Мы решили разобраться правда ли, что после обновления Pectra появились новые способы атаки мошенников?
А то пошли посты, что теперь сделаешь подпись кошельком и денежки тю-тю.

Кратко: способы атак появились, но это не совсем правда про подпись. Всё зависит от того, какой кошелёк ты используешь и что подписываешь.

Что такое Pectra и при чём тут атаки?

Обновление Pectra внедряет в Ethereum поддержку смарт-аккаунтов (ERC-4337). Это "умные" кошельки, которыми можно управлять не только через приватный ключ, но и через код контракта.

Это открывает крутые фичи:
– вход по FaceID,
– транзакции без газа,
– восстановление доступа, смена приватных кошельков

…но и новые векторы атак.

Какие риски появились?

1. Если ты используешь смарт-кошелёк (ERC-4337), ты можешь подписать транзакцию, которая передаёт полный контроль над кошельком другому адресу.

2. Часто такие транзакции выглядят безобидно:

> "Sign to verify wallet ownership"
> Function: execute()
> Target: 0x...

3. Внутри скрыта передача прав или добавление нового владельца.
И ты теряешь кошелёк и всё, что в нём.

👆Но все вышеописанное применимо для новых типов смарт кошельков, которыми пока никто не пользовался, но уверены, что в ближайшее время начнут создаваться.

Если у вас обычный MetaMask, Rabby, Phantom, Trust и тд и тп?

Спокойно. Если ты не создавал смарт-кошелёк сам:

Твой кошелек — EOA (обычный кошелёк),
Приватный ключ у тебя.
Ты не уязвим к execute() и smart-логике.

НО:

Ты всё равно можешь подписать approve или permit, и тогда:
— у тебя уведут токены,
— NFT,
— или USDT в один клик.

👆Это старые способы скама, существуют давно.

Можно ли случайно попасть в ERC-4337?

Да, если сам сделаешь это.

1. Игнорируй предложения “обновить кошелёк” или “создать smart account”
Формулировки вроде:

"Gasless transactions"

"Enable social recovery"

"Upgrade to smart wallet"

"Create passkey wallet"

Это признаки, что тебе хотят создать smart wallet с контрактной логикой (ERC-4337).

✅ Просто нажимай "отказаться" или выходи.

2. Не подписывай “UserOperation” / “handleOps” / “execute()” транзакции
Эти термины почти всегда связаны с ERC-4337.

В MetaMask они могут выглядеть как «вызов метода execute» с непонятными параметрами.

✅ Если не понимаешь — лучше не подписывай.

Можно ли преобразовать существующий обычный кошелек в смарт кошелек?

Да, можно. Но это осознанное действие, ты сам должен:

Создать смарт-кошелёк, где владельцем будет текущий EOA (твой обычный MetaMask).

Или использовать dApp/сервис, который предложит тебе "улучшенный кошелёк", "social recovery", "gasless" и т.п. — и ты согласишься.

Тогда твой MetaMask становится управляющим нового смарт-кошелька. Это уже ERC-4337-архитектура.

🛡 Что делать, чтобы не попасться?

✅ Подписывай только то, что понимаешь
✅ Не нажимай «Sign» просто так
✅ Проверяй адрес на etherscan.io: если "Contract" — значит smart
✅ Используй:
– Rabby Wallet — показывает, что ты подписываешь
– Revoke.cash — отменяет опасные approve
– Blowfish — предупреждает об атаках

📌 Вывод:
Pectra открывает новые возможности — и новые дыры.
Если ты пользуешься только обычным MetaMask и не создавал smart wallet — ты в безопасности. Но бдительность важна как никогда.

@blockside_crypto

Succinct ноду заказывали? 😄

Пока подготовка. Будут Prover ноды.

@blockside_crypto

Покупали и делали активности?

Черное зеркало в крипте?

https://www.blackmirrorclub.com

https://app.blackmirrorclub.com/onboard

Не очень работает у них там, но интересная задумка (правда не новая) - рынок социального рейтинга.

Реальные это создатели сериала черного зеркала или нет непонятно.

Пишут, что Backed by @avax, @solana, @republiccrypto, @animocabrands.

Будем следить.

@blockside_crypto

Succinct запустили 2 фазу и дали доступ топ 10% пользователям первой фазы

https://testnet.succinct.xyz/prove/claim

Говорят от 9-10 тыс звезд попадаете.

@blockside_crypto

MetaMask планирует свой токен.

Ну это и так понятно было в целом.

Для Linea есть 2 шанса на возрождение и действительно неплохое развитие:

1. Раздать дроп токена MetaMask всем холдерам LXP и LXP-L.
2. Использовать будущий токен Linea в распределении дохода за использование сети Linea и карточки Mastercard.

Также в Linea обновили хаб:
https://linea.build/apps

Толку нам от этого всего пока что мало. Продолжаем ждать и отрабатывать другие 100500 проектов.

@blockside_crypto

Monad запустили игру 2048

https://2048.monad.xyz

Все, что выпускается на оф сайтах проектов надо делать 100% и усиленно.
Можно поиграть на всех акках. Помним такую игру на Altlayer, в то время был у нас скрипт, она сама в браузере гоняла.
Может и на эту напишем.

@blockside_crypto

Сливы Monad по токеномике 😂

Перевод с картинки от ГПТ:

📢 Распределение токенов MON и механика вестинга

Общий объем эмиссии токена MON составит 1 000 000 000 MON, которые будут распределены следующим образом:

🔹 Core Contributors — 18%
🔸 4 года вестинга, первый год — cliff (заморозка)

🔹 Monad Labs (Казна) — 22%
🔸 Вестинг на 4 года, использование по усмотрению команды

🔹 Ecosystem & Growth — 25%
🔸 Разблокировка при TGE, под управлением DAO

🔹 Strategic Partners — 10%
🔸 Линейный вестинг на 2 года

🔹 Validator Bootstrap Pool — 5%
🔸 Стимулы для валидаторов на 12 месяцев

🔹 Community Airdrop — 20%
🔸 Немедленная раздача, взвешенная по вкладу в сообщество

🎁 Подробнее об эирдропе

Распределение airdrop будет зависеть от вклада в сообщество Monad (Discord, экосистема) и рассчитывается на основе внутреннего индекса устойчивости к Sybil-атакам.

✅ Учитываются роли и уровень активности.
📌 Предварительные пропорции по ролям будут объявлены позже.

Получается роли в дискорде, тестнет и антисибил.

@blockside_crypto

Bitz от Eclipse

https://powpow.app

Команда выкатила интерфейс майнинга токена Bitz в сети Eclipse.

Рекомендуем на всех акках сделать транзакции старта майнинга и коллект Bitz.

Все делается просто, подключаете кошелек и нажимаете старт, подписываете транзакцию в Backpack и потом ждете и прожимаете bitz claim спустя некоторое время.

@blockside_crypto

В последние недели в крипте появилось обсуждение нового нарратива - Internet Capital Markets (ICM) на базе Solana.

Давайте рассмотрим смысл и можем ли мы на этом заработать.

Это направление фокусируется на максимально упрощённом запуске токенов, где любой пользователь может создать свой токен буквально за минуту.

Основная идея - превращение идей, мемов или проектов в токены через автоматизированные инструменты, без необходимости писать смарт-контракты, настраивать фронтенд или запускать отдельные сайты.

Ключевая инфраструктура — это лаунчпад Believe и его бот в твиттере Launchcoin. Чтобы создать токен, достаточно опубликовать твит в формате:

$НАЗВАНИЕ + @launchcoin

После этого бот автоматически создаёт токен на Solana и публикует информацию о нём. Таким образом, соцсети становятся основным интерфейсом запуска, а смарт-контракты работают в фоне.

Такой подход делает возможным запуск "социальных токенов" без технических знаний и с минимальными издержками. Нарратив ICM можно рассматривать как продолжение трендов мем-экономики, токенизации внимания и низкобарьерного краудфандинга.

На текущем этапе сектор остаётся экспериментальным, но уже вызывает интерес как со стороны комьюнити, так и отдельных разработчиков инфраструктуры.

Как нам на этом заработать?
Забегая вперед скажем, что вряд ли сильно будем туда внимание направлять, так как это больше лудка для нас.

1. Создание собственных токенов (если есть аудитория). Скип.
2. Трейдинг и участие в ранних токенах. Механика похожа на ранние мемкоины - скип.
3. Разработка инструментов или сервисов. Если ты разработчик или у тебя есть команда, можно сделать дашборд для мониторинга ICM-токенов, агрегатор новостей, твитов, трендов, аналитику по трендовым токенам (TVL, активность, вовлечённость), бота, который подаёт сигналы о новых стартах. Тут еще можно посмотреть.
4. Запуск тематических коллекций или DAO вокруг токенов. Можно строить микрокомьюнити вокруг: медиа-бренда, мем-страницы, локальной идеи (например, токенизация города, мероприятия и т.д.).

Пока просто наблюдаем и возможно сможем получить инфо о предварительном запуске нового токена раньше и на этом заработать.

@blockside_crypto

Espresso минт NFT будет 30 мая

Все еще можно закинуть для участия 25$. Минт будет изначально в сети Rari chain.

https://app.eth.cash

@blockside_crypto

Помощники от BlockSide

Наши бесплатные продукты:

@trackergas_bot - может присылать в личку газ в Ethereum с указанной вами периодичностью или по запросу. Также можно добавить в ваш чат и настроить оповещение.

@coinpricebs_bot - по запросу показывает текущую цену любой монеты, которая есть на Coinmarketcup. Также можно добавить в ваш чат и запрашивать цену любой монеты.

@cryptonews_blockside - новостной портал, чтобы быть в курсе всех важных событий в крипто-среде. Отличие от других новостных порталов в коротких и емких новостях.

@blockside_crypto

Как-то непонятно 😁

Sophon запуск токена в мае

https://x.com/sophon/status/1923376601107980724

На пол годика затянули, ждем.

@blockside_crypto

Наверное правильное было решение большинством голосов скипнуть Blum:

Владимир Смеркис, сооснователь криптоигры Blum и бывший руководитель Binance в СНГ, арестован в Москве по подозрению в мошенничестве. Компания Blum дистанцировалась от него, заявив, что он больше не участвует в проекте.

@blockside_crypto

Succinct анонсировали механику проекта и токен PROVE

Правда на премаркете Gate почему появился токен SP1.

В общем работаем в тестнете дальше.

@blockside_crypto

Caldera надо уже добивать

https://catalyst.caldera.xyz/domain

Запостили, что можно сминтить какой-то домен. Минтится без транз, легко.

Делаем на все акки.

@blockside_crypto