JUP | Airdrop 2

https://jupuary.jup.ag

Интересный кейс получился)
Покупал JUP в среднем по 0.85$. Стейкал по 15-50 JUP на аккаунт. В итоге дали за это по 1-2 токена (смешно).

А допом решил так же сделать объемы по 1k$ в один день. Там затрат особо даже не было и вот за это насыпали по 50 токенчиков. Не много, но учитывая, что затраты почти нулевые, а балансы были из-за того, что заводили в Solayer, то в итоге убили 1 выстрелом сразу 3х зайцев:
1. Sonic дроп
2. Solayer дроп
3. JUP дроп

Неплохой кейс по моему мнению. Осталось подождать, когда Solayer насыпит)

✔️ Darvin Notes
💬 MeowDAO Chat

Solayer Sale

Сейл закончился и финальная переподписка составила 545%.
Всего у меня получилось занести к ним в сейл 167k$, то есть 136к они должны будут вернуть и на 30к$ должны будут насыпать токенов по цене в 0.35$. Если не учитывать пре-маркет и бычий рынок, то увидеть х10 думаю можем. При самом плохом сценарии заберём х2-3 и разойдёмся, но еще интересно, кому и сколько они насыпят в виде дропа.

Сегодня еще Трамп запустил свой токен и совсем скоро уже пройдёт его назначенение на пост Президента...
А самое интересное, что всё больше и больше вижу как проекты, которые мы отрабатывали в 2024 году всё больше наводят суету и готовятся к выходу. И по моему мнению первым проектом в 2025 году очень ярко должен выйти Story.

Крипту ждёт интересное время. 2025 год действительно станет бычим годом, когда каждый сможет заработать приличную сумму.
Я же улетаю уже во второй отпуск по этому увидимся в феврале 🥰

✔️ Darvin Notes
💬 MeowDAO Chat

Linea | Sybil бритва

У меня получилась статистика следующая:
1. Основная еще с тестнета и первой компании. Проходка 93%
2. С парка, которые загонялись медленно и не спеша. Проходка 35%
3. С парка, которые загонялись за 2-3 дня. Проходка 0.5%

Если смотреть по количеству поинтов, то -35% сбрило в LXP.

Не удивлён и жду всё так же хороший дропчик.

✔️ Darvin Notes
💬 MeowDAO Chat

Разбор ситуации, которая потрясла всех криптанов, которые юзали ADS

Произошло в целом тоже самое, что в своё время произошло с Дельфином больше года назад. Хакеры взломали ADS и получили возможность подменить расширения. Казалось бы и что в этом такого?

Давайте разберём, как работает ADS и как работают расширения:
1. Вы устанавливаете сами оффициальное расширение и импортируете туда кошелёк
2. Дальше, происходит самый важный этап при использовании анти-детект браузеров. Это ввод пароля, чтобы расширение зашифровало ваш секретный ключ и сохранило в куки.
3. Дальше, если у вас была включена синхронизация в ADS, тогда ADS отправляет ваши куки к себе в облако. Если она была выключена, то сохраняет локально вам на ПК.

Судя по комментарием комманды у хакеров получилось получить доступ только к части сохранённых кук у себя в облаке. То есть тут идёт первая пачка людей, которые попали в зону риска. Ваши данные уже в чужих руках, но они пока не знают, какой пароль нужно использовать, чтобы получить мнемонику в открытом виде. Соотвественно они будут начинать брутить пароли до тех пор, пока не найдут подходящий пароль.
То есть, если у вас были пароли по типу: qwerty123, chupa777, ruslan1 и тд.
Тогда советую выводить как можно скорее все средства с кошельков и оставлять небольшую сумму через которую вы поймёте заскамили кошель или нет. Я бы на самом деле больше вообще бы не использовал эти кошельки для прогона больших сумм денег.

Вторую пачку людей уже заскамили и вы уже ничего не сделаете. Ваши мнемоники были получены и остаётся только выводить остатки из сетей, которые не попали под дрейн. Многим интересно, но как же их взломали? Всё банально просто. У хакеров получилось подсунуть вам своё скам расширение в которое вы ввели свой пароль или импортировали по секретному ключу. То есть и тот и другой вариант - означает, что вы дали им полный доступ к своему кошельку.

Что самое печальное для тех у кого стоят одинаковые пароли и у них стояла синхронизация - это то, что всей ферме пизда. Если они использовали хоть 1 кошель с 21го по 24е января и вводили туда свой пароль, тогда скамеры просто по одному паролю смогли получить доступ сразу к всей ферме.

Если же синхронизация была выключена, тоже не проблема для них) Они вместе с вашим паролем отправляли еще куки, которые должны были храниться локально у вас на ПК. Тем самым так же они получили полный доступ.

Мне уже написало много людей, которые потеряли по 70 ETH, 20 ETH, 10k$ и это количество только увеличивается. У меня же пока всё тихо. Скорее всего, скамеры не подменяли и ничего не делали с кастомными расширениями. А на сколько вы знаете, то я сам билдил своё расширение, заливал в ADS, чтобы не было возможность просмотреть приватные ключи или мнемоники.

✔️ Darvin Notes
💬 MeowDAO Chat