출처: 국가컴퓨터바이러스긴급대응센터

2020년 12월 29일, 루비안(LuBian) 채굴 풀에서 대규모 해커 공격이 발생하여 127,272.06953176비트코인(당시 약 35억 달러, 현재 가치 150억 달러)이 도난당했습니다. 이 막대한 양의 비트코인을 보유한 사람은 캄보디아 프린스 그룹(Prince Group)의 회장 천즈(Chen Zhi)였습니다. 해커 공격 이후 천즈와 그의 프린스 그룹은 2021년 초와 2022년 7월에 걸쳐 블록체인에 메시지를 게시하여 해커들에게 도난당한 비트코인을 반환하고 몸값을 지불하겠다고 호소했지만 아무런 답변도 받지 못했습니다. 이상하게도, 도난당한 이 막대한 양의 비트코인은 공격자들이 관리하는 비트코인 지갑 주소에 4년 동안 거의 손상되지 않은 채 잠복해 있었습니다. 이는 현금화하고 이익을 추구하려는 전형적인 해커들의 행동과는 명백히 상충되며, "국가 차원의 해커 조직"이 조직한 정교한 작전처럼 보입니다. 도난당한 비트코인은 2024년 6월까지 새로운 비트코인 지갑 주소로 전송되지 않았으며, 그 이후로는 그대로 남아 있습니다. 2025년 10월 14일, 미국 법무부는 천즈(陈志)에 대한 형사 고발을 발표하고 천즈와 그의 프린스 그룹으로부터 12만 7천 비트코인을 압수했습니다. 증거에 따르면 미국 정부가 천즈와 그의 프린스 그룹으로부터 압수한 막대한 양의 비트코인은 2020년 초 해커들에 의해 루비안(Lubian) 채굴 풀에서 도난당한 것으로 보입니다. 다시 말해, 미국 정부는 이미 2020년 초 해킹 기법을 통해 천즈가 보유한 12만 7천 비트코인을 훔쳤을 가능성이 있습니다. 이는 국가 지원 해킹 그룹이 조직한 전형적인 "이중 교차" 작전 사례입니다. 본 보고서는 기술적 관점에서 사건의 기원을 추적하고, 주요 기술적 세부 사항을 심층 분석하며, 도난 사건의 세부 사항에 초점을 맞추고, 전체 공격 타임라인을 재구성하고, 비트코인의 보안 메커니즘을 평가하여 암호화폐 업계와 사용자에게 귀중한 보안 통찰력을 제공하고자 합니다.

I. 사건 배경

2020년 초 설립된 루비안(LuBian) 채굴 풀은 중국과 이란을 주요 운영 거점으로 빠르게 성장하는 비트코인 채굴 풀입니다. 2020년 12월, 루비안 채굴 풀은 대규모 해킹 공격을 받아 보유 비트코인의 90% 이상이 도난당했습니다. 도난당한 총 금액은 127,272.06953176 BTC였으며, 이는 미국 법무부 기소장에서 주장된 127,271 BTC와 거의 일치합니다.

루비안(LuBian) 채굴 풀의 운영 모델은 채굴 보상의 중앙 집중식 저장 및 분배를 포함합니다. 채굴 풀 주소에 있는 비트코인은 규제된 중앙 집중식 거래소에 저장되지 않고, 비수탁형 지갑에 존재합니다.

루비안(LuBian) 채굴 풀의 운영 모델은 채굴 보상의 중앙 집중식 저장 및 분배를 포함합니다. 채굴 풀 주소에 있는 비트코인은 규제된 중앙 집중식 거래소에 저장되지 않고, 비수탁형 지갑에 존재합니다.

기술적인 관점에서 비수탁형 지갑(콜드 월렛 또는 하드웨어 월렛이라고도 함)은 암호화폐 자산의 궁극적인 안전 피난처로 간주됩니다. 단일 명령으로 동결될 수 있는 거래소 계좌와는 달리, 이는 소유자만이 소유하는 은행 금고와 같으며, 키(개인 키)는 소유자만이 보유합니다.

암호화폐로서 비트코인의 온체인 주소는 비트코인 자산의 소유권과 흐름을 식별하는 데 사용됩니다. 온체인 주소의 개인 키를 제어하면 해당 주소에 보관된 비트코인을 완벽하게 제어할 수 있습니다. 온체인 분석 기관의 보고서에 따르면, 미국 정부가 관리하는 천즈(Chen Zhi)가 보유한 막대한 양의 비트코인은 루비안(LuBian) 채굴 풀 해킹 사건과 상당한 연관성이 있습니다. 온체인 데이터 기록에 따르면 2020년 12월 29일(베이징 시간) 루비안의 핵심 비트코인 지갑 주소에서 비정상적인 이체가 발생하여 총 127,272.06953176 BTC가 유출되었는데, 이는 미국 법무부 기소장에 언급된 127,271 BTC와 거의 동일합니다. 이 비정상적인 전송 이후, 도난당한 비트코인은 2024년 6월까지 휴면 상태로 남아 있었습니다. 2024년 6월 22일과 7월 23일(베이징 시간) 사이에, 도난당한 비트코인은 새로운 온체인 주소로 다시 전송되었고 그 이후로는 손상되지 않았습니다. 잘 알려진 미국의 블록체인 추적 플랫폼인 ARKHAM은 이 최종 주소를 미국 정부가 보유한 것으로 표시했습니다. 현재 미국 정부는 기소장에서 Chen Zhi의 방대한 비트코인 온체인 주소에 대한 개인 키를 어떻게 얻었는지 밝히지 않았습니다. 그림 1: 주요 활동의 타임라인 II. 공격 링크 분석 잘 알려진 바와 같이, 블록체인 세계에서 난수는 암호화 보안의 초석입니다. 비트코인은 비대칭 암호화 기술을 사용합니다. 비트코인 개인 키는 256비트 이진 난수로, 이론적으로 2256번의 시도로 해독 가능하며 거의 불가능합니다. 그러나 이 256비트 바이너리 개인 키가 완전히 무작위로 생성되지 않은 경우(예: 224비트가 예측 가능한 패턴을 따르고 32비트만 무작위로 생성된 경우) 개인 키 강도가 크게 감소하여 무차별 대입 공격을 시도하는 데 2^32(약 42억 9천만 번)만 필요합니다. 예를 들어, 2022년 9월, 영국 암호화폐 시장 조성자 Wintermute는 유사한 의사 난수 취약성으로 인해 1억 6천만 달러의 도난을 당했습니다. 2023년 8월, 국제 보안 연구팀 MilkSad는 타사 키 생성 도구에서 의사 난수 생성기(PRNG) 취약성을 발견하여 CVE 번호(CVE-2023-39910)를 성공적으로 신청했습니다. 이 팀의 연구 보고서는 LuBian Bitcoin 채굴 풀에도 유사한 취약성이 있었으며, 해킹당한 LuBian Bitcoin 채굴 풀 주소 중에 미국 법무부 기소장에 언급된 25개의 Bitcoin 주소가 모두 포함되어 있다고 언급했습니다.

그림 2: 미국 법무부 기소장에 포함된 25개 비트코인 지갑 주소 목록

비수탁형 지갑 시스템인 루비안(LuBian) 비트코인 채굴 풀은 맞춤형 개인 키 생성 알고리즘을 사용하여 자금을 관리합니다. 권장되는 256비트 이진 난수 표준 대신 32비트 이진 난수를 사용합니다. 이 알고리즘에는 치명적인 결함이 있습니다. 타임스탬프나 약한 입력을 시드로 사용하는 메르센 트위스터(MT19937-32)와 같은 "의사 난수 생성기"에만 의존한다는 것입니다. 의사 난수 생성기(PRNG)는 4바이트 정수의 난수성과 동일하며, 현대 컴퓨팅에서 효율적으로 탐색할 수 있습니다. 수학적으로 이를 해독할 확률은 1/2^32입니다. 예를 들어, 공격 스크립트가 초당 106개의 키를 테스트한다고 가정하면 크래킹 시간은 약 4,200초(약 1.17시간)가 됩니다. 실제로 Hashcat과 같은 최적화 도구나 사용자 지정 스크립트를 사용하면 이 프로세스를 더욱 가속화할 수 있습니다.

공격자는 이 취약점을 악용하여 LuBian 비트코인 채굴 풀에서 막대한 양의 비트코인을 훔쳤습니다. 그림 3: LuBian 채굴 풀의 보안 결함과 업계 표준 비교 기술 추적을 통해 LuBian 채굴 풀 해커 공격의 전체 타임라인과 세부 정보는 다음과 같습니다. 1. 공격 및 도난 단계: 2020년 12월 29일(베이징 시간) 이벤트: 해커는 LuBian 채굴 풀의 비트코인 지갑 주소 개인 키에 있는 의사 난수 생성 취약점을 악용하여 5,000개 이상의 약하게 무작위로 난수화된 지갑 주소(지갑 유형: P2WPKH-nested-in-P2SH, 접두사 3)에 무차별 대입 공격을 가했습니다. 약 2시간 만에 이 지갑 주소에서 약 127,272.06953176 BTC(당시 약 35억 달러 상당)가 유출되어 200 BTC 미만이 남았습니다. 모든 의심스러운 거래는 동일한 거래 수수료를 사용했으며, 이는 공격이 자동화된 대량 이체 스크립트에 의해 실행되었음을 나타냅니다.

발신자: 루비안 채굴 풀(루비안 채굴 팜 운영 주체가 관리하며, 천즈의 프린스 그룹 소속)의 취약하고 무작위적인 비트코인 지갑 주소 그룹;

수신자: 공격자가 관리하는 비트코인 지갑 주소 그룹(공개되지 않은 주소);

전송 경로: 취약한 지갑 주소 그룹 → 공격자 지갑 주소 그룹;

상관관계 분석: 도난당한 총 금액은 127,272.06953176 BTC로, 이는 미국 법무부 기소장에 언급된 127,271 BTC와 기본적으로 일치합니다.

2. 휴면 단계: 2020년 12월 30일 ~ 2024년 6월 22일(베이징 시간)

이벤트: 2020년에 의사난수 취약점을 통해 도난당한 후, 이 비트코인 배치는 공격자가 제어하는 비트코인 지갑 주소에 4년 동안 휴면 상태로 남아 있었으며, 거래의 1만 분의 1도 안 되는 부분만 테스트에 사용되었을 가능성이 높습니다.

상관관계 분석: 이 비트코인 배치는 2024년 6월 22일에 미국 정부에 완전히 인수될 때까지 거의 손상되지 않았습니다. 이는 전형적인 해커가 현금화하고 이익을 추구하려는 열망과 분명히 일치하지 않으며, 국가가 지원하는 해킹 조직이 조직한 정밀한 작전에 더 가깝습니다.

3. 복구 시도 단계: 2021년 초, 7월 4일, 2022년 26일(베이징 시간)

이벤트: 비트코인이 도난당한 후, 휴면 기간인 2021년 초, 루비안 채굴 풀은 비트코인 OP_RETURN 함수를 통해 1,500개 이상의 메시지(약 1.4 BTC의 수수료 소요)를 전송하여 블록체인 데이터 영역에 임베드하고 해커에게 자금 반환을 요청했습니다. 예시 메시지: "자금을 반환해 주시면 보상을 드리겠습니다."

4. 활성화 및 전송 단계: 2024년 6월 22일~7월 23일(베이징 시간)

이벤트: 공격자가 제어하는 비트코인 지갑 주소 그룹의 비트코인이 휴면 상태에서 활성화되어 최종 비트코인 지갑 주소로 전송되었습니다. 최종 지갑 주소는 잘 알려진 미국 블록체인 추적 도구 플랫폼인 ARKHAM에 의해 미국 정부가 보유한 것으로 표시되었습니다.

발신자: 공격자가 제어하는 비트코인 지갑 주소 그룹;

수신자: 새로 통합된 최종 지갑 주소 그룹(공개되지 않았지만 미국 정부가 제어하는 지갑 주소 그룹인 것으로 확인됨)

전송 경로: 공격자가 제어하는 비트코인 지갑 주소 그룹 → 미국 정부가 제어하는 지갑 주소 그룹;

상관관계 분석: 4년 동안 거의 손상되지 않은 이 도난당한 비트코인은 마침내 미국 정부가 관리하게 되었습니다.

5. 발표 및 압수 단계: 2025년 10월 14일(미국 현지 시간) 이벤트: 미국 법무부는 Chen Zhi에 대한 기소를 발표하고 그가 보유한 127,000개의 비트코인을 "압수"한다는 통지문을 발표했습니다. 동시에 블록체인의 공개 메커니즘을 통해 모든 비트코인 거래 기록이 공개적으로 추적 가능하게 되었습니다. 이를 바탕으로 본 보고서는 루비안(LuBian)의 약난수 비트코인 지갑 주소(루비안 채굴 운영 주체가 관리하며, 아마도 천즈(Chen Zhi)의 프린스 그룹 소속일 가능성이 있음)에서 도난당한 막대한 양의 비트코인 출처를 추적했습니다. 도난당한 비트코인의 총 개수는 127,272.06953176개였으며, 출처는 다음과 같습니다. 독립 "채굴"에서 발생한 약 17,800개, 채굴 풀 임금에서 발생한 약 2,300개, 그리고 거래소 및 기타 채널에서 발생한 107,100개. 예비 결과는 모든 비트코인이 불법 소득에서 발생했다는 미국 법무부의 주장과 모순되는 것으로 보입니다.

III. 취약점 기술 상세 분석

1. 비트코인 지갑 주소 개인 키 생성:

LuBian 채굴 풀 취약점의 핵심은 Libbitcoin Explorer의 "MilkSad" 결함과 유사한 취약점을 개인 키 생성기가 사용한다는 점입니다. 구체적으로, 이 시스템은 32비트 시드만으로 초기화된 Mersenne Twister(MT19937-32) 의사 난수 생성기를 사용하며, 이로 인해 유효 엔트로피는 32비트에 불과합니다. 이 PRNG는 암호학적으로 안전하지 않으며, 쉽게 예측 가능하고 역공학이 가능합니다. 공격자는 가능한 모든 32비트 시드(0부터 2^32-1까지)를 나열하고 알려진 지갑 주소의 공개 키 해시와 일치하는지 확인하여 해당 개인 키를 생성할 수 있습니다.

비트코인 생태계에서 개인 키 생성 과정은 일반적으로 난수 시드 → SHA-256 해시 → ECDSA 개인 키 순으로 진행됩니다. LuBian 채굴 풀의 기본 라이브러리 구현은 커스텀 코드 또는 오픈소스 라이브러리(예: Libbitcoin)를 기반으로 할 수 있지만, 엔트로피 보안을 고려하지 않습니다. MilkSad 취약점과 유사하게, Libbitcoin Explorer의 "bx seed" 명령도 MT19937-32 난수 생성기를 사용하며, 타임스탬프 또는 취약한 입력값만을 시드로 사용하기 때문에 개인 키가 무차별 대입 공격에 취약해집니다. LuBian 공격에서는 5,000개 이상의 지갑이 영향을 받았으며, 이는 이 취약점이 시스템적인 것이며 대량 지갑 생성 과정에서 코드 재사용에서 비롯된 것으로 추정됩니다.

2. 시뮬레이션된 공격 프로세스:

(1) 대상 지갑 주소를 식별합니다(체인상에서 LuBian 채굴 풀 활동을 모니터링하여).

(2) 32비트 시드를 열거합니다: 시드는 0~4294967295입니다.

(3) 개인 키를 생성합니다: private_key = SHA256(시드).

(4) 공개 키와 주소를 도출합니다: ECDSA SECP256k1 곡선을 사용하여 계산합니다.

(5) 일치: 도출된 주소가 대상과 일치하면 개인 키를 사용하여 거래에 서명하고 자금을 훔칩니다.

유사한 취약성과의 비교: 이 취약성은 대규모 비트코인 지갑 주소 해킹으로 이어진 Trust Wallet의 32비트 엔트로피 결함과 유사합니다. Libbitcoin Explorer "MilkSad" 취약점은 낮은 엔트로피로 인해 개인 키도 노출시켰습니다. 이러한 사례는 모두 BIP-39 표준(12~24단어 시드 구문으로 높은 엔트로피 제공)을 채택하지 않은 초기 코드베이스의 레거시 문제에서 비롯되었습니다. LuBian 채굴 풀은 관리 간소화를 위해 설계된 맞춤형 알고리즘을 사용했지만 보안을 소홀히 했을 가능성이 있습니다.

방어력 부족: LuBian 채굴 풀은 보안을 강화할 수 있는 다중 서명(multisig), 하드웨어 지갑 또는 계층적 결정론적 지갑(HD 지갑)을 구현하지 않았습니다. 온체인 데이터에 따르면 공격은 여러 지갑을 포괄했으며, 이는 단일 장애 지점이 아닌 시스템적 취약점을 시사합니다.

3. 온체인 증거 및 복구 시도:

OP_RETURN 메시지: 루비안 채굴 풀은 비트코인의 OP_RETURN 함수를 통해 1,500개 이상의 메시지를 전송했으며, 1.4BTC의 비용이 발생하여 공격자에게 자금 반환을 요청했습니다. 이 메시지는 블록체인에 내장되어 있어 위조가 아닌 실제 소유자의 행위임을 증명합니다.

"자금을 반환해 주십시오" 또는 이와 유사한 요청 메시지가 여러 거래에 걸쳐 분산된 예시 메시지입니다.

4. 공격 상관관계 분석:

미국 법무부는 2025년 10월 14일(미국 현지 시간) 천즈(Chen Zhi)에 대한 형사 기소장(사건 번호 1:25-cr-00416)에 약 150억 달러 상당의 약 127,271 BTC를 보유한 25개의 비트코인 지갑 주소를 압수했습니다. 블록체인 분석 및 공식 문서 검토 결과, 이 주소들은 루비안 채굴 풀 공격과 높은 상관관계를 보였습니다.

직접적인 상관관계: 블록체인 분석 결과, 미국 법무부 기소장에 기재된 25개 주소는 2020년 공격으로 루비안 채굴 풀에서 도난당한 비트코인의 최종 보유 주소인 것으로 나타났습니다. Elliptic 보고서에 따르면 이 비트코인 배치는 2020년 LuBian의 채굴 작업에서 "도난"되었다고 합니다. Arkham Intelligence는 미국 법무부가 압수한 자금이 LuBian 채굴 풀 도난 사건과 직접적인 관련이 있다고 확인했습니다.

**기소장의 증거 관련성:** 미국 법무부 기소장에서는 이 공격을 "LuBian 해킹"이라고 직접 명명하지는 않았지만, 자금이 "이란과 중국의 비트코인 채굴 작업에 대한 도난 공격"에서 유래했다고 언급했는데, 이는 Elliptic과 Arkham Intelligence의 온체인 분석 결과와 일치합니다. **공격 관련성:** 공격 방식을 살펴보면 루비안(LuBian)의 막대한 비트코인 보유량이 2020년 기술적 공격으로 도난당한 후 4년 동안 휴면 상태였음이 드러납니다. 이 기간 동안 비트코인의 극히 일부만 거래되었고, 2024년 미국 정부가 완전히 장악할 때까지 사실상 아무런 손상도 입지 않았습니다. 이는 일반적인 해커들이 현금화하고 이익을 추구하려는 의욕과는 상반됩니다. 오히려 국가 지원 해킹 집단이 정밀하게 조작한 작전을 시사합니다. 분석가들은 미국 정부가 2020년 12월에 이미 이 비트코인들을 장악했을 가능성이 있다고 보고 있습니다.

IV. 영향 및 권고 사항

2020년 루비안 채굴 풀 해킹 사건은 심각한 영향을 미쳐 풀의 사실상 해체와 당시 총 자산의 90% 이상에 해당하는 손실을 초래했습니다. 도난당한 비트코인의 가치는 현재 150억 달러에 달하며, 이는 가격 변동성 확대의 위험을 부각시킵니다.

루비안 채굴 풀 사건은 암호화폐 툴체인 내 난수 생성 시스템의 시스템적 위험을 드러냈습니다. 유사한 취약점을 방지하기 위해 블록체인 업계는 암호학적으로 안전한 의사 난수 생성기(CSPRNG)를 사용하고, 다중 서명(multisig), 콜드 스토리지, 정기 감사를 포함한 다층 방어 체계를 구축해야 합니다. 또한, 맞춤형 개인 키 생성 알고리즘을 사용하지 않아야 하며, 채굴 풀은 실시간 온체인 모니터링 및 비정상 이체 경고 시스템을 통합해야 합니다. 일반 사용자의 경우, 오픈소스 커뮤니티의 검증되지 않은 키 생성 모듈 사용을 지양해야 합니다. 이번 사건은 블록체인의 투명성이 높더라도 취약한 보안 기반은 여전히 치명적인 결과를 초래할 수 있음을 상기시켜 줍니다. 또한 디지털 경제와 디지털 화폐의 미래 발전에 있어 사이버 보안의 중요성을 보여줍니다.

원본 출처

BlockBeats 공식 커뮤니티에 참여하세요:

Telegram 구독 그룹：https://t.me/theblockbeats

Telegram 토론 그룹：https://t.me/BlockBeats_App

Twitter 공식 계정：https://twitter.com/BlockBeatsAsia