--- title: "버지 타임스탬프 공격" title_en: "Verge timestamp attacks" aliases: ["Verge timestamp attacks", "Verge 51% attack", "Verge hack 2018", "Verge XVG attack", "XVG timestamp attack", "버지 51% 공격", "버지 코인 공격", "버지 타임스탬프 버그", "버지 해킹"] type: 사건 url: https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018 canonical: https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018 language: ko publisher: "토큰포스트" citation: "토큰포스트 위키, “버지 타임스탬프 공격”, 2026-11-05 수정, https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018" updated: 2026-11-05T01:14:35.592+00:00 created: 2026-11-05T01:14:33.013998+00:00 status: reviewed --- # 버지 타임스탬프 공격 버지 타임스탬프 공격(Verge timestamp attacks)은 2018년 4월과 5월 프라이버시 코인 버지(XVG)에서 공격자가 블록 시각을 거짓으로 적어 짧은 간격으로 블록을 대량 생성한 사건이다. 개발팀은 4월 [하드 포크](https://wiki.tokenpost.kr/w/hard-fork)로 대응했지만 허점이 남아 있었고, 5월 22일 같은 방식의 공격에 다시 XVG 약 3,500만 개가 채굴됐다. **다른 이름**: Verge timestamp attacks · Verge 51% attack · Verge hack 2018 · Verge XVG attack · XVG timestamp attack · 버지 51% 공격 · 버지 코인 공격 · 버지 타임스탬프 버그 · 버지 해킹 **분류**: 사건 ## 1. 다섯 알고리즘과 타임스탬프 [이 문단의 원문](https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018#section-bug) 버지는 [도지코인](https://wiki.tokenpost.kr/w/dogecoin)에서 갈라져 나온 코인으로, 여러 채굴 알고리즘을 번갈아 쓰는 방식을 택했다. 스크립트, x17, 라이라 등 알고리즘마다 블록을 나눠 캐도록 해 한 종류의 채굴 장비가 네트워크를 독점하지 못하게 하려는 설계였다. 원칙상 다음 블록은 직전 블록과 다른 알고리즘으로 캐야 했다. 수프르노바 채굴 풀 운영자로 알려진 비트코인톡 이용자 OCminer는 이 규칙에 버그가 있다고 설명했다. 블록을 제출할 때 타임스탬프를 한 시간 전으로 꾸미면 네트워크는 해당 알고리즘의 마지막 블록이 한 시간 전에 나왔다고 판단한다. 그러면 바로 다음 블록은 제 시각을 적어도 체인에 붙고, 이 과정을 반복하면 같은 알고리즘으로 블록을 잇달아 만들 수 있었다. 공격자는 이렇게 1초에 한 블록꼴로 블록을 만들어 냈다.[^1] ## 2. 4월 공격과 하드 포크 [이 문단의 원문](https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018#section-april) 버지 공식 계정은 2018년 4월 4일 "약 3시간 동안 작은 해시 공격이 있었고 이제 정리됐다"고 알렸다. 더 넥스트 웹은 이때 공격자가 XVG 25만 개를 가져갔다고 전했고, 더 레지스터는 포럼 분석을 인용해 피해를 약 100만 달러로 추정했다. OCminer는 이를 사실상의 [51% 공격](https://wiki.tokenpost.kr/w/51-attack)이라고 봤다. 개발팀은 공격 블록을 되돌리려고 하드 포크를 했다. 그러나 암호화폐 매체 더 머클에 따르면 이 포크 때문에 네트워크 전체가 동기화되지 않는 문제가 생겼고, 팀이 실수를 알고 다시 동기화한 뒤에도 문제는 완전히 해결되지 않았다. 이 무렵 버지는 공식 트위터 계정이 해킹당한 데 이어, 300만 달러 모금을 먼저 요청한 끝에 성인 사이트 폰허브와의 결제 제휴를 발표해 화제가 되기도 했다.[^1][^2] ## 3. 5월 재공격 [이 문단의 원문](https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018#section-may) 2018년 5월 22일 같은 허점이 다시 공격당했다. OCminer는 공격자가 스크립트 알고리즘 하나로 1초 간격의 블록을 연달아 캤다고 밝혔다. 몇 시간 동안 XVG 약 3,500만 개가 새로 채굴됐고, 더 넥스트 웹은 당시 환산액을 170만 달러 이상으로 전했다. 레딧 이용자 R_Sholes는 4월 하드 포크 뒤에도 취약점이 제거되지 않았다고 이미 지적한 바 있었다. 버지는 이번에도 공격을 인정하지 않고 "일부 채굴 풀이 디도스 공격을 받아 블록이 지연되고 있다"고 해명했다. 두 차례 공격은 여러 알고리즘을 섞는 설계가 오히려 새로운 허점이 될 수 있고, 하드 포크로 블록을 되돌리는 것만으로는 근본 원인을 고치지 못한다는 사례로 자주 언급된다.[^2] ## 4. 연표 - **2018.04** (사건) 4월4일 버지 1차 타임스탬프 공격, 개발팀 하드 포크로 대응 - **2018.05** (사건) 5월22일 같은 허점으로 2차 공격, XVG 약 3,500만 개 채굴 ## 각주 [^1]: [Buggy Verge crypto-cash gets hacked, devs go fork themselves, hard](https://www.theregister.com/2018/04/06/verge_cryptocoin_gets_hacked_devs_go_fork_themselves/) — 더 레지스터 · 2018-04-06 [^2]: [Hackers exploit Verge blockchain vulnerabilities to steal over $1.7M — again](https://thenextweb.com/news/hackers-verge-blockchain-steal-1-7m) — 더 넥스트 웹 · 2018-05-22 --- 인용: 토큰포스트 위키, “버지 타임스탬프 공격”, 2026-11-05 수정, https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018 원문: https://wiki.tokenpost.kr/w/verge-timestamp-attacks-2018 최종 수정: 2026-11-05T01:14:35.592+00:00 발행: 토큰포스트 위키. 인용할 때 문서 제목과 원문 주소를 함께 밝혀 주세요.