CodeSpec – Telegram
CodeSpec
358 subscribers
73 photos
4 videos
2 files
81 links
Аудит софта для дропхантеров.

Помощь в настройке.

По всем вопросам пишите -> @SPECULARI

Software audit for drop hunters and support in configuration.

For assistance and all inquiries, contact -> @SPECULARI
Download Telegram
CodeSpec на связи! 👋

Борітеся – поборете!
Вам Бог помагає!
За вас правда, за вас слава
І воля святая!

- Т. Шевченко

Для всех, кто борется за свои кошельки, и по просьбе постоянных клиентов проверил скрипт для отправки апелляций LayerZero:

https://github.com/realaskaer/SybilAutoFormer

commit: 3c770ca9f583f2483be407194a4d307fb497a22a

P.S. Рефок нет. ☠️
Please open Telegram to view this post
VIEW IN TELEGRAM
👍12🔥32
CodeSpec на связи! 🤗

Проверил скрипт для создания новых кошельков. Всегда актуально, особенно может быть после L0.

Автор учёл рекомендации и заменил подозрительную библиотеку.

https://github.com/raznorabochiy/wallets-tools

Commit:

86c8f17f728df92044862008f33bd93ef805d41d
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥94👏2
CodeSpec на связи! 🤗

Вопрос как всегда один, но сейчас звучит по другому, не так ли? ☹️

Что-то из софта нужно проверить?

Всем хорошего летнего дня, а лето на рынке обязательно придет для тех кто его дождется 🌝🔜
Please open Telegram to view this post
VIEW IN TELEGRAM
2
CodeSpec на связи! 🫡

Подписчик попросил проверить скрипт, который считаю актуальным для многих:

https://github.com/ibsial/GarbageCollector

Код: 👌
Библиотеки: 👌
Контракты: тут уже сами, там их много 🤕

Commit проверенной версии (что это значит?):

7128504ad6dfa0fc2a3aa65f8c2a832a1ca67809
Please open Telegram to view this post
VIEW IN TELEGRAM
10😎1
CodeSpec на связи! 🫡

Для тех кто делает Scroll.

https://github.com/ChoyV/ScrollCanvasMinter

Код: 👌
Библиотеки: 👌
Контракты:👌

☠️
Обратите внимание - автор вставил свою рефку, ее
можно изменить в файле .env
☠️

Commit проверенной версии (что это значит?):

d102a2b83466495f1c2d2af8bcfd5143d40e5aa3
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍4
CodeSpec на связи! 👋

Что-то из софта хотите проверить на следующей неделе?

А пока желаю всем хорошего воскресного вечера 🤗
Please open Telegram to view this post
VIEW IN TELEGRAM
👍42
CodeSpec на связи! 👋

Скрипты от the-laziest-coder считаются в народе трастовыми, но не для всех.

Специально для тех, кто "дует на воду" и зависим от Galxe компаний

https://github.com/the-laziest-coder/galxe-aio

Код: 👌
Библиотеки: 👌

Commit проверенной версии (что это значит?):

5aa6eda12a7be55c7380eedf83e938767c532d30
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15🔥4👎1
CodeSpec на связи! 👋

Хватит уже на солнышке греться, пора работать. 😐

Какие интересные скрипты есть для проверки?
Please open Telegram to view this post
VIEW IN TELEGRAM
CodeSpec
CodeSpec на связи! 👋 Хватит уже на солнышке греться, пора работать. 😐 Какие интересные скрипты есть для проверки?
Если кто знает скрипты по работе с телегами, накидайте плиз в комменты.
Спасибо 🤗
Please open Telegram to view this post
VIEW IN TELEGRAM
CodeSpec pinned «CodeSpec на связи! 👋 Что-то из софта хотите проверить на следующей неделе? А пока желаю всем хорошего воскресного вечера 🤗»
#SOL Solana Web3.js SDK Compromise
#HIGH
Status: In-Progress
Поставщикам услуг, использующим solana/web3.js, рекомендуется обновиться до версии 1.95.8, поскольку версии 1.95.6 и 1.95.7, как сообщается, были "скомпрометированы кражей секретов и утечкой закрытых ключей". Версия 1.95.5 не затронута.
Solana | Раскрытие уязвимостей
📅 04.12.2024 0:48:42
#SmartEvent @CryptoAttackBot
👍7🍾1
This media is not supported in the widget
VIEW IN TELEGRAM
👍12
Merry Christmas 🎁🎄
👍17
CodeSpec
This media is not supported in the widget
VIEW IN TELEGRAM
👍4👏1
С Новым годом! 🥳

Никогда не забывайте откуда вышли и куда стремитесь! ❤️‍🔥

Храните приватники в надежных местах 😉
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4🍾1
Forwarded from Crypto Headlines
😳 PeckShieldAlert: 2024 год стал рекордным по количеству криптовалютных преступлений.

Общие потери составили 3,01 млрд.$, что на 15% больше по сравнению с 2023 годом. Из этой суммы 2,15 млрд.$ были украдены в результате криптовзломов, а 834,5 млн.$ — из-за мошенничества.

Crypto Headlines
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2🔥1
ADS взломан!

На всякий случай здесь тоже напишу. Насколько я понял, есть 2 вектора атаки - подмена расширений и атака на локальный кеш.

Касательно расширений, вас либо выбило и требует снова ввести сидку + подмена ID в расширениях, вот список (взял у CragHack'а):

Rabby
real - acmacodkjbdgmoleebolmdjonilkdbch

metamask
real nkbihfbeogaeaoehlefnkodbefgpgknn
real hficmakiakgbjcobpogajpjaackaffnp
(зависит от метода установки)
Fake 📍gkogbikjbabmclljknkbgmmlggncecll📍

Petra
Real ejjladinnckdgjemekebdpeokbikhfci
Fake 📍oocdhgijkgddgoppkgaaghjnnnjhboci📍

Phantom
Real bfnaelmomeimhlpmgjnjophhpkkoljpa

Pontem
Real phkbamefinggmakgklpkljjmgibohnba

Rainbow
Real opfgelmcmbiajamepnmloijbpoleiama


Далее, вектор атаки через сохранение кеша в локальных настройках.
🟠 Нажимаем на иконку пользователя в верхнем правом углу и выбираем "Настройки" и переходим в "Локальные настройки"
🟠 Затем открываем директорию кеша
🟠 Качаем любой редактор, можете хоть в VSCode искать.
🟠 Открываем в разделе "Open Folder" в директории кеша адса папку "extension"
🟠 В поиске забиваем "logcollection.info/log" и ищем по файлам.

Если у вас нашло, закрываем телеграм, открываем запасной вариант спасения средств через код (я надеюсь, он у вас есть) и выводим всё трансфером просто на один кошель. Если кодом не получается, просто НИЧЕГО НЕ ТРОГАЕМ И НЕ ЛОГИНИМСЯ В ПРОФИЛИ СМОТРЕТЬ ЧЁ ТАМ С БАБЛОМ?!

UPD: Если кто-то уже пострадал и потерял средства, заполняйте комплайнс: https://aml.slowmist.com/recovery-funds.html
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Крипто-Шелки | Polymarket Scanner
ADS взломан! На всякий случай здесь тоже напишу. Насколько я понял, есть 2 вектора атаки - подмена расширений и атака на локальный кеш. Касательно расширений, вас либо выбило и требует снова ввести сидку + подмена ID в расширениях, вот список (взял у CragHack'а):…
Если команда Ads говорит что под угрозой кошельки на которых слетали расширения и вводились пароли в определенную дату, это не означает что плохие ребята не занялись атакой на Ads еще раньше.

Те криптаны кто пережил взлом того же Долфина, не дадут соврать, что лучшее что можно сейчас предпринять в данной ситуации помимо того, чтобы постараться максимально быстро вывести остатки со ВСЕХ кошельков который были импортированы в ADS хотя бы раз, это смирится и забыть о существовании этих аккаунтов. Не тащите их в ваше будущее, это хай риск.

Не забывайте, мы на "диком западе", здесь нету правил игры. Вам никто ничего не должен.

Соболезную всем пострадавшим.

Начните с чистого листа.

P.S.

Но и давайте будем честны - мы все знали, что это произойдет однажды, потому что это было уже с конкурентами Ads.
👍1
Для тех кому еще есть что выводить:

https://github.com/ibsial/GarbageCollector


Код: 👌
Библиотеки: 👌 (но есть нюансы)

Commit проверенной версии (что это значит?):

8dabe3eff9a6fdf6b7d9cf8562c5b495c7e45735
Please open Telegram to view this post
VIEW IN TELEGRAM
3
Как же классно собирать балансы, свапать всякие шитки, о существовании которых я и не знал, что они у меня есть, выводить из забытых пулов. Нашел пачку аков с деньгами в скроле в пенцеле. Не представлял об их существовании.
Депозит растет на глазах.
😁12