BABEF は、JavaベースのBitcoinウォレットおよび決済システムで使用される bitcoinj ライブラリにおける重大な署名検証の欠陥を標的とした、研究志向のエクスプロイトフレームワークです。

本プロジェクトは CVE-2026-44714 を中心に構築されており、これはbitcoinjのトランザクション検証パスにおける脆弱性で、影響を受ける実装においてスプーフィングされたトランザクション動作、認証バイパス条件、および支払いフローの操作を可能にするものです。

---

脅威の概要

本フレームワークは、この欠陥の影響を以下にわたって調査します:

• ウォレット認証レイヤー
• トランザクション検証ロジック
• ペイメントチャネルの動作
• bitcoinjの検証に依存する下流サービス

影響プロファイル

• 攻撃ベクトル: ローカル / アプリケーションレベル
• 必要な権限: 低
• ユーザー操作: 最小限 / 不要
• 機密性: 高
• 完全性: 高
• 可用性: 高

---

添付コンポーネント

1. Pythonエクスプロイト

bitcoinj_spoof.py

• トランザクションスプーフィング動作と、脆弱なbitcoinj実装に対する脆弱性検証に焦点を当てたPythonベースの概念実証。

2. JavaScriptペイロード

bitcoinj_hijack.js

• 影響を受けるWeb向けウォレットまたは決済環境において、ペイメントチャネルのハイジャック動作をシミュレートするために設計されたJavaScriptペイロード。

3. Ruby C2サーバー

bitcoinj_c2.rb

• ラボ環境において攻撃のオーケストレーションと盗難資金の追跡をモデル化するために使用されるRubyベースのコマンドアンドコントロールハーネス。

---

インストールと実行

要件

• Python 3.10+
• Node.js 18+
• Ruby 3.0+
• Git
• 許可されたテストのための、脆弱なbitcoinjベースのターゲット環境へのアクセス

1) リポジトリのクローン

git clone https://github.com/Bitcoinjimmy/BABEF.git
cd BABEF

2) Pythonエクスプロイトのセットアップ

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Pythonエクスプロイトを実行:

python3 bitcoinj_spoof.py <target_wallet> <recipient_address> <amount>

例:

python3 bitcoinj_spoof.py 1BoatSLRHtKNngkdXEeobR76b53LETtpyT 1J7mdg5rbQyUHENYdx39WVWK7fs5ZQ7VQ 0.25

3) JavaScriptペイロードのセットアップ

npm install

ハイジャックペイロードを実行:

node bitcoinj_hijack.js

4) Ruby C2サーバー

ruby bitcoinj_c2.rb

---

/ 研究の焦点 /

本プロジェクトは以下を目的としています:

• bitcoinjベースのサービスにおける認証バイパスのリスク
• スプーフィングされたトランザクションの注入
• ペイメントチャネルの操作
• 脆弱なウォレットスタックにおける悪用経路

本リポジトリはレッドチーム / セキュリティ研究のショーケースとして構成されており、許可されたテストおよび防御的分析のみを目的としています。

---

/ 免責事項 /

本リポジトリは、セキュリティ研究、レッドチーム検証、およびそうした活動が明示的に許可されている環境における防御的評価のためのものです。責任を持って、適用される法律およびガバナンスポリシーに従って使用してください。研究者 dontaskmehow は責任を負いません!

---

/ ステータス /

BABEF は CVE-2026-44714 を中心としたbitcoinjに焦点を当てた悪用フレームワークであり、ウォレットおよび決済システムにおける署名検証の弱点の影響を明らかにするために設計されています。