Объясняю как хакнули Ronin Bridge на 10M$

Это самое простое что можно было сделать, эту тему затрагивал в прошлом посте: https://news.1rj.ru/str/lang_crypto/57

Раскладываю по полочкам что мы увидели
1. Транзакция с выводом 4к эфиров (10m$) на адрес мев бота
2. Логи транзы и какие функции вызывались можно детальней посмотреть тут, и
3. Отсюда мы находим, что контракт никаких умных действий не делал. Атакующий просто вызвал функцию submitWithdraw и передал N параметры
4. Параметры для удобства можно раздекодить тут

Какие же выводы делаем?
- Админы хотели себе вывести 10M$
- Создали сигнатуры
- Транзакция была отправлена в паблик мемпул
- Ее отснайпил мев бот, перебрал параметры и методом симуляции транзакции определил, что можно просто поменять ресивера на свой адрес и транза пройдет успешно

Подтверждаем теорию
- Идем на tenderly,
- Симулируем транзакцию в блоке 20468678 (до хака)
- Подставляем те же параметры что и мев бот, но меняем ресивера на любой свой адрес
Итог: И симуляция проходит))00)

Кто никогда не пробовал играть в большое теннис-вы многое упускаете в жизни, объективно самый интересный и крутой спорт

Хпхпхахахахаа, я купил этого товарища чтобы узнать что у меня и так все норм в квартире

А еще, оказывается он не дует «влажным воздухом» как обычные увлажнители воздуха, а просто как вентилятор

Пока что Топ1 моя самая странная покупка

шок контент, впервые смог залететь в норм щиток

21 икс сейчас

https://x.com/bnbchain/status/1826303503406338189

это типо продолжение меты щитков, запустили на бск аналог памп фана

можно ноубрейн покупать все первые щитки, как сейчас - DYOR

Боты вышли на новый уровень😁

Кому нужен фришный тикет на 0xConnect - в комменты отпишитесь, есть 1 штучка

sold out

ну в целом и вышло как 15 проц годовых, норм процент для китов

лоубанкам соболезную, ретро уже не то😁

Вкину-ка вам пищу для размышлений

Сейчас из интересных активностей в крипте ничего и не осталось, стабильно НИЧЕГО не делаю. Только холд и ничего более

Но меня посетила интересная мысль, сейчас постараюсь ее пропитчить

Мало кто рассматривает другие фин инструменты кроме крипты, но эти идеи тоже имеют смысл, и могут нести хороший value

Вот например, что сейчас происходит на российском рынке?
- Огромная ставка ЦБ (ее вчера кстати повысили до 21%). И как следствие, деньги в стране очень «дорогие», мало у кого они есть
- Невероятно огромные ставки по ипотеке
- Ставки по вкладам аж по 20-22% (скоро еще поднимут)
- Страдает весь ру фондовый рынок из-за ставок ЦБ

Как выглядит ситуация с моего взгляда:
Экономика в упадке из-за сво, и как одно из следствий - безконтрольная инфляция и девальвация рубля. ЦБ пытается взять контроль и все урегулировать, поэтому поднимает ставку.

Во-первых, стоит отметить, что ну не может это продолжаться вечно, конфликт не могут вечно спонсировать, его придется урегулировать в течение нескольких лет, после чего, очевидно экономика даст рост (фонда моментально отреагирует, более чем уверен)

Во-вторых, высокую ставку цб так же невозможно держать вечно, в ином случае, экономика не сможет развиваться и все в этом духе

Исходя из чего, вырисовываем тейк - на протяжении года стоит рассмотреть возможность инвестирования в рф экономику тк она сейчас в упадке и дает очевидные возможности:
- Держать рубли на вкладах под космические 20% и выше (можете не рассказывать мне про банкротства банков, это примерно как в фильме «ставка на понижение», случай маловероятен. Криптаны вообще держат обертки оберток во всех новоиспеченных протоколах от около ноунеймов и говорят что это смарт)
- Инвестить в фонду. Тоже смарт. Акции сейчас все еще не оправились от крутого падения. И + дивиденды в среднем 10-15% годовых с них капают

О, и для каждого криптана рано или поздно встает вопрос налогов. Моя идея частично ее решает тк:
- Когда держите на вкладах деньги, вы так же платите налог с прибыли все что свыше 1кк рублей*процентная ставка ЦБ, те сейчас это 210.000 рублей прибыли не облагается налогом, а все что выше - да
- С дивидендов платится автоматом налог + вообще все что выводите с биржи - никого этого не колышет, оно все уже уплачено

Вы можете сказать идея слишком тупая и очевидная, почему так же не сделает все население? - ни у кого нет денег.

Напомню, что большая часть населения - бедная, а люди, у кого есть хоть какие-то накопления чтобы вкладывать в акции и во вклады - наверное около 3-5%, если не меньше
А иностранный, богатый капитал не пускают в страну из-за конфликта (это, кстати, как причина того, что курс рубля почти никак не реагирует на изменения ставок цб, хотя должен)

Так же, вчера на конференции ЦБ освещалась эта тема. Вопрос регулирования инфляции до 4-5% и снижения ставки Цб до нормального уровня запланирован на конец 25го-26й года (за эти два года как раз могут исчерпать конфликт) и все эти события могут снова сделать богатых богаче, а бедных еще бедней, впрочем, как и всегда

Эфир макси в чате?

Чтобы торговать мемами - нужно ударить себя пару раз сковородкой по голове и противоречить самому себе

© lang.eth

Во мне сейчас приходил рабочий с авито стол собирать, рассказывал как тон в прошлом году покупал, шарит что крипта бывает не только на сексах, но есть еще дексы

+ толкнул ему спич про дефай, массадопшен который мы заслужили

Или это колл о том, что мы очень близки к хаям по бычке

Сколько таксистов/рабочих/грузчиков вам про крипту затирали в 22-23? Мне каждые пару дней рандомы спич дают

Хотя какая разница если ты эфир макси😎😎😎

Мы все pre-rich, programmed 10k$ eth

Кто сейчас склеймил дроп pengu за нфт? Отпишитесь пж
У меня еррор не дает ничего. Я один такой?

Ничего себе, вот это да

Не думал, что смогу вести блог и меня будет читать тысячи людей

Всем спасибо за поддержку❤️

колл был дан😁

в очередной раз спасибо трампу

Кодеры в чате?

Нужно реализовать несложного тг бота. Не связано с криптой. Умение работать с БД, АПИ, ТГ в целом больше и не нужно. Не принципиально на каком языке будет реализовано

Если есть желание - жду в личке @agahsjdjdhdjs

Вы прикиньте, зашел в notion и прям олдскулы свело

3 года назад мы с товарищем хотели запустить otc площадку на блокчейне, все проработали, наняли solidity дева, но, к несчастью, забросили проект из-за нехватки финансирования в тот момент

а через год выходит whales.market у которого 1в1 реализация как мы описывали в нашей документации

эх, как же жаль