gm! JS инфраструктура в очередной раз поддается атакам на криптанов.

В этот раз задели несколько старых системных JS пакетов – debug (357M установок в неделю) и chalk (299М установок в неделю) и пачку остальных, с помощью взлома Git одного из предыдуших мейнтейнеров. Можно прочитать полный репорт здесь от владельца взломанного аккаунта. Вкратце – взлом 2FA доступов к NPM через email.

Как это может задеть вас?

При обыкновенном подключении кошелька ничего без вашего ведома не произойдет.

Скрипт внедряется в любую страницу, содержащую JS код и проверяет наличие Ethereum кошельков (с помощью проверки `window.ethereum`), затем при попытке отправки любой транзакции через кошелек просто подменяет адрес получателя.

Уязвимым может оказаться буквально любой веб-сайт, который в течение последних пары часов обновлял свои зависимости и установил взломанную версию. На текущий момент с NPM уже удалили версию с багом

Кажется, что ближайшие пару дней лучше избегать подписи транзакций, либо быть максимально внимательным к адресу получения. Адрес злоумышленника – 0xFc4a4858bafef54D1b1d7697bfb5c52F4c166976

Что сделать разработчикам?

Проверьте lock файлы, ведь взломанные пакеты по большей части служебные и могут не использоваться напрямую в проекте.

Обфусцированный скрипт оставили здесь, а тут немного больше деталей, как он работает под капотом.

Issues с предупреждениями и больше технических деталей:
https://github.com/chalk/chalk/issues/656
https://github.com/debug-js/debug/issues/1005

но tbh пока выглядит как самая грустная атака, кошелек абсолютно пустой 🥰

#opensea 💎

Вчера выкатили аж серию анонсов. Давайте разберемся.

🔘Мобильное приложение.
Ну, мобилка есть мобилка, что тут сказать, абсолютно все равно. Хотя, скорее всего, это станет стандартом в торговле НФТ, как и сам опенси в2, ведь конкуренты у нас блюр и ме, которые вызывают блевоту и эпилепсию своими потрясающими веб3-интерфейсами.

🔘The OpenSea Flagship Collection
Решили создать свою флагманскую коллекцию, которая будет состоять из рандомных нфт, которые им понравились. Поддержка авторов...

Зачем я это все выше написал, ведь абсолютно всем по барабану на это. Давайте к главному

🔘The Final Phase of Pre-TGE Rewards
С 15 сентября начинается последняя фаза фарминга, где в качестве инцентивайза будут комиссии с платформы и пул $OP и $ARB на 1м$.

Нас интересует другое: на следующей неделе мы получим Starter Treasure Chest, т.е. сундуки с сокровищами.
Чем выше уровень сундука, тем выше уровень сокровища. У сокровищ будет 12 тиров, и чем выше тир, тем больше награда на TGE.
Первое сокровище мы получим за текущую кампанию за XP.

🔘Короче, упрощая все, на след. неделе мы получим какой-то тир в зав-ти от наших XP, которые нафармили за последние 3 месяца. Дальше этот тир можно будет повышать новыми развлечениями, и в итоге за этот тир мы получим токены $SEA.

🔘Также написали, что историческая активность на платформе тоже будет учтена, и супротив мнению большинства, я думаю, что она будет менее значима, судя по их акцентам, и ерли снова...ну вы поняли.

🔘Детали по TGE $SEA в начале октября.

➡Мысли.
Вообще забавно, что в ретро вроде бы как-то что-то и поменялось, но эта история просто под копирку, как и годы до этого, тупо фарм XP, за который ты получаешь токены в зав-ти от тира.
Если раньше я говорил, что меня тошнит от отработки опенси, то сейчас они как будто ускорились и делают красиво. Это все субъективно, конечно.
Про какой-либо снэпшот по ХП для сундука на след. неделе они не писали, так что я решил добить аккаунты по очкам немного (сейчас как раз 250хп за свап 50$), потому что у меня много акков, но низких тиров будут. В случае линеи это был бы рект.

Также приложу тут немного статистики и цифр. Эта статистика без учета сбритых.

😀 Channel | Life | Proxy | Обмен

#meteora 🇨🇳

МЕТЕОРЩИКИ, ЛИКУЙТЕ

JUP stakers to receive something on $MET TGE coming next month

😀 Channel | Life | Proxy | Обмен

#avantis 🟪

через пару минут
https://foundation.avantisfi.com/airdrop

#linea 🤮

Ну что же, день клейма и тге линеи настал. Кульминация двухлетней активности. Клейм будет доступен на сайте, а также можно напрямую через контракт.

🔘Сообщество.
Вижу, что сообщество разделилось на несколько категорий людей.

Первая и самая большая - те, кого побрили или кто получил мало. Тут все понятно, тебе не досталось, эмоционально подавлен, другим тоже не хочешь чтоб досталось, надо сублимировать в FUD в чатиках. Конечно, тут все с попытками рационализировать не рационализируемое.

Вторая - те, кто получил что-то значимое, эмоционально возбужден и пытается всячески поддержать свои лудоманские наклонности захолдить сильно больше, чем полагается по риск-менеджменту.

Третья - те, кто не отрабатывал и в принципе в стороне. Наверное, самая объективная, а поэтому максимально сомневающаяся группа, к которой можно было бы прислушаться, но слушать ее негде, потому что ей пофиг, и писать ей нет смысла.

🔘Не надо никого слушать.
Я все выше к чему это. Не рекомендую сейчас слушать никого, кто что-то пишет о проекте/токене, т.к.:
1) большинство действует исключительно под влиянием эмоций (от дропа и премаркета), а затем пост-рационализирует.
2) избыточная неоднозначность по этому проекту на данный момент, или, грубо говоря, настолько много неизвестных, что предсказать дальнейшее поведение проекта и цены в качестве следствия практически невозможно.

🔘Что делать. Стратегия.
На самом деле, как и с любым другим доходом/расходом, надо прежде всего опираться на свою финансовую стратегию. Сколько бы не заработал и не вынес, все это рушится несоблюдением своей же стратегии.

Кажется очевидным? Уверен, большую часть времени ты думаешь о токене и цене, а не о том, как постараться соблюсти стратегию.

стратегия >>> любой/ая токен/цена

Стратегия подразумевает под собой четкий порядок действий в разных ситуациях и четкое распределение по активам в разные моменты времени. Например, у меня любой доход с дропов распределяется жестко по процентам на жизнь/btc/eth/usdt/alts. То же надо прописать и для любых доходов/расходов. Надо всегда иметь план на любую вашу позицию. Нюансов и тонкостей много. И во всем этом кроется долгосрочное благополучие.

Нет стратегии? Я тебе не помогу, все равно все сольешь рано или поздно. Или, может, задуматься прям сегодня?

Есть? Прояви волю. И я попробую.

😀 Channel | Life | Proxy | Обмен

#linea 🤮

ребята, напоминаю, что через 10 минут сеть ляжет!

#linea 🤮

Любин напрямую говорит, что за взвешенный по времени и объему холд $LINEA дадут токен Metamask. Необычный вид фарма ликвидностью.

😀 Channel | Life | Proxy | Обмен

#opensea 💎

Зашел в активность коллекции, которую кручу, смешно стало) Найдите даты квестов, называется

😀 Channel | Life | Proxy | Обмен

#podcast

0:43 Avantis
4:13 токен Base
6:45 $PNKSTR
10:50 стример-коины
13:00 Opensea, считаю, рассуждаю

😀 Channel | Life | Proxy | Обмен

#opensea 💎

Всем привет. Выше была противоречивая инфа по сундукам в плане XP, а при определении разумности отработки необходимо иметь достоверную инфу.

Нашел пост у Obliq, в котором он покопался в сайте опенси и вынул инфу по поинтам оттуда. Я добавил расчет затрат для достижения тиров. Реальное разбиение по тирам сундуков такое:

тир (название) | со скольких XP открывается сундук | сколько нужно сжечь $ с учетом комиссии в 0.85% (свапы)

1 (wood)        0 XP           0$
2 (iron)        150 XP         1.3$
3 (steel)       1650 XP        14$
4 (titanium)    4650 XP        40$
5 (chromium)    10650 XP       91$
6 (cobalt)      19_650 XP      167$
7 (amethyst)    37_650 XP      320$
8 (topaz)       76_650 XP      652$
9 (sapphire)    144_650 XP     1230$
10 (ruby)       284_650 XP     2420$
11 (ember)      564_650 XP     4800$
12 (solar)      1_124_650 XP   9560$

Т.е., например, чтобы открыть сундук 12 уровня, нам надо иметь 1124650 XP, которые через сжигание (свапы) будут стоить нам 9560$ только на комиссии опенси.
Сюда надо добавить слиппедж, если будете за малое кол-во свапов делать, и комиссию сети. Если через несколько свапов и в дешевой сети, то затраты на это на уровне погрешности к таблице.

Если идти через квесты, то затраты на получение XP в 5-10 раз меньше, но чтобы так получилось, надо делать определенные, и их мало в целом, так что через квесты можно открыть разве что тир 4, если все это будет идти месяцами. Для получения же более высоких тиров в любом случае придется жечь, и теперь мы понимаем сколько.

UPD. Забыл еще написать, что ~50% с комиссий вернется обратно, т.е фактически итоговые затраты можно делить пополам минимум, т.к. еще есть какая-то вероятность выиграть в лотерею и получить нфт, которая хоть что-то стоит.

😀 Channel | Life | Proxy | Обмен

#socialfi #ethos Засадил меня варвар в Ethos 🥸

🔘Не про деньги
Давайте начнем с того, что я до сих пор считаю, что это не про деньги. Т.е., наверное, если ты фуллтайм будешь сидеть в проекте, то в какой-то момент попадешь в топ миллиардеров и филантропов и получишь дроп от чего-нибудь на покушать.
Я лично на это рассчитывать не буду и заранее пишу, что это больше про игру/развлечение. И репутацию, если это станет популярной соц. сетью.

🔘Есть азарт
Опуская предысторию моего отношения к сошиал проектам, залетел вчера крэг с инвайтом, я как обычно сначала подумал "как же твой ифос ...", потом зарегался и стало интересно. Полдня я сидел в этом ифосе, потому что прикольно сделано, есть новые механики, есть азартный момент со скором, своего рода лудка.

🔘Резюме
Короче, считаю теперь, что разобрался, и делаю выжимку всего, что узнал. Большая часть, конечно, из видео крэгхэка, которое отличный гайд, но я не видел нигде текстового резюме, поэтому делаю.

Опустим все моменты со сборами, все это сами можете найти, да и неинтересно это, т.к. не за деньгами мы тут.

🔘О чем проект и что делать
Сам по себе проект представляет собой соц. сеть, основой которой являются различные web3-сущности и их репутация (скор). Все интересные механики вокруг скора и завязаны. Помимо скора есть еще XP, которые просто отображают твою активность в проекте.

Т.е. глобальная цель у нас - поднимать скор и фармить XP.

🔘Регистрация и каждодневная активность.
При регистрации у нас 1200 скора. Можно сразу поднять подключением кошелька и соц. сетей. Кошелек старый (+5), но не мейн (все его видят). Соц. сети старые (+15). Чем выше скор инвайтера, тем больше тебе дадут скор изначально (мне дали 41).

Есть каждодневная активность в виде оценки 10 ревью. Пока скор до 1300, то каждая оценка - это транза. После 1300 уже проект за тебя платит. За дейлики дают XP, надо набивать стрики.

🔘Скор, ревью, воучи
Скор повышается от получения ревью и воучей. Первая цель - набить скор 1400 (known). Первые 200 скора набиваются просто самими ревьюшками.

Ревью - это действительно просто отзыв. Эти же ревью оценивают другие люди в дейликах. Если ревью задислайкали, то оно пропадает с фида, и ревьювер получает минус скор.
Чем выше скор ревьювера и воучера, тем больше дается скора от ревью и воучей.

Воуч - это ревью с поручительством эфиром. Да, тебе буквально надо залочить эфир (минимум 0.01ETH), чтобы за воуч давался скор.
За воуч скор частично дается сразу, остальной скор начисляется в течение 180 дней.

Есть анвоуч - это когда ты снимаешь воуч. С воуча можно просто забрать эфир или еще минуснуть скор. Когда забираешь эфир, то скор за воуч тоже откатывается, как бы перестает действовать.

У ревью и воучей есть AI quality score. Зеленый начинается от 73%. В принципе, даже иишка справляется с тем, чтоб обойти иишку)

🔘Механики рынков и слэшей, нфт-коллекция и инвайты
Есть механика рынков, на которых можно торговать доверием к профилям. Можно лонгануть и шортануть доверие. На покупку 2% комиссия, на продажу 1%.

Есть механика слэшей. Фактически обвинение кого-то в чем-то, и люди либо защищают, либо присоединяются к слэшу, и в зав-ти от результата кому-то повышается скор, кому-то понижается.

Есть дорогущая коллекция ethos validators, всего 256 штук, раздавали топу лидерборда.

Рефок нет. Есть только инвайты. Инвайты выдаются редко, раз в 2 недели. Можно купить где-то на OTC.

🔘Полезные ресурсы
- ИИ-аналитика профиля
- проверка профиля на сибильность
- snapshot ethos
- подробная статистика ethos на дюне

➡ Обширно вышло. Ну что ж, проект интересный. Правда, сколько их интересных было уже за все мои годы в крипте, не счесть. Большинство умирает, но кто-то и выживает. Скажу, что у этого есть шанс хотя бы, а дальше рынок рассудит.

Если хочешь поддержать меня в этой игре, то можешь написать ревью на мой профиль и подписаться на твиттер.

Сошиал тема не моя, но и о канале я когда-то не думал. А сейчас нравится писать, так что вдруг и в x-пространстве когда-нибудь понравится.

альфа для тех, кто дочитал: в ифос занес коинбейс

😀 Channel | Proxy -15% | Vision -20% | Обмен

#ai #chainopera

Анонс дропа $COAI. Все подробности на статье в Medium.

Проверять себя тут: https://chainopera.foundation/airdrop

Если элигбл, то надо пройти KYC до 25 сентября 8:00 по Мск. Клейм токенов тоже 25 сентября спустя 2 часа после окончания KYC.

Из токеномики выделили 1.5% $COAI на 110к квалифицированных кошельков (KYC пройдет сильно меньше).

Условия по прохождению:
- снэпшот был 22 сентября
- минимум 1000 поинтов
- минимум 7 чекинов
- минимум 2 бейджа, включая Proof of Human Badge

😀 Channel | Proxy | Vision | Обмен

#aster

Сделал таблицу для расчета потенциального дропа в зав-ти от ваших Rh или в зав-ти от того, сколько вы хотите сжечь.

Зеленые поля можно менять по вашему усмотрению. Копируете себе таблицу и редактируете, не зеленые поля автоматически рассчитываются.

🔘В левой таблице можно менять цену $ASTER. Это влияет на расчет дропа в $.

🔘Верхняя таблица лишь для расчета Rh в текущей неделе. Когда будет последний день недели, можно будет ориентироваться на цифру, которую получите там.

🔘Центральная таблица предлагает 2 варианта:
1) Первый вариант считает в зав-ти от выделенных процентов на неделю. Я поставил везде 1% по умолчанию, можете поменять. Также total Rh за неделю выставил достаточно пессимистичный.

2) Второй вариант считает при равномерном распределении 4% на весь стейдж 2. Я в этот вариант не верю.

🔘Далее в зеленых полях вы можете рассчитать, какой дроп вы получите в $ при текущей цене, при предполагаемых Rh на неделе в зав-ти либо от ваших Rh, либо от сожженных комиссий.

Четкая пропорция у всех разная, но в рамках погрешностей получается 1 Rh за 1$ объема. Затраты считаю при торговле маркетом. Также невозможно учесть возвраты комиссий, рефки и тим бусты. Это все удешевляет Rh для вас, если грамотно все подбираете.
Нам же нужно рассматривать негативные варианты развития событий, поэтому все "скидки" я не учитываю.

В итоге б/у имеем, если цена ASTER просядет в 2 раза, за неделю, на которую выделяет 1%, выфармят 200b Rh, а ты будешь долбить только маркетом без каких-либо возвратов и бустов.

😀 Channel | Proxy | Vision | Обмен

#meteora 🇨🇳

тге 23 октября. 48% в циркуляции со старта.
на холдеров/стейкеров ректовальщиков с m3m3 выделено 2%, что достаточно много. если раздадут линейно, то при фдв 2б$ где-то большая часть ректа окупится. если же не линейно, а как-то в сторону мелких кошельков распределят, то мет будет во всех смыслах