안녕하세요, Otis입니다.

최근 문제가 되었던 “스티커를 보는 순간 텔레그램이 크래시되는 스티커” 관련하여 설명드리고 사과 말씀드립니다.

해당 스티커는 친구와 장난삼아 제작했던 단순한 텔레그램 스티커 취약점 기반의 변조 스티커입니다.
특히 precomp(한스티커에 다른 이미지) 구조가 핵심으로 보이며, 7개의 컴포지션이 서로를 참조하는 형태로 구성되어 있습니다. 일부 클라이언트 버전의 rlottie에서 precomp 트랜스폼 매트릭스 계산 또는 메모리 할당 과정 중 크래시 발생하는 것으로 공격하는방식.

스티커가 미리보기 단계에서 자동 재생되며 해당 코드 경로가 실행되고, 결과적으로 앱이 크래시되거나 멈추는 현상이 발생합니다.

저는 해외 커뮤니티에서는 이런 형태의 트롤링 또한 하나의 밈 문화처럼 소비되는 경우가 있다고 생각했고, 이를 TON 밈코인과 연결해 “단순 스티커만으로도 바이럴이 가능하겠다” 정도로 가볍게 판단했습니다. 그래서 텔레그램 주변 지인들과 디젠 커뮤니티 지인들에게만 “이런 게 있는데 테스트해보고 싶으면 해봐라” 정도로 공유했고, 일부 해외 커뮤니티에서도 테스트를 진행했습니다.

또한 해당 공격 방식은 스티커를 자신의 텔레그램에 추가하면 본인 역시 정상적으로 사용하기 어려운 구조였기 때문에 쉽게 유출되거나 대규모로 퍼질 것이라 생각하지 못했습니다. 지금 생각해보면 너무 안일하게 판단했던 것 같습니다.

피해를 보신 KOL 분들을 포함한 모든 분들께 진심으로 죄송하다는 말씀드립니다.

현재 확인된 임시 해결 방법은 아래와 같습니다.

* 설정 → 스티커 및 이모지 → “Loop Animated Stickers” OFF
* 설정 → 데이터 및 저장공간 → 자동 다운로드 전체 OFF

위 두 기능을 비활성화하면 최초 1회 정도 크래시는 발생할 수 있으나, 이후 반복적으로 저장되어 지속 크래시가 발생하는 현상은 상당 부분 방지할 수 있습니다.

만약 커뮤니티 내에서 스티커 테러가 발생했다면,

1. 우선 인터넷 연결을 끊고
2. 문제 채팅 삭제 및 강퇴 처리 후
3. 다시 인터넷을 연결하는 방식으로 대응 가능합니다.

추가로, 스티커 방식이 아닌 단순 채팅만으로도 유사한 공격이 가능한 방식들을 발견하기도 했지만, 이는 현재보다 훨씬 심각한 피해를 유발할 수 있다고 판단하여 외부 공유는 진행하지 않겠습니다.

관련 취약점들은 텔레그램 보안팀 측에 제보 및 공유하도록 하겠습니다.

다시 한번 피해를 보신 모든 분들께 진심으로 사과드립니다.

https://m.blog.naver.com/sanoulzig/224279541415

내거아님 https://t.me/zamboyak
토스랭킹 3위 ㄷㄷ

이제 pdf를 바로 대시보드에 바로 올라가도록 했습니다.

정규화가 아직 제대로 잘 안잡히는거가 있어서, 일부분은 오히려 가독성이 떨어질수도 있습니다.

https://busanstock.vercel.app/

0G Pay 출시, 이제 카드로 0G Private Computer 결제 가능 (Source)

0G Pay란?

- 0G Private Computer의 통합 결제 레이어 (Khalani 기반)
- 0G, 타체인토큰, 카드결제 등 총 3가지 충전방식지원
- 0G 외에 다양한 수단으로 결제 가능하지만, 결국 백엔드에서 0G로 변환되어 최종적으로는 0G로 결제되는 구조

Web2 유저 온보딩 단축

- Privy 연동으로 소셜 로그인 가능 → 백그라운드에서 지갑 자동생성
- 메타마스크 설치, 시드구문 백업, 체인 전환 다 필요없음

✍️ Web2 개발자도 카드 한번 긁고 바로 0G의 프라이버시 인프라를 쓸 수 있게 됨. 그러면서도 최종 정산은 0G 토큰으로 이뤄지니, 사용량이 늘수록 0G 수요도 같이 붙는 구조.

#0g

web3 온보딩 별거없네
하리는 라오니한테 마케팅비를 지급하라

와진짜 우리투자증권이 연락왔나봄 ㄷ 40대 자식둘 아저씨가 웹2 온보딩을 선도한다

진짜 web3 온보딩은 거창한 양복쟁이들이 하는게아니라 이렇게 사소하게도 시작되는구나

방금 안 사실

국내주식 배당은 배당가산액이라는게있어서, 종소세기준 1.3억까지는 크게 세금이 늘어나지않는다. 근데 종소세라 근로소득이랑 이자소득이랑 다합친거기준임

세금은 알면알수록 뭔가 많구나

배당가산액관련 업데이트완료

🟢 7,800.00 @KOSPI_Price

닉스가 삼전 거래대금땃네요
이더가 비트 거래대금따는느낌

Circle, 블랙록 & 아폴로 등으로부터 2억 2,200만 달러 투자 유치… 아크($ARC) 토큰 사전 판매 규모 30억 달러

https://www.cnbc.com/2026/05/11/circle-closes-222-million-from-blackrock-apollo-for-arc-blockchain.html?taid=6a01af8f717bd400015ef3f4&utm_campaign=trueanthem&utm_content=main&utm_medium=social&utm_source=twitter

방금 써클 경영진이 어닝콜에서 Arc 토큰 에어드랍 언급함 ㄷㄷ

(출처 : 토스증권)

Citrea, 코베 상장 로드맵 + CTR 공개 (Source) #KOL

이번주 핵심 업데이트

- 코베 상장 로드맵에 CTR 등재: BTC L2 중 흔치 않은 케이스
- ctUSD 프리디파짓 볼트 5.7 오픈 → 18m캡 즉시 풀 (USDC 예치, 2개월
- 볼트 참여자에게 CTR 공급량의 0.6% 분배
- Galaxy Digital 등 기관에서 $50M+ 유동성 커밋받아서 총 68m (cBTC·ctUSD로 공급)
- TGE 수 주 내 예정, 제네시스 에어드랍 포함

ctUSD 프리디파짓 볼트

- 큐레이터: RockawayX on Upshift (Y10k Capital 앵커 유동성, Yield Network 신디케이션)
- 예치 자금 운용처: Morpho·Zentra 등 렌딩, DEX, cBTC 기반 구조화 수익상품

CTR 토크노믹스

- 총 발행량 100억개 고정, TGE 언락 34.83%
- 커뮤니티·생태계 60%: 제네시스 에어드랍 12% / xCTR 트레저리 25.16% / 생태계 22.83%
- 투자자·초기기여자 40%: 4년 락업 + 1년 클리프
- CTR 스테이킹시 xCTR 수령 → 거버넌스·이미션 투표권 부여
- 언스테이킹 90일, 즉시 출금시 50% 페널티 (남은 스테이커들에게 분배)

✍️ 비트 도미가 강한 흐름에서 BTCFi는 자연스럽게 관심받는 영역. 그중에서도 Citrea는 ZK + BitVM + 美국채 백킹 스테이블까지 BTC 자본시장에 필요한 인프라가 깔끔하게 정돈된 편. 코베 로드맵 등재가 의미있는 건 BTC L2 중에서는 흔치 않은 케이스이기 때문임. TGE까지 얼마 안 남았는데 어떻게 풀릴지 👀

#citrea

학생분들 챗지피티 쌀먹하세요
비싼 모델은 아니라서 기존사용자는 굳이요

https://b.kakao.com/views/komi/promotions/student-go?t_src=kakaotalk&t_ch=digitalcard&t_obj=event-benefit

📌김프 -0.5% 구간 알림
현재 김프 : -0.57%
환율(USD) : 1479
테더(USDT) : 1470
최대 김프 : MOVE(0.81%)
최소 김프 : SXP(-3.34%)

전체김프 보기 | @theddari_kimp