BABEF는 Java 기반 비트코인 지갑 및 결제 시스템에서 사용되는 bitcoinj 라이브러리의 치명적인 서명 검증 결함을 대상으로 하는 연구 중심의 익스플로잇 프레임워크입니다.

이 프로젝트는 CVE-2026-44714를 중심으로 구축되었으며, 이는 bitcoinj의 트랜잭션 검증 경로에 존재하는 취약점으로, 영향을 받는 구현체에서 스푸핑된 트랜잭션 동작, 인증 우회 조건, 결제 흐름 조작을 가능하게 할 수 있습니다.

---

위협 개요

이 프레임워크는 다음 영역 전반에 걸쳐 이 결함의 영향을 탐구합니다:

• 지갑 인증 계층
• 트랜잭션 검증 로직
• 결제 채널 동작
• bitcoinj 검증에 의존하는 다운스트림 서비스

영향 프로파일

• 공격 벡터: 로컬 / 애플리케이션 수준
• 권한 요구 사항: 낮음
• 사용자 상호작용: 최소 / 없음
• 기밀성: 높음
• 무결성: 높음
• 가용성: 높음

---

첨부 구성 요소

1. Python 익스플로잇

bitcoinj_spoof.py

• 취약한 bitcoinj 구현체를 대상으로 트랜잭션 스푸핑 동작과 취약점 검증에 초점을 맞춘 Python 기반 개념 증명(PoC)입니다.

2. JavaScript 페이로드

bitcoinj_hijack.js

• 영향을 받는 웹 기반 지갑 또는 결제 환경에서 결제 채널 하이재킹 동작을 시뮬레이션하도록 설계된 JavaScript 페이로드입니다.

3. Ruby C2 서버

bitcoinj_c2.rb

• 실험실 환경에서 공격 오케스트레이션과 탈취 자금 추적을 모델링하는 데 사용되는 Ruby 기반 명령 및 제어(C2) 하네스입니다.

---

설치 및 실행

요구 사항

• Python 3.10+
• Node.js 18+
• Ruby 3.0+
• Git
• 승인된 테스트를 위한 취약한 bitcoinj 기반 대상 환경에 대한 접근

1) 저장소 복제

git clone https://github.com/Bitcoinjimmy/BABEF.git
cd BABEF

2) Python 익스플로잇 설정

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Python 익스플로잇 실행:

python3 bitcoinj_spoof.py <target_wallet> <recipient_address> <amount>

예시:

python3 bitcoinj_spoof.py 1BoatSLRHtKNngkdXEeobR76b53LETtpyT 1J7mdg5rbQyUHENYdx39WVWK7fs5ZQ7VQ 0.25

3) JavaScript 페이로드 설정

npm install

하이재킹 페이로드 실행:

node bitcoinj_hijack.js

4) Ruby C2 서버

ruby bitcoinj_c2.rb

---

/ 연구 초점 /

이 프로젝트의 목적은 다음과 같습니다:

• bitcoinj 기반 서비스의 인증 우회 위험
• 스푸핑된 트랜잭션 주입
• 결제 채널 조작
• 취약한 지갑 스택에서의 익스플로잇 경로

이 저장소는 레드팀 / 보안 연구 쇼케이스로 구성되었으며, 승인된 테스트와 방어적 분석 목적으로만 사용하도록 의도되었습니다.

---

/ 면책 조항 /

이 저장소는 이러한 활동이 명시적으로 승인된 환경에서의 보안 연구, 레드팀 검증, 방어적 평가를 위한 것입니다. 책임감 있게 사용하고 관련 법률 및 거버넌스 정책을 준수하십시오. 연구자 dontaskmehow는 책임지지 않습니다!

---

/ 상태 /

BABEF는 CVE-2026-44714를 중심으로 한 bitcoinj 중심의 익스플로잇 프레임워크로, 지갑 및 결제 시스템의 서명 검증 약점이 미치는 영향을 드러내도록 설계되었습니다.