[매일경제] “코스피 9000 갑니다”…골드만삭스 “여전히 매력적” 목표치 ↑

• 골드만삭스가 코스피 목표치를 9000으로 상향 조정하며 아시아에서 가장 선호하는 시장으로 평가함.
• 이는 지난달 18일 7000에서 8000으로 조정한 지 약 20일 만의 변화임.
• 한국 증시는 여전히 매력적이며, 반도체 메모리 업종의 높은 이익 지속 가능성을 강조함.
• 하드웨어 및 반도체 업종이 2026년 한국 기업 이익 성장률을 300%로 끌어올릴 것으로 전망됨.
• D램과 낸드 공급 부족이 메모리 가격 급등으로 이어질 것으로 예상됨.
• 씨티그룹도 코스피 목표치를 8500으로 상향 조정하며 강한 반도체 사이클을 언급함.
• 코스피는 전 거래일 대비 7.95포인트 상승한 7498.00에 거래를 마치며 사상 최고치를 경신함.

🔗자세히 보기 💾반도체 🧾스톡허브
$GS

1%빼고 다 재단꺼에
PROS가 메인넷 토큰이라 rich list도 없어서 재단이 털어먹는건지 확인도 제대로 못함ㅋㅋ

Dokdo x Dapital '소원을 말해봐' 챌린지 #kol

• 암호화폐 가격을 예측하는 소원을 제출하면, 24시간 후 가장 근접한 예측자들에게 포인트 지급
• 입금이나 거래같은거 할 필요 없음. 소원만 제출하면 참여 가능
• 총 리워드 풀 $2,000 USDC + Dapital 포인트
• 이벤트 기간 : 2026.05.08 (금) 3pm ~ 05.16(토) 3pm

참여방법

1.Dapital 미니 앱 다운로드 후 로그인
• IOS 다운
• Android 다운
2.손 모양 클릭후 코드 입력(Code : DOKDO)

데피탈 x 독도 '소원을 말해봐' 챌린지 참여

🫡Dapital 공지방 / 채팅방

혹시나 쌀먹하신다고 지원하시는 분들은.. 저런거 잘 읽어보시고 하십쇼..

Ambassadors are eligible for the monthly Fixed Service Fee upon generating a minimum of USD 10M in referred trading volume per month.

서비스피 받으려면 10M 볼륨 찍어야하는데 저거 채우느라 한 천 불 들겁니다

당첨되면 그냥 무료 에드작 한다고 생각하셔야 하는데..

그마저도 언제 어떻게 주는지 꼬롬한 부분은 받기전까지 지울 수 없을테니

[Walter Bloomberg] 이란, "미국에 교훈을 줄 필요가 있다" 경고

이란 혁명수비대 해군은 호르무즈 해협에서 미국 군함으로부터 최소 10마일 거리를 유지할 것을 경고하며, "양키들"에게 미사일과 드론으로 교훈을 줄 필요가 있다고 밝혔다.

이란, "미국에 교훈을 줄 필요가 있다" 경고

이란 혁명수비대 해군은 호르무즈 해협에서 미국 군함으로부터 최소 10마일 거리를 유지할 것을 경고하며, "양키들"에게 미사일과 드론으로 교훈을 줄 필요가 있다고 밝혔다.

이번 경고는 밤사이 발생한 충돌과 수로에서의 격렬한 총격전 보도 이후 나왔다. 호르무즈 해협을 통한 해상 교통은 급격히 감소했으며, 영국 해양무역작전청은 해당 지역을 "고위험"으로 분류했다.

📰원문/번역 📊시장 현황 🧾스톡허브

[Walter Bloomberg] 이란 외무부 대변인 "미국 제안 답변, 여전히 검토 중

• 이란 외무부 대변인 "미국 제안 답변, 여전히 검토 중"

📰원문/번역 📊시장 현황 🧾스톡허브

🚨 [속보] 이란, 호르무즈 해협서 미군 함정-자국 군 충돌 보도

📰원문/번역 📊시장 현황 🧾스톡허브

[WSJ] 애플, 인텔과 파운드리 예비 합의 체결

• 애플과 인텔은 1년 넘게 협상한 끝에 파운드리 예비 합의를 체결했다.
• 애플은 아이폰, 아이패드, 맥용 칩 생산을 위해 TSMC에 의존하고 있으며, 추가 칩 공급업체 확보가 필요하다.
• 팀 쿡 CEO는 최근 실적 발표에서 첨단 칩 공급 부족이 아이폰 고객 수요 미충족의 원인이라고 언급했다.
• TSMC의 최대 고객인 애플은 엔비디아 등 AI 칩 설계사들의 수요 증가로 협상력이 약화되었다.
• 이 뉴스가 전해진 후 인텔 주가는 14% 급등했다.

🔗자세히 보기 💾반도체 🧾스톡허브
$WSJ $AAPL $INTC $TSM $NVDA

대쿱이 만든 스톡허브

저는 국채 금리랑 원자재 가격 등등 시장 지표를 볼 때 많이 보고 있어요.

매번 찾아보기 귀찮았는데
올인원으로 다 볼 수 있어서 유용함.

앱도 있음.

https://stockhub.kr/

StockHub 텔레그램 채팅방 봇 출시 : @stockhub_kr_bot

📊 한국·미국 주식 실시간 정보 + 사이렌 속보

사용 가능 명령어:
/market — 주요 지수/환율/종목 한 번에
/price <종목> — 현재가
/news — 최근 발행 뉴스 5건 (키워드 없이)
/news <키워드> — 키워드 검색 뉴스 5건
/chart <종목> [기간] — 차트 (1d/5d/1mo/6mo/1y)
/help — 도움말

예시:
/market
/price 삼성전자
/price AAPL
/news
/news 엔비디아
/chart TSLA 1mo

🔔 그룹/채널 사이렌 속보 자동 발행: 봇을 채팅방에 추가하면 등록됩니다.
⚠️ 채널의 경우 봇을 admin으로 승격해야 메시지 발송 가능.

[Globenewswire] 루멘텀 홀딩스, 나스닥 100 편입

• 루멘텀 홀딩스(Lumentum Holdings Inc., 종목 코드: LITE)가 나스닥 100 지수에 새로 편입된다.
• 기존의 코스타 그룹(CoStar Group, Inc., 종목 코드: CSGP)을 대체하는 형태로 진행된다.
• 이 변경 사항은 2026년 5월 18일 월요일 시장 개장 전부터 적용된다.

🔗자세히 보기 📊시장 현황 🧾스톡허브
$LITE $CSGP $NDAQ

레이어제로 늦은 업데이트 + 사과

• LayerZero Labs는 최근 3주간 커뮤니케이션이 부족했던 점에 대해 사과했음.

• LayerZero 프로토콜 자체는 영향을 받지 않았지만, LayerZero Labs DVN이 사용하던 내부 RPC가 Lazarus Group의 공격을 받았고, 동시에 외부 RPC 제공자는 DDoS 공격을 받았음.

• 문제는 LayerZero Labs DVN이 일부 고가치 트랜잭션에서 1/1 DVN으로 사용되도록 허용된 점이었음.
- 이는 단일 실패 지점을 만들 수 있는 구조
- LayerZero Labs는 이를 제대로 모니터링하지 못한 점을 인정

• 영향을 받은 것은 단일 애플리케이션뿐이며:
- 전체 애플리케이션의 약 0.14%
- LayerZero 상 자산 가치의 약 0.36%

• 공식 사후 분석 보고서는 외부 보안 파트너의 조사가 끝난 뒤 공개될 예정.

• 3년 반 전, 멀티시그 서명자 중 한 명이 개인 지갑 대신 멀티시그 하드웨어 지갑으로 개인 거래를 한 사건도 공개했음.
- 해당 서명자는 멀티시그에서 제거됨
- 지갑은 교체됨
- 이후 서명 장치 보안, 이상 탐지, 자체 멀티시그 OneSig 등이 도입됨

• LayerZero Labs의 권장 보안 설정:
- 기본값에 의존하지 말고 설정을 고정할 것
- 체인별 블록 컨펌 수를 충분히 높일 것
- DVN은 최소 2개 이상, 가능하면 3~5개로 구성할 것
- 자체 DVN을 운영하고 required로 설정하는 것도 고려할 것

• LayerZero는 향후 보안 강화를 위해:
- 1/1 DVN 지원 중단
- 기본 경로를 가능한 5/5, 최소 3/3 구조로 전환
- Rust 기반 두 번째 DVN 클라이언트 개발
- RPC quorum 구조 강화
- OneSig와 Console을 통해 발행자들이 보안 설정을 직접 관리할 수 있도록 개선 중

🔗 원문

안녕하세요, Otis입니다.

최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.

해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히 precomp(한스티커에 다른 이미지) 구조가 핵심으로 보이며, 7개의 컴포지션이 서로를 참조하는 형태로 구성되어 있습니다. 일부 클라이언트 버전의 rlottie에서 precomp 트랜스폼 매트릭스 계산 또는 메모리 할당 과정 중 크래시 발생하는 것으로 공격하는방식.

스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.

저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.

또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.

피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.

현재 확인된 임시 해결 방법은 아래와 같습니다.

* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF

위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.

만약 커뮤니티 내에서 스티커 테러가 발생했다면,

1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.

추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.

관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.

다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.