이름부터가 플라잉 튤립으로, 폰지 향을 진하게 풍기는 프로젝트입니다. Leminiscap의 글을 보면 "초기 투자자만이" 원금 회수를 가능하게 하는 풋옵션을 행사할 수 있습니다.

"Importantly, if investors sell their FT tokens on the secondary market, their put option is invalidated."

secondary market의 범위에 대한 설명이 불충분하긴 합니다만.. 일단 초기 투자자들은 하방이 보장되어있는 폰지에 참여하는, 절대적으로 유리한 포지션에 위치하게 됩니다. 가격이 적당히 오르게 되면 초기 투자자들이 2차 구매자에게 덤핑하고, 2차 구매자는 본격적인 하방없는 폰지에 참여하는 구조가 되겠네요..

1B 레이즈니 투자자 물량 200M 제외 퍼블릭 세일로 800M이 열린다는 건데, 사기적인 조건이다보니 금방 찰 것 같습니다. 나중에 컨트랙트 해킹만 안터지길 바라봅니다..

BaseVol이라는 프로젝트가 3M 시드라운드 투자 소식을 발표했네요.

어떤 프로젝트인가 짧게 봤는데 초단기 옵션 상품 플랫폼인 것으로 보입니다. 길게는 1일에서 짧게는 1분 만기까지의 상품을 다루는 것 같네요.

제로데이 옵션은 Stryke (구 Dopex), Opium 등에서 진작 시도했던터라 뭐가 다른가 봤더니 버츄얼 AI 에이전트 기반으로 볼트를 운영한다고 하네요.

아직은 뭐가 크게 차별점인지 와닿지는 않지만, 베이스가 토큰 출시도 준비하고 있어 생태계 돌아볼 필요도 있으니 팔로업 해보셔도 좋을 것 같습니다.

출처: https://x.com/BaseVolApp/status/1972913314058604933

반갑읍니다 행님들.
OPENMIND 한국 커뮤니티. 처음 인사 올립니다.

KBW를 기점으로 OPENMIND가 한국 커뮤니티를 본격적으로 만나기 위하여 여러분과 함께할 특별한 커뮤니티 이벤트를 준비했습니다

🤖OPENMIND란?
OPENMIND는 "Linux on Ethereum for robotics"라는 개념으로, 지능형 기계를 위한 탈중앙화 운영체제를 개발합니다.
로봇 기종에 관계없이 사용 가능한 OM1 운영체제와 FABRIC 통신 프로토콜을 통해 다양한 로봇들이 하나의 생태계에서 소통할 수 있게 합니다. AI와 DePIN(탈중앙화 물리 인프라)을 결합한 블록체인 기반 로봇 생태계로, 기존 중앙집중식 시스템을 넘어선 분산형 로봇 네트워크를 구현하고 있습니다.

참여방법

1. OPENMIND 한국 공지방에 입장합니다.
2. OPENMIND 한국 채팅방에 입장합니다.
3. 채팅방에 인사를 남겨주세요.
4. 구글폼을 작성해주세요.

참여 기간
2025. 09. 30 (18:00) ~ 2025. 10. 05 (19:00)

이벤트 보상
- BBQ 황금 올리브 치킨+콜라1.25L : 20명 추첨
- 스타벅스 아이스 아메리카노 T: 100명 추첨

챗GPT가 스트라이프와 협업해 커머스 프로토콜을 출시하고, 코드 또한 오픈소스로 공개했습니다. (코드는 아직 드래프트단계)

이름이 예전에 버츄얼 프로토콜이 제시했던 Agent Commerce Protocol과 완전히 겹치는데, 버츄얼이 얘기한 ACP는 DeFAI에 가까운 반면 요 ACP는 에이전트를 통한 쇼핑에 대한 표준 워크플로우라고 보면 될 것 같습니다. 구글이 최근에 발표한 AP2에 스트라이프가 파트너로 포함되어있지 않았는데, OpenAI랑 같이 별개로 움직이려나 싶네요 👀

출처: https://x.com/patrickc/status/1972716417280860391

9월 기준 예측시장 landscape by Messari

토큰 나올게 40개 정도는 돼보이는데 괜찮겠죠?

출처: https://x.com/MessariCrypto/status/1970182183718687152

10월 1일은 국군의 날입니다.

정확히 이야기하면, 국군의 날은 1950년 10월 1일, 한국군이 남침했던 북한군에 반격하여 38선을 돌파한 것을 기리는 날 입니다.

여전히 우리나라는 종전국이 아닌 휴전국이라는 점, 그리고 대한민국의 청춘들이 젊음을 바쳐 나라의 안보를 지키고 있다는 점을 잊어서는 안되겠습니다.

지금 이 순간에서도 대한민국의 최전선을 비롯하여, 나라 곳곳에서 국가를 지키고 있을 국군장병 여러분들께 진심으로 감사의 말씀을 전합니다.

하락장이지만, 자그마한 마음을 보태봅니다.

GPT한테 코드 취약점 찾아달라고 하면 무기 개발로 취급해서 밴당할 수도 있나보네요 ㄷㄷ

푸르단 합류했습니다.

죽이되든 밥이되든 일단 들고가볼 예정

하리 생태계도 열심히 봐보겠습니다!

오 저는 YB 세일 조금 할당된 것 같습니다. 최소 500불 최대 5천불이었는데.. 500불일 가능성이 높지않을까 싶네요. 메일 안왔다면 스팸함을 확인해보시길,,

..

On September 24, 2025 addresses linked to SBI Crypto saw ~$21M in suspicious outflows on Bitcoin, Ethereum, Litecoin, Doge, & Bitcoin Cash.

The stolen funds were transferred to five instant exchanges and deposited to Tornado Cash. Interestingly several indicators share similiarities to other known DPRK attacks.

SBI Crypto is a mining pool that's a subsidiary of SBI Group, a publicly traded company in Japan.

As of now it does not appear they have publicly disclosed the incident.

Theft addresses:
0x40d76a78ddba2ea81fb0f9fba147a08bcfc2b866
bc1qx0a2kfjd7eweczv8xqjm6rggm40v0nkhfss78l
qpv9nh5ktagsmtkqle8z2w4dd3mksskpmy499z7c9k
ltc1qjyrn9p803efj3p8a0g3fmlevs45kq704ns363t
DRiEQuJ9pt3GgNraQmHVTjNg4B7uv1XuGb

h/t to Cyvers for helping investigate.

요 제로클릭 취약점은 iOS/iPadOS 내에 존재하던 취약점과 체이닝되어 트리거되었기 때문에, 일단 OS 업데이트부터 해주시는게 좋을 것 같습니다.

연계에 사용된 CVE-2025-43300은 iOS/iPadOS 15의 경우 15.8.5 이상, iOS/iPadOS 16의 경우 16.7.12 이상 버전에서 패치되었습니다.

WhatsApp에서 패치가 나왔는지도 아직 확인이 안되네요..

일드베이시스는 아직 api 상으로도 세일 상태가 업데이트가 안된 것 같네요.. 지원서 합불만 가르고 할당량 아직 나누고 있을수도,,

In the wild 에서 익스되던게 발견되어서 애플이랑 왓츠앱이 패치한걸 DarkNavy 팀에서 패치 분석해서 재현한거입니당 그래서 왓츠앱도 업뎃만 하시면되어요

https://www.whatsapp.com/security/advisories/2025/

포필러스에 합류한 지 어느덧 1년이 되어 짧은 회고를 남깁니다.

사실 포필러스가 창립되기도 전인 2023년 5월, 첫 번째 멤버로 함께하자는 제안을 받은 적이 있습니다. 그러나 당시에는 전 직장에 대한 애정도 있었고, 나아가 리서치를 하던 입장에서 부끄러운 말이지만 리서치라는 일이 과연 돈이 되겠나 하는 회의감이 컸습니다. 업계 대다수의 시선과 마찬가지로 저 역시 '돈도 네트워크도 없는 아시아 변두리의 리서치 회사는 망할 것'이라고 함부로 단정한 것이죠.

하지만 제 예상은 완전히 빗나갔습니다. 포필러스는 네트워크 하나 없이 오로지 실력과 글의 퀄리티만으로 꿋꿋이 성장했고, 당시 리서치 회사로서 가질 수 있는 무게와 존재감을 희미하게나마 증명해냈습니다.

그리고 결국 2024년 10월, 포필러스에 합류했습니다. 그 이후 저는 단 한 번도 제 선택을 후회한 적이 없으며, 오히려 제 인생 최고의 결정 중 하나였다고 확신합니다.

주변 친구들과 대화를 나누다 보면 늘 상사 욕으로 시작해 동료 욕, 회사 욕으로 끝나곤 합니다. 결국 직장에서 가장 힘든 건 일이 아니라 사람이란 뜻이겠지요. 그에 비해 저는 언제나 만족한다고 말할 수 있었고, 친구들은 그걸 신기하게 바라보곤 했습니다.

저는 직장생활을 하며 경험할 수 있는 가장 큰 축복은 똑똑하고 뜻이 맞는 동료들과 같은 목표를 향해 달려가는 것이라 믿습니다. 농담을 주고받으면서도 서로에게 자극이 되고, 멘토가 되어주며, 눈에 보이지 않게 성장할 수 있는 곳. 포필러스는 제게 그런 곳이었습니다. 말은 안 해도 아마 다들 비슷한 생각을 하고 있을 겁니다.

“빨리 가고 싶다면 혼자 가라. 멀리 가고 싶다면 함께 가라.” 우연히 어디선가 들었던 말이지만 오래도록 기억에 남았습니다. 혼자였다면 절대 닿을 수 없었던 길을, 함께이기에 훨씬 더 멀리 나아갈 수 있음을 실감합니다.

닭살 돋는 얘기는 여기까지 하겠습니다. 제가 결국 하고 싶은 말은, 관심과 응원에 늘 감사드리고 그에 보답할 수 있도록 더 열심히 하겠다는 것입니다. 포필러스는 지금보다 훨씬 더 빠른 속도로 성장할 것이고, 머지않아 델파이와 메사리와 어깨를 나란히 하는 아시아 최고의 리서치 펌으로 자리 잡을 수 있도록 노력하겠습니다.

감사합니다.

포필러스에 지원/합류하게 된 가장 큰 이유 중 하나가 바로 포뇨님의 존재였습니다. 이전 회사에서 일하던 당시 글의 퀄리티나 속도 면에서 성장의 벽을 너무나 크게 느끼고 있었는데, 포뇨님이 써내는 글들을 보면서 대체 어떻게 일하길래 이런 글을 계속 쓰나 싶어 옆에서 배우고 싶은 마음이 컸습니다.

지금은 어깨너머로 슬쩍슬쩍 보면서 배우고 있습니다마는,, 그냥 여러모로 미친사람이라는 결론에 수렴했습니다. 리서치 잘하려면 그냥 미쳐야한다

포뇨님이 말씀하셨다시피 포필러스에 계속 남아있을 가장 큰 이유는 사람인 것 같습니다. 이런 사람들 어디가서 다시 모을 수 있을까요..

어제는 TEE와 관련된 논의가 프라이버시 섹터 프로젝트들 사이에서 크게 돌았네요. 재료는 어제 Ars Technica가 공개한, SGX와 AMD SEV-SNP를 타겟으로 하는 취약점 리포트였습니다.

이번에 발견된 취약점은 두 TEE가 데이터를 암호화하는 데에 사용하는 결정론적인 방식을 타겟하고 있습니다. 같은 평문은 항상 같은 암호문을 생성하기 때문에, 이를 이용해 두가지 공격을 만들어낼 수 있습니다.

1) 평문을 무작위로 대입, {평문 - 암호화된 텍스트}의 매핑을 저장. 타겟이 TEE를 통해 암호문을 생성하면 매핑을 통해 평문을 복구.

2) 타겟이 생성한 암호문을 중간에 가로채서 나중에 재사용.

이런 류의 공격은 사용되는 비용이 많아야 500달러 수준으로 매우 적은 편이라서 언뜻 보면 매우 치명적으로 보이기도 합니다.

그래서 프라이버시 진영 일부(주로 Arcium / Zama / Starkware 등 ZK, MPC류의 비TEE 프로젝트)에서는, TEE가 매우 신뢰할 수 없는 기술이고 절대 쓰면 안되는 것 처럼 퍼드가 돌기도 했습니다.

Zama 파운더: https://x.com/randhindi/status/1973243632384688282
Starkware CEO: https://x.com/EliBenSasson/status/1973478049170554914
Arcium CEO: https://x.com/yrschrade/status/1973449652579213507

하지만 이들의 주장에는 꽤나 많은 비약이 있습니다,,