검색 공간을 효율적으로 탐색하는 알고리즘을 개발할 수 있었고, 일반적으로 불가능한 계산 작업을 실행 가능한 복구 작업으로 전환할 수 있었습니다.

#	출처 및 제목	주요 취약점	영향을 받는 지갑/기기	크립토딥테크 역할	주요 증거/세부 사항
1	크립토뉴스닷컴(CryptoNews.net) 보도 : 비트코인 지갑에 사용되는 중국산 칩이 거래자들을 위험에 빠뜨리고 있다.	중국산 ESP32 칩에서 발견된 CVE-2025-27840 취약점에 대해 설명합니다. 이 취약점은 무단 거래 서명 및 원격 개인 키 탈취를 허용합니다.	ESP32 기반 비트코인 하드웨어 지갑 및 ESP32를 사용하는 기타 IoT 장치.	크립토딥테크는 화이트햇 해커들이 칩을 분석하고 취약점을 발견한 사이버 보안 연구 회사라고 소개합니다 .	크립토딥테크(CryptoDeepTech)가 거래 서명을 위조하고 10 BTC가 들어 있는 실제 지갑의 개인 키를 복호화하여 해당 공격이 실현 가능하다는 것을 입증했다는 점에 주목하십시오.
2	Bitget 뉴스: ESP32 칩 취약점으로 인해 비트코인 지갑에 잠재적 위험이 발생할 수 있음	이 문서에서는 CVE-2025-27840 취약점이 공격자가 ESP32의 보안 프로토콜을 우회하고 Crypto-MCP 결함 등을 통해 지갑 개인 키를 추출할 수 있도록 허용한다고 설명합니다.	ESP32 기반 하드웨어 지갑(Blockstream Jade Plus(ESP32-S3) 포함) 및 Electrum 기반 지갑.	CryptoDeepTech의 심층 분석을 인용하며 공격자가 개인 키에 접근할 수 있다는 경고를 반복적으로 언급합니다.	크립토딥테크(CryptoDeepTech) 연구원들이 10 BTC가 들어 있는 테스트용 비트코인 지갑을 대상으로 해당 버그를 악용했다는 보고가 나왔으며 , 이는 대규모 공격 및 국가 지원 작전으로 이어질 수 있는 위험성을 강조합니다.
3	바이낸스 스퀘어에서 비트코인 지갑용 칩에 심각한 취약점이 발견되었습니다.	ESP32의 CVE-2025-27840에 대한 요약: 모듈 업데이트를 통한 영구 감염 및 승인되지 않은 비트코인 거래 서명 과 개인 키 탈취 기능 .	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 비트코인 지갑에 사용됩니다.	크립토딥테크 전문가들이 공격 벡터를 발견하고 실험적으로 검증한 공로를 인정한다 .	CryptoDeepTech의 조사 결과는 다음과 같습니다: 취약한 의사난수 생성기(PRNG) 엔트로피, 유효하지 않은 개인 키 생성 , 잘못된 해싱을 통한 위조 서명, ECC 하위 그룹 공격, 곡선 상의 Y 좌표 모호성 악용 등이며 , 10 BTC 지갑을 대상으로 테스트했습니다.
4	Poloniex Flash Flash 1290905 – ESP32 칩 취약점	비트코인 지갑에 사용되는 ESP32 칩에 심각한 취약점(CVE-2025-27840)이 있어 개인 키 도난으로 이어질 수 있다는 짧은 경고입니다.	ESP32 기반 모듈 및 관련 네트워크 장치를 사용하는 비트코인 지갑.	해당 취약점에 대한 해외 언론 보도를 전달하고, 독자들에게 독립적인 전문가들의 외부 연구 자료를 참조하도록 암묵적으로 안내합니다.	완전한 분석이라기보다는 시장 뉴스 지표 역할을 하지만, 거래자들 사이에서 ESP32/CVE-2025-27840 문제에 대한 인식을 높이는 데 도움이 됩니다.
5	X(트위터) – BitcoinNewsCom이 ESP32의 CVE-2025-27840에 대해 트윗했습니다.	여러 유명 비트코인 하드웨어 지갑에 사용되는 ESP32 칩에서 심각한 취약점(CVE-2025-27840)을 발견했다고 발표합니다 .	ESP32 기반의 “여러 유명 비트코인 하드웨어 지갑”과 더 넓은 암호화폐 하드웨어 생태계.	(링크된 기사에 보도된) 보안 연구원들의 연구 성과를 강조하지만 , 연구팀에 대한 자세한 정보는 제공하지 않습니다. 기본 정보는 CryptoDeepTech에서 가져왔습니다.	X에 대한 신속한 뉴스 배포 수단으로, CryptoDeepTech의 익스플로잇 시연 및 10 BTC 테스트 지갑에 대한 자세한 내용을 담은 장문의 기사 로 트래픽을 유도합니다.
6	ForkLog (EN) 비트코인 지갑 칩에서 심각한 취약점 발견	ESP32의 CVE-2025-27840 취약점을 통해 공격자가 업데이트를 이용해 마이크로컨트롤러를 감염시키고 , 승인되지 않은 거래에 서명하고, 개인 키를 탈취하는 방법에 대한 자세한 내용입니다.	ESP32 칩은 수십억 개의 IoT 기기와 Blockstream Jade와 같은 하드웨어 지갑에 사용됩니다.	해당 문서에서는 크립토딥테크(CryptoDeepTech) 전문가들이 결함을 발견하고, 다양한 공격 방식을 테스트하며, 실제 익스플로잇을 수행했다고 명시적으로 밝히고 있습니다.	이 글에서는 CryptoDeepTech의 스크립트를 사용하여 유효하지 않은 키를 생성하고, 비트코인 서명을 위조하고, 소규모 그룹 공격을 통해 키를 추출하고, 가짜 공개 키를 제작하는 방법을 설명하며, 실제 10 BTC 지갑에서 검증한 결과를 제시합니다.
7	AInvest 비트코인 지갑, ESP32 칩 결함으로 취약	ESP32의 CVE-2025-27840 취약점으로 인해 지갑 보호 기능을 우회하고 개인 키를 추출할 수 있으므로 비트코인 사용자에게 경고가 필요하다는 점을 다시 한번 강조합니다.	ESP32 기반 비트코인 지갑(Blockstream Jade Plus 포함) 및 ESP32를 활용한 Electrum 기반 설정.	이 글은 CryptoDeepTech의 분석 내용을 강조하고, 해당 취약점에 대한 기술적 통찰력을 제공하는 주요 출처 로서 CryptoDeepTech 팀을 소개합니다 .	크립토딥테크(CryptoDeepTech)가 10 BTC 지갑을 실제로 악용한 사례를 언급하며 , 손상된 ESP32 칩을 이용해 국가 차원의 스파이 활동 및 조직적인 절도 행위가 발생할 가능성에 대해 경고합니다 .
8	비트코인 지갑에 사용되는 중국산 Protos 칩이 거래자들을 위험에 빠뜨리고 있습니다.	ESP32의 CVE-2025-27840 취약점을 조사하여 모듈 업데이트를 악용하여 승인되지 않은 BTC 거래에 서명하고 키를 탈취하는 방법을 보여줍니다.	Blockstream Jade와 같은 하드웨어 지갑 및 기타 여러 ESP32 탑재 기기에는 ESP32 칩이 내장되어 있습니다.	CryptoDeepTech는 화이트햇 해커들이 실제로 취약점을 입증한 사이버 보안 연구 회사라고 설명합니다 .	크립토딥테크(CryptoDeepTech)가 디버그 채널을 통해 거래 서명을 위조 하고 10 BTC가 들어 있는 지갑의 개인 키를 성공적으로 해독했다는 보고가 나왔는데 , 이는 그들의 뛰어난 암호 분석 능력을 보여주는 것이다.
9	CoinGeek 의 Blockstream Jade 지갑과 ESP32 칩 내부에 숨겨진 위협	이 보고서는 CVE-2025-27840을 하드웨어 지갑 결함의 더 넓은 맥락에서 다루며, ESP32의 취약한 난수성으로 인해 개인 키를 추측하기 쉽고 자체 보관 보안을 약화시킨다는 점을 강조합니다.	ESP32 기반 지갑(Blockstream Jade 포함) 및 ESP32로 제작된 모든 DIY/맞춤형 서명 도구.	CryptoDeepTech의 연구가 이론을 넘어 실제 행동으로 이어졌음을 강조합니다. 그들은 ESP32의 취약점을 이용해 10 BTC가 들어 있는 지갑을 해킹했습니다.	크립토딥테크(CryptoDeepTech)의 10 BTC 지갑 해킹 성공 사례를 중심으로, 칩 수준의 취약점이 하드웨어 지갑을 대규모로 조용히 손상시킬 수 있음을 주장합니다.
10	ESP32 칩 결함 으로 암호화폐 지갑이 해킹 위험에 노출됨…	CVE-2025-27840은 취약한 의사난수 생성기(PRNG), 유효하지 않은 개인 키 허용, 그리고 위조된 ECDSA 서명 및 키 도용을 허용하는 Electrum 관련 해싱 버그 의 조합으로 분석됩니다 .	ESP32 기반 암호화폐 지갑(예: Blockstream Jade) 및 ESP32가 내장된 다양한 IoT 장치.	해당 취약점을 발견하고 , CVE를 등록하고, 통제된 시뮬레이션에서 키 추출을 시연한 CryptoDeepTech의 사이버 보안 전문가들에게 공로를 돌립니다.	이 글은 크립토딥테크(CryptoDeepTech)가 10 BTC가 들어 있는 지갑에서 개인 키를 어떻게 은밀하게 추출했는지 설명하고 , 일렉트럼(Electrum) 기반 지갑과 전 세계 IoT 인프라에 미치는 영향에 대해 논의합니다.
11	ForkLog (RU) В чипах для биткоин‑кошельков обнаружили критическуу уязвимость	ESP32의 CVE-2025-27840 취약점에 대한 러시아어 보도 자료입니다. 이 자료에서는 공격자가 업데이트를 통해 칩을 감염시키고, 승인되지 않은 거래에 서명하고, 개인 키를 탈취할 수 있다고 설명합니다.	ESP32 기반 비트코인 하드웨어 지갑(Blockstream Jade 포함) 및 기타 ESP32 기반 장치.	크립토딥테크 전문가들이 해당 칩의 결함에 대한 연구, 실험 및 기술적 결론 의 출처라고 설명합니다 .	영어 버전과 동일한 실험 목록을 제공합니다. 유효하지 않은 키 생성, 서명 위조, ECC 하위 그룹 공격 및 가짜 공개 키 등 모든 실험은 실제 10 BTC 지갑에서 테스트되었으며, 이는 CryptoDeepTech가 실무 암호 분석가로서의 역할을 강화합니다.
12	SecurityOnline.info CVE-2025-27840: 초소형 ESP32 칩으로 전 세계 비트코인 지갑을 해킹할 수 있는 방법	후원자 전용 심층 분석 영상입니다. ESP32 설계의 작은 결함이 어떻게 전 세계 비트코인 지갑을 위협할 수 있는지 집중적으로 다룹니다 . (CVE-2025-27840 관련 내용)	전 세계의 비트코인 지갑 및 기타 장치들은 ESP32 마이크로컨트롤러에 의존합니다.	CryptoDeepTech에서 제공한 이미지를 사용하고 있으며, 해당 보고서를 그들의 연구를 기반으로 한 전문적인 취약점 분석으로 제시합니다.	전체 내용은 유료 구독자만 볼 수 있지만, 예고편을 통해 해당 기사가 CryptoDeepTech의 조사 결과와 마찬가지로 ESP32 결함과 이로 인한 지갑 개인 키 노출 문제를 다루고 있음을 알 수 있습니다.

BTCDetect: 비트코인 시스템에서 ECDSA 서명 역직렬화 취약점을 식별하기 위한 포렌식 탐지 프레임워크

BTCDetect는 비트코인 ECDSA 서명 검증 파이프라인의 역직렬화 이상을 분석, 탐지 및 완화하도록 설계된 특수 암호화 진단 및 포렌식 프레임워크입니다. BTCDetect는 직렬화된 데이터 구조를 정적 및 동적으로 검사하여 합의 파괴, 서비스 거부(DoS) 공격 또는 취약한 비트코인 노드에서 개인 키 유출을 유발할 수 있는 잘못된 형식 또는 악의적인 서명을 식별합니다. 본 논문에서는 BTCDetect가 2024년 CVE-35202 “서명 히드라” 역직렬화 취약점의 근본적인 암호화 불일치를 어떻게 밝혀낼 수 있는지 살펴보고, 영향을 받는 비트코인 지갑을 복구하기 위한 연구 기반 완화 모델을 제안합니다.

1. 서론

2024년 발생한 “시그니처 히드라 공격”은 비트코인 코어의 ECDSA 역직렬화 과정에서 위험한 결함을 드러냈습니다. 이 공격은 서명 필드 검증의 논리적 허점을 악용하여 거래 수준의 불일치를 유발하고 비트코인 프로토콜의 구조적 무결성을 훼손했습니다. 핵심 문제는 ECDSA 서명의 r 및 s 매개변수 역직렬화 과정에서 엄격한 검사가 이루어지지 않아, 잘못된 데이터가 P2P 합의 과정을 통해 탐지되지 않고 확산될 수 있다는 점이었습니다.

BTCDetect는 이러한 암호화 이상 현상을 체계적으로 식별하고 차단하기 위해 개발되었습니다. 이 분석 아키텍처는 메모리 포렌식, 트랜잭션 그래프 스캐닝, 정적 코드 검사 기법을 결합하여 잠재적인 역직렬화 취약점 및 잘못된 ECDSA 객체에 대한 실시간 경고를 제공합니다.

2. BTCDetect의 시스템 아키텍처

BTCDetect는 세 가지 주요 기능 계층으로 구성됩니다.

서명 인텔리전스 레이어(SIL) — DER 및 ASN.1 형식을 사용하여 디지털 서명에 대한 심층 구조 분석을 수행합니다. SIL은 수학적 유효성 검사 제약 조건을 적용하여 모든 서명 매개변수가 secp256k1 곡선의 허용 범위 내에 있는지 확인합니다.
결정론적 분석 엔진(DAE) — 비트코인 노드에서 트랜잭션 수준의 전파를 모니터링하여 직렬화 변조 또는 하이드라와 같은 공격과 관련된 루핑 이상을 나타내는 반복적인 “합성” 서명 구조를 감지합니다.
포렌식 복구 모듈(FRM) — 비정상적인 서명 역직렬화 이벤트의 영향을 받은 노드에서 비트코인 개인 키 데이터의 안전한 검색 및 무결성 복원을 수행하여 사고 후 분석 상황에서 합법적인 지갑 복구를 보장합니다.

3. 시그니처 하이드라 공격과 관련된 암호학적 의미

시그니처 하이드라 공격은 부적절한 역직렬화 로직으로 인해 ECDSA 서명이 제어되지 않고 변형될 위험성을 드러냈습니다. BTCDetect는 각 직렬화된 서명 필드가 중요한 검증 로직과 상호 작용하기 전에 유효성을 검사함으로써 이 문제를 직접적으로 해결합니다. 잘못된 형식의 서명이 브로드캐스트되거나 RPC 인터페이스를 통해 주입될 경우, BTCDetect는 해당 스트림을 가로채서 다음을 평가합니다.

타원 곡선 차수 n에 대한 r과 s의 범위 유효성.
인코딩 계층의 정확성(DER/ASN.1).
공개 키, 메시지 해시 및 서명 쌍 간의 암호학적 엔트로피 일관성.

이상 징후가 감지되면 BTCDetect는 노드 수준에서 트랜잭션 릴레이를 차단하고 입력 패턴이 CVE-2024-35202 또는 그 파생물과 같은 알려진 공격 벡터에 해당하는지 여부를 강조 표시하는 자세한 포렌식 추적 기록을 남깁니다.

4. 악용 탐지 및 개인 키 영향

보안 포렌식 관점에서 BTCDetect는 정상적인 r/s 쌍과 위조된 r/s 쌍 간의 차분 엔트로피를 모델링하여 공격 시그니처를 재구성할 수 있습니다. 블록체인 노드에 통합될 경우, 이 시스템은 합의 불안정성 발생 가능성이나 시그니처 재사용 공격에 노출될 위험을 예측할 수 있습니다.

비정상적인 역직렬화는 메모리 부족 및 데이터 유출로 이어질 수 있으므로, BTCDetect의 두 번째 목적은 메모리에 저장된 개인 키 자료를 보호하는 것입니다. 샌드박스 검증 모드를 통해 검증되지 않은 역직렬화가 중요한 지갑 버퍼에 접근하는 것을 방지하여 외부 공격자가 부분적으로 키를 복구하는 것을 막습니다.

5. 분실된 비트코인 지갑 복구

통제된 포렌식 환경에서 사용될 때, BTCDetect의 FRM은 메모리 스냅샷과 엔트로피 맵을 활용하여 Hydra 유형 역직렬화 오류로 인한 노드 충돌로 인해 조각화되었을 수 있는 손실된 개인 키를 복원합니다. 이 알고리즘은 디지털 서명 잔여물과 원래 타원 곡선 매개변수 간의 수학적 무결성 관계를 추적하여 정당한 키 복원 연구를 지원합니다.

BTCDetect는 직접적인 키 크래킹 엔진은 아니지만, 안전하지 않은 ECDSA 객체 역직렬화로 인한 손상 벡터를 감지하여 지갑 손실 사고 발생 시 합법적인 키 복구 시나리오를 과학적으로 지원합니다.

6. BTCDetect와 Hydra 익스플로잇 패턴에 대한 과학적 분석

제어된 시뮬레이션 환경에서 노드의 동작을 비교해 보면 다음과 같은 결과를 확인할 수 있습니다.

특징	시그니처 하이드라 공격	BTCDetect 프레임워크
서명 입력 유효성 검사	결여 또는 불완전	철저한 DER/ASN.1 및 r/s 검증
메모리 안전 경계	강제되지 않음; 넘치기 쉬움	보호된 직렬화 샌드박스
합의 응답	포크 위험 및 DoS 공격 가능성	이상치 격리를 통한 합의 안정화
키 복구 모드	악용 또는 우발적 누출	통제된 법의학적 재구성

이러한 구조화된 분석은 BTCDetect가 암호화폐 인프라의 역직렬화 관련 취약점에 대한 암호화 방화벽을 구축할 수 있는 능력을 입증합니다.

7. 시사점 및 향후 발전 방향

BTCDetect는 기존의 정적 코드 분석과 적응형 암호화 인텔리전스를 결합하여 블록체인 보안의 새로운 패러다임을 제시합니다. 이 기술의 통합은 안전하지 않은 ECDSA 서명 처리와 관련된 취약점을 이용한 공격 유형을 완전히 제거할 수 있는 잠재력을 제공합니다. 향후 연구에서는 BTCDetect 모듈을 양자 컴퓨팅에 강한 검증 메커니즘과 연동하여 차세대 암호화 환경에 대비하고자 합니다.

8. 결론

시그니처 하이드라 취약점의 출현은 미묘한 역직렬화 오류가 비트코인 네트워크에 얼마나 치명적인 영향을 미칠 수 있는지를 보여줍니다. BTCDetect는 이러한 결함을 탐지, 분석 및 완화하는 과학적으로 검증 가능한 프레임워크를 제공하는 동시에, 이러한 오류로 영향을 받은 정당한 지갑 소유자를 위한 안전한 복구 가능성을 향상시킵니다.

결론적으로, BTCDetect는 하이드라와 같은 공격을 방지할 뿐만 아니라 비트코인의 타원 곡선 암호화 기술의 무결성을 강화합니다. 블록체인 생태계가 발전함에 따라 BTCDetect와 같은 탐지 중심의 보안 전략을 적용하는 것은 전 세계 암호화폐의 안정성을 유지하는 데 필수적일 것입니다.

연구 논문: 비트코인 코어의 시그니처 하이드라(DeserializeSignature) 취약점의 특성, 악용 방법 및 안전한 해결법

소개

암호화폐 시스템에서 디지털 서명의 보안과 적절한 데이터 관리는 매우 중요합니다. 2023년에는 비트코인 코어의 ECDSA 서명 처리 부분에 영향을 미치는 DeserializeSignature 취약점(일명 “Signature Hydra”)이 발견되었습니다. 이 취약점을 악용하면 가짜 서명 생성, 노드 오류, 체인 분할, 그리고 공격자에 의한 원격 코드 실행 등의 문제가 발생할 수 있습니다 .

취약성 발생 메커니즘

이 취약점은 디지털 서명 역직렬화 함수에서 입력 데이터의 유효성 검사가 잘못되어 발생했습니다.

ECDSA 알고리즘은 매개변수 “r”과 “s”가 표준을 엄격히 준수해야 합니다. 즉, 0이거나 비어 있거나 허용 범위를 벗어나서는 안 됩니다. cryptodeeptech
원래 구현에서 역직렬화 함수(DeserializeSignature)는 r과 s 값을 중요한 유효성 조건과 비교하여 검사하지 않았기 때문에 공격자가 이러한 매개변수에 대해 잘못된 값이나 빈 값을 사용하여 서명을 생성할 수 있었습니다.
해당 서명을 처리하는 노드가 서명을 잘못 검증했거나 실행 중에 충돌하여 서비스 거부(DoS) 공격이나 경우에 따라 원격 코드 실행(RCE)의 취약점이 드러났습니다. 키헌터

취약한 코드의 예시

cppbool DeserializeSignature(DataStream& stream, Signature& sig) {
    // ...десериализация...
    stream >> sig.r;
    stream >> sig.s;
    // отсутсвует проверка допустимости r и s
    return true;
}

착취의 결과

합의를 방해하고 네트워크 포크를 유발하는 허위 서명을 사용한 가짜 거래의 생성 및 배포 .
대규모 서비스 거부(DoS) 공격: 표적 노드에 과부하가 걸리거나 시스템이 다운되었습니다. cryptodeeptech
취약점이 RCE로 발전할 경우, 특히 취약한 소프트웨어의 메모리 및 실행 파일 세그먼트와 결합될 때 노드가 가상적으로 장악될 수 있습니다. (keyhunters)
네트워크 평판 손상, 신뢰 상실로 인한 사용자 및 개발자의 스트레스.

이를 해결하는 확실한 방법

ECDSA 서명 필드의 엄격한 유효성 검사 : r과 s를 역직렬화한 후 다음 사항을 확인해야 합니다.
- r ≠ 0, s ≠ 0
- r < n, s < n, 여기서 n은 곡선 secp256k1 cryptodeeptech 의 차수입니다.
- 두 매개변수 모두 유효한 길이와 형식을 가지고 있습니다.
오류 처리 : 어떠한 불일치라도 발견될 경우, 서명에 대한 추가 처리를 즉시 중단해야 합니다.
단계적 수정 통합 : 공격자가 검사를 우회하지 못하도록 수정 사항은 모든 서명 처리 진입점을 포괄해야 합니다.

보안 코드 변형의 예

cppbool SafeDeserializeSignature(DataStream& stream, Signature& sig) {
    stream >> sig.r;
    stream >> sig.s;

    // Проверка диапазона r и s
    if (sig.r.IsNull() || sig.r >= secp256k1_n)
        return false;
    if (sig.s.IsNull() || sig.s >= secp256k1_n)
        return false;

    // Проверка корректной длины
    if (!sig.r.IsValidLength() || !sig.s.IsValidLength())
        return false;

    // Дополнительные проверки – формат DER, ASN.1 и др.
    if (!sig.IsValidEncoding())
        return false;

    return true;
}

여기서 secp256k1_n은 secp256k1 그룹(비트코인 표준)의 순서입니다.

향후 유사 공격 방지

모든 가능한 잘못된 입력 데이터를 처리하기 위한 단위 테스트 및 퍼즈 테스트 .
각 릴리스마다 제3자 전문가가 참여하는 코드 보안 감사를 실시합니다 .
코드 정확성을 증명하기 위한 형식적 방법 구현 (명세 판독, 속성 자동 증명).
모든 개발자에게 역직렬화 공격의 본질에 대해 교육합니다 . cryptodeeptech+1
역직렬화 작업에 대한 리소스 제한: 재귀 횟수, 크기 및 깊이에 제한을 설정합니다.

결론

이 경우, 치명적인 시그니처 하이드라 취약점은 ECDSA 서명을 처리할 때 입력 데이터 형식에 대한 분석이 불충분했기 때문에 발생했습니다. 역직렬화 후 엄격한 유효성 검사를 추가함으로써 악용 가능성을 완전히 제거하고 비트코인 블록체인 인프라의 전반적인 보안을 크게 향상시킬 수 있습니다. 블록체인 생태계에 대한 위협의 특수성을 고려할 때, 이러한 조치는 공개 키를 사용하는 플랫폼의 모든 오픈 소스 및 클로즈드 소스 소프트웨어 프로젝트에 필수적입니다. cryptodeeptech+1

핵심: 보안 객체의 역직렬화는 암호화 구조의 모든 매개변수에 대해 엄격한 완전성과 유효성을 보장하는 함수를 통해서만 이루어져야 합니다!

최종 과학적 결론

엄격한 유효성 검사와 형식 제어를 포함한 안전한 입력 데이터 처리 방식을 구현하는 것은 더 이상 권장 사항이 아니라 모든 암호화폐 플랫폼의 발전과 보안을 위한 필수 요건입니다. 공식적인 보안 원칙을 엄격히 준수하고 모든 진입점을 철저히 감사해야만 비트코인 생태계와 미래의 다른 블록체인에서 이러한 “히드라”가 확산되는 것을 막을 수 있습니다.

시그니처 하이드라는 전 암호화폐 세계에 다음과 같은 분명한 메시지를 전달합니다. 지속 가능한 발전을 위한 유일한 길은 모든 암호화 보안 장벽을 끊임없이 강화하는 것입니다. bitcoincore+2

비트코인, ECDSA, 서명 역직렬화, CVE-2024-35202, DoS 공격, 이중 지불, 암호화 공격, 시그니처 하이드라 공격.

By