추가로 매달 물량이 풀리며 11월1일에 6%정도 물량이 풀리네요

덱스 LP또한 처참한수준

물량 98%가 지갑 두 개에 몰려있음
원본 체인 TON 기준 멀티시그 하나가 89%
대량전송용 지갑 하나가 10%
베스팅 컨트랙트 아님 그냥 지갑임
언락 일정 코드로 묶인 거 하나도 없음
자기들 EU 공시 문서에도 "배분은 예정일 뿐 바뀔 수 있음" 야하이 시바로마

팀 물량 풀리기 딱 4주 전에 상장
팀 몫 130억 개가 11월 18일부터 매달 11억 개 가까이 풀림
지금 유통량 기준으로 매달 2~3%씩 시장에 쏟아지는 구조
트레저리 물량도 계속 풀리는 중

거래량 뻥튀기
코인게코 하루 거래량 300만 달러 중에 246만 달러가 Byreal 한 곳에서 나옴
솔라나 다른 풀 유동성은 1달러 수준 ㅋㅋ 아 빗~썸(랄로톤)

백서 수준이 처참함
공식 백서랑 EU 공시랑 언락 숫자가 서로 다름
로드맵 2단계는 1단계 복붙 그대로 박혀있음
원래 아트토이 NFT 하던 팀이 지금은 AI 게임 프로토콜이라고 간판만 갈아끼움

팀 정체 불명
공개된 이름은 이사 딱 1명
주소는 수천 개 법인이 같이 쓰는 BVI 등록대행사 주소

브릿지 구조가 꼬여있음
솔라나에 1000억 개 가까이 발행되어 있는데 TON에도 1000억 개가 따로 있음
솔라나 쪽은 민트 권한이 아직 살아있음
어디가 원본이고 어디가 잠긴 물량인지 공개된 거 없음 음?

실적은 자기들 주장뿐
가입자 233만 매출 359만 달러 내세우는데 검증할 방법이 없음

자고 일어났더니 올라온 두가지의 보안 재앙

—-

인도 CA회사 eMudhra 의 intermediate CA 프라이빗 키가 노출되어서 각종 브라우저/OS에서 해당 인증서를 제거하도록 업데이트해야 함.
업데이트되지 않은 상태에서는 누군가 eMudhra intermediate CA 를 사용하여 인증서를 발급한 뒤, HTTPS 트래픽을 도청/변조하는 공격에 당할 수 있음.
• VPN 없이 공용 와이파이 사용을 당분간 자제해야 함. 특히 업데이트 안된 상태에서는.
• 공용 와이파이는 보는 눈이 많아서 그렇지, 사실 ISP를 신뢰하지 않으면 ISP가 동일하게 도청하는 것도 가능함. 집밖에 안나간다고 업데이트 안해도 된다고 생각하면 안됨
• 프로그래머들은 자신들이 사용하는 라이브러리 의존성들도 빠르게 업데이트해야 함. OS의 인증서 번들을 사용하지 않고 자체 번들을 사용하는 경우가 있는데 이런 경우 각 번들 라이브러리들이 해당 인증서를 제거하는 업데이트를 해줘야 함.

참고로 노출된 인증서의 프라이빗키는 그냥 0x0000....0004 였음. 장난하냐?

https://emudhra.we-have-a-problem.com/ 에 가면 자세한 설명과 함께 (인증서 제거상태에서는 연결이 되면 안 되는) 연결 테스트를 제공함.

https://x.com/IceSolst/status/2112639669913768363

—-

PHP에 매우 심각한 보안 취약점(원격 코드실행이라는 듯)이 두 개 확인되었고 한국시간 10월 21일 오후 11시 패치 공개 예정. PHP는 국내 회사들도 웹서버 등에서 엄청나게 많이 쓰다보니 관리자가 둔감한 사이트들은 탈탈 털릴듯.

https://www.php.net/archive/2026.php#2026-10-20-1