BABEF — это исследовательский фреймворк для эксплуатации, нацеленный на критическую уязвимость проверки подписи в библиотеке bitcoinj, используемой в основанных на Java биткоин-кошельках и платёжных системах.

Проект построен вокруг CVE-2026-44714 — уязвимости в пути валидации транзакций bitcoinj, которая может позволить подмену поведения транзакций, условия обхода аутентификации и манипуляцию платёжными потоками в уязвимых реализациях.

---

ОБЗОР УГРОЗЫ

Данный фреймворк исследует влияние уязвимости на:

• уровни аутентификации кошельков
• логику проверки транзакций
• поведение платёжных каналов
• нижестоящие сервисы, полагающиеся на валидацию bitcoinj

Профиль воздействия

• Вектор атаки: локальный / на уровне приложения
• Требуемые привилегии: низкие
• Взаимодействие с пользователем: минимальное / отсутствует
• Конфиденциальность: высокая
• Целостность: высокая
• Доступность: высокая

---

ПРИЛАГАЕМЫЕ КОМПОНЕНТЫ

1. Эксплойт на Python

bitcoinj_spoof.py

• Доказательство концепции на Python, ориентированное на поведение подмены транзакций и валидацию уязвимости в уязвимых реализациях bitcoinj.

2. Полезная нагрузка на JavaScript

bitcoinj_hijack.js

• Полезная нагрузка на JavaScript, предназначенная для имитации перехвата платёжного канала в уязвимых веб-ориентированных кошельках или платёжных средах.

3. C2-сервер на Ruby

bitcoinj_c2.rb

• Инструмент командного управления (C2) на Ruby, используемый для моделирования оркестрации атаки и отслеживания похищенных средств в лабораторной среде.

---

УСТАНОВКА И ЗАПУСК

Требования

• Python 3.10+
• Node.js 18+
• Ruby 3.0+
• Git
• Доступ к уязвимой целевой среде на базе bitcoinj для авторизованного тестирования

1) Клонирование репозитория

git clone https://github.com/Bitcoinjimmy/BABEF.git
cd BABEF

2) Настройка эксплойта на Python

python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Запуск эксплойта на Python:

python3 bitcoinj_spoof.py <target_wallet> <recipient_address> <amount>

Пример:

python3 bitcoinj_spoof.py 1BoatSLRHtKNngkdXEeobR76b53LETtpyT 1J7mdg5rbQyUHENYdx39WVWK7fs5ZQ7VQ 0.25

3) Настройка полезной нагрузки на JavaScript

npm install

Запуск полезной нагрузки для перехвата:

node bitcoinj_hijack.js

4) C2-сервер на Ruby

ruby bitcoinj_c2.rb

---

/ ФОКУС ИССЛЕДОВАНИЯ /

Проект предназначен для:

• оценки риска обхода аутентификации в сервисах на базе bitcoinj
• внедрения подменённых транзакций
• манипуляции платёжными каналами
• путей эксплуатации в уязвимых стеках кошельков

Этот репозиторий оформлен как демонстрация для red-team / security research и предназначен исключительно для авторизованного тестирования и защитного анализа.

---

/ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ /

Этот репозиторий предназначен для исследования безопасности, red-team валидации и защитной оценки в средах, где такая деятельность явно авторизована. Используйте ответственно и в соответствии с применимым законодательством и политиками управления. Исследователь dontaskmehow не несёт ответственности!

---

/ СТАТУС /

BABEF — это фреймворк эксплуатации, ориентированный на bitcoinj и сосредоточенный на CVE-2026-44714, предназначенный для выявления последствий слабостей проверки подписи в кошельках и платёжных системах.