비트코인을 붙잡으세요: 대규모 지갑 강도 사기가 공개되었습니다! 🚨🔓

by

자, 여러분, 디지털 골드러시가 금고에 몰래 균열을 낸 것 같습니다. 예, 전 세계적으로 10만 개가 넘는 120,000개의 비트코인 ​​지갑은 활짝 열려 있는 헛간 문만큼 안전합니다. 멋진 Libbitcoin Explorer(bx) 3.x 라이브러리의 버그 덕분에 약간의 노하우를 가진 악당들이 바로 들어와 디지털 보물을 찾아갈 수 있습니다. 그리고 이 모든 것은 약한 난수 생성이라는 작은 것 때문에 공상적으로 들리지만 잠수함의 스크린 도어만큼 안정적입니다. 😏

소년의 첫 키스보다 더 빨리 해킹당할 만큼 취약한 비트코인 ​​지갑

문제는 2023년 11월 처음 나타났고, 여전히 악취처럼 도사리고 있다. 비트코인을 관리하기 위한 신뢰할 수 있는 도구로 여겨지는 Libbitcoin Explorer는 토네이도 동안 동전 뒤집기처럼 무작위로 시드 생성기를 사용하여 자체 아킬레스건을 만들었습니다. OneKey의 영리한 사람들(디지털 금고의 경비원)은 2025년 10월 17일에 특정 버전의 Trust Wallet 또는 Libbitcoin Explorer를 사용하면 도마에 빠질 수 있다는 경고를 게시했습니다.

소위 ‘밀크 새드(Milk Sad)’ 사건은 개의치 않았으며 귀하의 소중한 개인 키나 니모닉은 아직 위험에 처해 있지 않다고 주장합니다. 그러나 실제 문제는 Mersenne Twister-32 알고리즘을 사용하는 버그가 많은 소프트웨어인 Libbitcoin Explorer(bx)에 있습니다. 이 알고리즘은 화려해 보이지만 시스템 시계에 의해서만 시드되었습니다. 그렇습니다. 지갑의 비밀은 희미한 가족 농담처럼 추측하기 쉬울 수 있습니다. 🤦‍♂️

– OneKey(@OneKeyHQ) 2025년 10월 17일

C++로 비트코인 ​​지갑을 코딩하는 데 편리한 이 툴킷은 영리하다고 생각했습니다. 2³²라는 제한된 시드 공간을 사용했는데, 이는 괜찮은 컴퓨터를 갖춘 공격자가 “블록체인”이라고 말할 수 있는 것보다 더 빨리 코드를 해독할 수 있음을 의미합니다. 기본적으로 귀하의 지갑이 특정 버전의 Trust Wallet 또는 일반 Libbitcoin Explorer(bx)로 만들어진 경우 해커는 거의 며칠 만에 귀하의 개인 키를 샅샅이 뒤질 수 있습니다. 훌륭하지 않나요?

그렇습니다. 고성능 PC는 마치 모래알을 세는 것처럼 며칠 만에 모든 씨앗을 열거한 다음 휙휙 휙휙 휙휙 휙휙 휙휙 휙휙 휙휙 휙휙 휙휙 퐉퐉 쏟아낼 수 있습니다! 아침 식사를 마치기도 전에 비트코인 ​​자산이 사라질 수 있습니다. 🤯

모두가 2년 동안 이 약점을 알고 있음에도 불구하고 이 취약점은 여전히 ​​많은 비트코인 ​​보유자들의 지갑을 결혼식 유령처럼 괴롭힙니다. 좋은데, 응?

디지털 전리품을 안전하게 보관하는 세 가지 확실한 방법 🛡️

2017년부터 2023년까지 취약할 수 있는 비수탁형 지갑을 사용해 왔다면 이제 빠른 관리를 해야 할 때입니다. 암호화폐 보안 의사 난수 생성기 기술, 줄여서 CSPRNG를 사용하는 더욱 안전한 저장 시스템으로 코인을 옮기세요. 복잡해 보이지만 그냥 디지털 갑옷일 뿐입니다.

그 과정에서 BIP 39 규칙을 기반으로 매우 새로운 시드 문구를 생성하십시오. 이를 디지털 잠금 장치를 변경하는 것으로 생각하십시오. 오래되고 약한 씨앗을 가지고 왈츠를 추는 해커를 허용하지 않는 것이 가장 좋습니다.

마지막으로 중요한 것은 서랍에 묻혀 있거나 가만히 앉아 있는 모든 종이 지갑이나 철물 지갑을 검사하십시오. 이 “Milk Sad” 버그가 거기 숨어 있을 가능성이 매우 높습니다. 아, 그리고 항상 소프트웨어가 최신 버전인지 확인하세요. 왜냐하면 오래된 소프트웨어는 문제를 일으키는 사람들을 위한 공개 바와 같기 때문입니다.

2025-10-18 14:08