Forwarded from Otis
안녕하세요, Otis입니다.
최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.
해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히
스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.
저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.
또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.
피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.
현재 확인된 임시 해결 방법은 아래와 같습니다.
* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF
위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.
만약 커뮤니티 내에서 스티커 테러가 발생했다면,
1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.
추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.
관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.
다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.
최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.
해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히
precomp(한스티커에 다른 이미지) 구조가 핵심으로 보이며, 7개의 컴포지션이 서로를 참조하는 형태로 구성되어 있습니다. 일부 클라이언트 버전의 rlottie에서 precomp 트랜스폼 매트릭스 계산 또는 메모리 할당 과정 중 크래시 발생하는 것으로 공격하는방식.스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.
저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.
또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.
피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.
현재 확인된 임시 해결 방법은 아래와 같습니다.
* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF
위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.
만약 커뮤니티 내에서 스티커 테러가 발생했다면,
1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.
추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.
관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.
다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.
❤3
원피스 카드 1000불짜리 4장 뽑기 후기
잃은 것: 돈 2000불
얻은 것: 도파민
그리고 레벨 39 (어젠 40 으로 보이더니 조정됐나?)
간만에 NFT 민팅 느낌 나서 좋았고 역시 나 똥손인 건 변함이 없었다
😂 😂 😂 😂 😂 😂
잃은 것: 돈 2000불
얻은 것: 도파민
그리고 레벨 39 (어젠 40 으로 보이더니 조정됐나?)
간만에 NFT 민팅 느낌 나서 좋았고 역시 나 똥손인 건 변함이 없었다
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4👍1 1
Forwarded from 코인한나의 Honeybag
얼라언드(Aligned) 포인트작업 및 아케이드 작업 등 Aligned에 대해서 작업을 진행했다면 꼭 민팅을 완료해야됩니다.
민팅을 안할 경우에는 추후 누락되서 제대로 혜택이나 에어드랍이 불가할 수 있다고 하니, 작업을 했든! 안했든! 한번 체크해서 해당된다면 꼭!!! 사진속 버튼을 눌러서 완료된걸 확인하시길 바랍니다.
✅ 체크하는 방법
#Aligned
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤6
갈라노드, NFT, 노드 만들어서 돌리기, 프젝들 에어드랍 트젝 남기기밖에 모르던 시절에 텔레그램보다 카톡방에서 소수 인원이랑 으쌰으쌰하면서 코인하던 때가 있었는데
펍덱 메타가 오고 나서는 점점 코인에 흥미를 잃어버렸고, 우연히 들어간 방에서 오랜만에 편안함을 느꼈습니다.
‘이런 친구들이랑 같이 코인하면 다시 예전처럼 열정이 생기겠다’ 싶어서 팀도파민 합류를 요청했고, 다행히 받아줬네요?😘 😘
여전히 똥글밖에 못 쓰지만 인사이트 좋은 도파민 친구들이랑 이것저것 열심히 찾아보면서 앞에서 먼저 매 맞아보겠습니다.
하고있는것들
1. 베리에이셔널 (포당 100불간다..)
2. 리퀴드 (혹시 몰라서 가끔 한번씩 포지션 열고 닫기)
3. 드림캐시 (이것도 마찬가지로 걍 한번씩 생각나면 하는중)
4. 폴리마켓 (봇 돌리는중 여전히 나만손실중)
5. 피지탈스 (팀도파민 264한테 많이 배우는중 - 계정 3개정도 프로콜렉터 만들 예정)
📱 TEAM DOPAMINE125X
📱 코인위키 ( TG ) l 스내치의 스웨덱스 ( TG ) | ROOM NO.264 ( TG )
펍덱 메타가 오고 나서는 점점 코인에 흥미를 잃어버렸고, 우연히 들어간 방에서 오랜만에 편안함을 느꼈습니다.
‘이런 친구들이랑 같이 코인하면 다시 예전처럼 열정이 생기겠다’ 싶어서 팀도파민 합류를 요청했고, 다행히 받아줬네요?
여전히 똥글밖에 못 쓰지만 인사이트 좋은 도파민 친구들이랑 이것저것 열심히 찾아보면서 앞에서 먼저 매 맞아보겠습니다.
하고있는것들
1. 베리에이셔널 (포당 100불간다..)
2. 리퀴드 (혹시 몰라서 가끔 한번씩 포지션 열고 닫기)
3. 드림캐시 (이것도 마찬가지로 걍 한번씩 생각나면 하는중)
4. 폴리마켓 (봇 돌리는중 여전히 나만손실중)
5. 피지탈스 (팀도파민 264한테 많이 배우는중 - 계정 3개정도 프로콜렉터 만들 예정)
도파민 다오의 문은 항상 열려 있습니다.
자신만의 알파와 엣지를 추구하는 분이라면 누구든 환영합니다. 👋
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤8 2
트리아 오늘 시즌 2 보상이랑 캐시백 나온다고 했는데..
시즌 1 때 무슨 이유인지 포인트 대비 제대로 못 받았고.. 시즌 2 는 과연 얼마를…챙겨줄지?
보상이 지급될 때, 구체적인 산정 기준(산정 항목, 보상 구조)과 다음 단계에 대한 전체 상세 내용을 공유해 드리겠습니다.
시즌 1 때 무슨 이유인지 포인트 대비 제대로 못 받았고.. 시즌 2 는 과연 얼마를…챙겨줄지?
1❤4
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤4
그래 잘생겼는데 주식도 잘하면 벨런스가 안맞긴하지 (NA햄 200억부자, 스내치 밈코인 100억부자)
이미지에 설명된 내용은 실제로 2019 년 미국경제학회 (AEA) 에서 발표되어 화제가 되었던 Do Alpha Males Deliver Alpha?라는 제목의 실존하는 논문을 바탕으로 한 것입니다. 결론부터 말씀드리면, 해당 논문은 가공된 이야기가 아니라 실제 연구 결과입니다.
이 연구가 시사하는 핵심적인 포인트는 다음과 같습니다.
라고 지피티가 알려줌😂 😂 😂
이미지에 설명된 내용은 실제로 2019 년 미국경제학회 (AEA) 에서 발표되어 화제가 되었던 Do Alpha Males Deliver Alpha?라는 제목의 실존하는 논문을 바탕으로 한 것입니다. 결론부터 말씀드리면, 해당 논문은 가공된 이야기가 아니라 실제 연구 결과입니다.
이 연구가 시사하는 핵심적인 포인트는 다음과 같습니다.
1. 연구의 핵심: fWHR (얼굴 가로-세로 비율)
이미지 설명대로 연구진은 헤지펀드 매니저들의 얼굴 사진을 통해 fWHR(facial Width-to-Height Ratio, 얼굴 넓이-높이 비율)을 측정했습니다. 광대가 넓고 턱선이 발달한 얼굴은 남성 호르몬인 테스토스테론 수치가 높다는 생물학적 지표로 자주 쓰이는데, 이런 매니저들이 수익률 면에서는 부진했다는 것이 연구의 요지입니다.
2. 왜 수익률이 더 낮았나? (행동경제학적 분석)
연구진은 이들이 실력이 없어서가 아니라, 다음과 같은 심리적 특성 때문에 수익률을 깎아먹었다고 분석했습니다.
과잉 확신 (Overconfidence): 자신의 판단이 무조건 맞다고 믿는 경향이 강해 시장의 변화에 유연하게 대처하지 못함.
리스크 관리 실패:손실이 나고 있는 상황에서도 "내 판단이 맞으니 결국 오를 것 “이라며 고집을 부려 매도 타이밍을 놓침.
잦은 매매: 충동을 참지 못해 발생하는 잦은 매매(뇌동매매)로 인해 수수료나 세금 등 비용이 발생함.
3. 반대의 경우 (부드러운 인상)
반대로 인상이 부드럽거나 소위 '알파 메일'적인 특징이 덜한 매니저들은 자신의 오류를 더 빨리 인정하고 손절매를 하는 등 리스크 관리에 유연한 모습을 보여 결과적으로 더 안정적인 수익을 냈습니다.
라고 지피티가 알려줌
Please open Telegram to view this post
VIEW IN TELEGRAM
1 5❤4
코인위키
갈라노드, NFT, 노드 만들어서 돌리기, 프젝들 에어드랍 트젝 남기기밖에 모르던 시절에 텔레그램보다 카톡방에서 소수 인원이랑 으쌰으쌰하면서 코인하던 때가 있었는데 펍덱 메타가 오고 나서는 점점 코인에 흥미를 잃어버렸고, 우연히 들어간 방에서 오랜만에 편안함을 느꼈습니다. ‘이런 친구들이랑 같이 코인하면 다시 예전처럼 열정이 생기겠다’ 싶어서 팀도파민 합류를 요청했고, 다행히 받아줬네요? 😘 😘 여전히 똥글밖에 못 쓰지만 인사이트 좋은 도파민 친구들이랑…
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2😱2
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2 2
Forwarded from 스내치의 스웨덱스
Media is too big
VIEW IN TELEGRAM
🌱 스내치 팜 업데이트 노트 v1.2
1. 리스트 뷰가 제거되고 앨범 뷰로 통합되었습니다.
2. 삽 커서가 모든 창과 패널에 적용되었습니다. 어디서든 삽으로 클릭하세요.
3. 좌측 상단 비주얼라이저 및 Market Weather HUD가 제거되었습니다. 깔끔.
4. 포지션 가든이 우측 상단으로 이동되었습니다.
5. Net PnL 리본이 더 굵고 밝게 개선되었습니다.
6. 거래소 잔고 패널을 열고 닫을 수 있습니다. (우측 하단 − / + 버튼)
7. 음악/음량 컨트롤이 좌측 하단으로 이동되었습니다. (거래소 패널과 안 겹침)
8. 📖 가이드북 버튼이 추가되었습니다.
9. Daily PnL 저널이 추가되었습니다. 포지션 가든 하단의 두루마리를 클릭해보세요.
- UTC 00:00 기준으로 매일 자동 초기화됩니다.
- 거래소별 PnL / 볼륨 및 당일 체결 내역을 확인할 수 있습니다.
- 달력에서 월별 수익/손실 히스토리를 확인할 수 있습니다. (최대 90일 보관)
10. 밭 토양이 더 어둡게 조정되어 나무/작물이 훨씬 잘 보입니다.
11. 나무 하단에 잔디 패치가 추가되어 심겨있는 느낌이 납니다.
12. 가격 티커가 화면 우측 끝까지 끊김 없이 연속으로 흐릅니다.
곧 로컬에서 돌릴 수 있게 소스 코드 공유 가능할 듯! (누가 쓰겠냐만은)
1. 리스트 뷰가 제거되고 앨범 뷰로 통합되었습니다.
2. 삽 커서가 모든 창과 패널에 적용되었습니다. 어디서든 삽으로 클릭하세요.
3. 좌측 상단 비주얼라이저 및 Market Weather HUD가 제거되었습니다. 깔끔.
4. 포지션 가든이 우측 상단으로 이동되었습니다.
5. Net PnL 리본이 더 굵고 밝게 개선되었습니다.
6. 거래소 잔고 패널을 열고 닫을 수 있습니다. (우측 하단 − / + 버튼)
7. 음악/음량 컨트롤이 좌측 하단으로 이동되었습니다. (거래소 패널과 안 겹침)
8. 📖 가이드북 버튼이 추가되었습니다.
9. Daily PnL 저널이 추가되었습니다. 포지션 가든 하단의 두루마리를 클릭해보세요.
- UTC 00:00 기준으로 매일 자동 초기화됩니다.
- 거래소별 PnL / 볼륨 및 당일 체결 내역을 확인할 수 있습니다.
- 달력에서 월별 수익/손실 히스토리를 확인할 수 있습니다. (최대 90일 보관)
10. 밭 토양이 더 어둡게 조정되어 나무/작물이 훨씬 잘 보입니다.
11. 나무 하단에 잔디 패치가 추가되어 심겨있는 느낌이 납니다.
12. 가격 티커가 화면 우측 끝까지 끊김 없이 연속으로 흐릅니다.
2👍3❤2🔥2
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤2
xStocks 생각보다 빠르게 커지는듯????
최근엔 Euler Finance 위에서 돌아가는 Cassa의 AUSD Earn Vault도 나왔는데여기서 재밌는건 SPYx(S&P500), STRCx(마이크로스트레티지 우선주) 같은 xStocks 자산을 담보처럼 활용해서 호주달러 스테이블코인 AUSD를 빌리거나 추가 수익화가 가능하다는 점 (드디어 호주가 정신을 차리기 시작한다)
이젠 토큰화 주식 사면 담보로 쓰고, 유동성 공급하고, 추가 운용까지 가능해지는중 특히 STRCx / AUSD 쪽은 꽤 직관적이라 (호주 거주입장에서 꽤나 맘에드는 부분)
“주식 토큰 안팔고도 스테이블코인 유동성 확보 가능”
이렇게 이해하면 편할거 같긴함.
갠적으로 이 구조가 계속 붙기 시작하면 토큰화 주식 섹터 자체가 단순 내러티브가 아니라 실제 온체인 금융 인프라로 자리잡을 가능성도 생기고 현재 xStocks 기반 온체인 활동들은 xPoints 인센티브 프로그램으로 포인트 작업도 가능해서 미리 해보는 사람들 꽤 많아지는중인듯??
내생각엔 이러다보면 “비트코인 살 이유가 없어지지 않아? 라기 보다 비트코인을 안팔고도 주식 수익률 먹고
주식을 안팔고도 비트코인 살 수 있는 환경이 만들어지는중에 가까운듯??
토큰화 주식 섹터 커질수록 굳이 체인 위에 머물 이유도 계속 늘어나는 느낌임 서로 시장 뺏는 관계보단
같이 파이 키우는쪽에 더 가까운 형태이길 바라는맘이큼.. 그런김에 시작해보자
하러가기🥰 🥰 🥰
- xStocks Korea : 텔레
- 거래량 $30B 돌파 공지 : 공지
- Cassa 파트너십 소식 : 소식
1. 누적 거래량 $30B(300억달러) 돌파
2. 온체인 홀더도 벌써 12만명 넘김
3. 점점 디파이 유틸리티까지 붙기 시작하는 단계로 가는듯
최근엔 Euler Finance 위에서 돌아가는 Cassa의 AUSD Earn Vault도 나왔는데여기서 재밌는건 SPYx(S&P500), STRCx(마이크로스트레티지 우선주) 같은 xStocks 자산을 담보처럼 활용해서 호주달러 스테이블코인 AUSD를 빌리거나 추가 수익화가 가능하다는 점 (드디어 호주가 정신을 차리기 시작한다)
이젠 토큰화 주식 사면 담보로 쓰고, 유동성 공급하고, 추가 운용까지 가능해지는중 특히 STRCx / AUSD 쪽은 꽤 직관적이라 (호주 거주입장에서 꽤나 맘에드는 부분)
“주식 토큰 안팔고도 스테이블코인 유동성 확보 가능”
이렇게 이해하면 편할거 같긴함.
갠적으로 이 구조가 계속 붙기 시작하면 토큰화 주식 섹터 자체가 단순 내러티브가 아니라 실제 온체인 금융 인프라로 자리잡을 가능성도 생기고 현재 xStocks 기반 온체인 활동들은 xPoints 인센티브 프로그램으로 포인트 작업도 가능해서 미리 해보는 사람들 꽤 많아지는중인듯??
내생각엔 이러다보면 “비트코인 살 이유가 없어지지 않아? 라기 보다 비트코인을 안팔고도 주식 수익률 먹고
주식을 안팔고도 비트코인 살 수 있는 환경이 만들어지는중에 가까운듯??
토큰화 주식 섹터 커질수록 굳이 체인 위에 머물 이유도 계속 늘어나는 느낌임 서로 시장 뺏는 관계보단
같이 파이 키우는쪽에 더 가까운 형태이길 바라는맘이큼.. 그런김에 시작해보자
하러가기
- xStocks Korea : 텔레
- 거래량 $30B 돌파 공지 : 공지
- Cassa 파트너십 소식 : 소식
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5
업비트에 이어 OKX 스팟까지 상장 !!!!!!!!!!!!!!!!!
Upbit 상장 이후 이번엔 글로벌 거래소인 OKX 스팟까지
PROS/USDT 기준으로 현물 거래 접근성이 크게 확대되면서 유동성 + 노출도 측면에서 한 단계 더 올라감 여기에 추가로 트레이딩 컴페티션까지 예정되어 있어서 초기 거래 활성도는 더 붙을 가능성 있음
PROS/USDT 실시간 트렌드☑
Okx공지☑
Upbit 상장 이후 이번엔 글로벌 거래소인 OKX 스팟까지
PROS/USDT 기준으로 현물 거래 접근성이 크게 확대되면서 유동성 + 노출도 측면에서 한 단계 더 올라감 여기에 추가로 트레이딩 컴페티션까지 예정되어 있어서 초기 거래 활성도는 더 붙을 가능성 있음
PROS/USDT 실시간 트렌드
Okx공지
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤5👍3 3
Forwarded from 프레딕트 365 (Predict 365) 한국 공식 공지방 🇰🇷
안녕하세요!
Predict365 한국 커뮤니티 오픈을 기념해 특별 이벤트를 준비했습니다
처음 시작하는 만큼, 더 많은 분들과 함께 커뮤니티를 만들어가고자 합니다.
참여만 해도 리워드가 있으니 꼭 함께해주세요!
Predict365는 복잡한 차트 분석 없이도 누구나 자신의 시장 관점을 실제 투자로 연결할 수 있는 이벤트 계약 기반 예측 마켓 플랫폼입니다.
참여 기간: 5/8(금) ~ 5/14(목)
당첨자 발표: 5/15(금)
이벤트 1) 커뮤니티 입장 이벤트
한국 커뮤니티에 참여만 해도 웰컴 리워드!✅ 참여 방법
1. Predict365 한국 공지방/채팅방 입장
2. Predict365 한국 공식 트위터 팔로우
3. 구글폼 제출🎁 리워드: 메가커피 아메리카노 100명 (추첨)
—
이벤트 2) 실시간 예측 참여 이벤트
플랫폼에서 예측 참여하고 치킨까지!✅ 참여 방법
1. Predict365 공식 플랫폼 로그인
2. 상단 탭 Earn More Money 클릭
3. Live Prediction 참여
4. 구글폼 제출 시 스크린샷 업로드🎁 리워드: 교촌치킨 허니 오리지널 10명 (추첨)
⚠️ 유의사항
- 리워드는 당첨자 발표 후 1주일 이내 순차 지급됩니다.
- 리워드는 구글폼에 기재된 정보 기준으로 지급되며, 오기재로 인한 미수령은 책임지지 않습니다.
- 복수 계정, 허위 인증 등 부정 참여 적발 시 리워드 지급이 취소됩니다.
Predict365 한국 커뮤니티의 시작을 함께해주세요
많은 관심과 참여 부탁드립니다!
홈페이지 l 트위터 (X) l 링크트리 l 구글폼 링크
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
Crypto Narratives
TGE of a coin when CT is in vs TGE of a coin when no one is in $MEGA $BILL
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤3