Sophon

Забрал **% всего первого тира, как у вас успехи?

Рубрика: интересные сибил-репорты

Скинули мне тут интересный репорт на софт одного СНГ инфла, чел собрал в кластер 32837 кошелька из-за логики софта.

Доказательства выглядят примерно так:
В софте есть возможность пополнять другие сети нативками через Bungee. Всего софт мог пополнять из 3 сетей, а сами пополнения он делал в 2 транзакции с почти одинаковыми суммами в рамках погрешности +-5%.

Все 32837 кошелька оказались в сибил-списках. The end.

P.S. Брайн с легкой руки вычеркнул всех из сибил-листа, гц, пруф

Основной канал | О web3 | Мои софты

Только проснулся, а тут за дроп еще и платить нужно. Я еще такой утром сидел, чекал все контракты и пытался понять, что они тестят здесь. Теперь все стало ясно.

Насчет софта, он будет через пару часов

Кстати софт будет донатный, 100$ за копию, я не прошу вас донатить, не хотите - клеймите руками

🟢 ThorLab.io снова в сети

Сайт поднял, генерацию кода для Binance и OKX обновил.

Последние месяцы очень активно воркаю, но если честно, не совсем понимаю что писать в паблик, мета щитков - не мое. Постараюсь исправиться в декабре.

Залетаю в Fuel Sale на Impossible Finance

Слоты на сейл FUEL расширили до 1000 (сократив аллоку с 2000$ до 500$). Вообще я и так планировал залетать, но сейчас хочу еще больше, поэтому делаю вам оффер. Сам софт не продается, вам нужно будет скинуть мне приватные ключи.

Если у вас много аккаунтов или вы инфл и вы не готовы делиться приватными ключами - для вас есть персональный оффер, при котором вы не раскроете мне приватные ключи, а подпишите транзакции сами, подробности в личке.

Почему советую залететь через меня:
• Уже был опыт выноса Aethir на IF
• Софт написан на GO, который ебет асинхронный Python
• 3 разных приватных RPC на каждый аккаунт
• Транзакция с MerkleProof

Условия:
• У вас должен быть WL + пройденный KYC на IF
• 400 $USDC и 150$ в $ETH в сети Arbitrum на каждом кошельке (ETH с запасом, израсходуется 5-10% максимум)
• от 3-х аккаунтов
• 20% от чистой прибыли
• сбор кошельков до 10:00 по МСК

Пишите в личку что вы по поводу сейла и количество аккаунтов.

Как прошел Fuel Sale? [1/2]

Если коротко то 0/250

На счет сейла мне писали еще за 3-4 дня до старта, но сделал ресерч по итогу удалось только за сутки до сейла, иксы тут действительно были.

Коротко об оффере
Начал писать софт я рано утром 16 декабря. К обеду софт уже частично был готов и я решил выкатить оффер выше и тут началось... У меня нет менеджеров, я не хочу нести ответственно ни за кого, кроме как за себя. Поэтому отвечал всем лично, за все время мне отписало больше 100 человек и доверили 250 кошельков с суммой больше ~150.000$, что вообще для меня было невероятно. Писать софт и параллельно каждые 10 минут заходить в ТГ - очень сложно и это значительно повлияло на результат, о чем я расскажу ниже.

Реализация софта
Первоначально было все просто, я заранее генерировал транзакции, подписывал их и получал сырую rawTransaction. Далее нужно было просто в назначенное время отправить её в сеть и все, никаких больше запросов. Для страховки я генерировал транзакции на 5 nonce вперед. Каждый запрос отправлял с 3 разных RPC что гарантировало отправку транзакции в сеть.

Логика была такая: я каждую 0.1 секунду отправлял 3 запроса на каждый кошелек и для перестраховки в следующие 0.1 секунду я отправлял уже N и N-1, тоесть и первые 3 запроса и следующие 3 запроса и так в течение следующих 0.5 секунд. Это гарантировало мне то, что если первые транзы не отправятся в первые 0.1 секунду, то отправятся в следующие 0.4 секунды. Ведь если бы транзы не зарегались с первой попытки - следующие транзы скипались из-за слишком высокого nonce.

Как нашел нужные данные
Как уже писал nazavod контракты можно было спарсить. А с merkleProofs было еще проще - через инструменты разработчика, в JS файлах, через Ctrl+F по слову merkle нашел нужный запрос - все это заняло ну 5 минут времени от силы.

Как прошел Fuel Sale? [2/2]

Первый FUD
В начале мне человек 10 скинули скриншоты сообщений модератора/сотрудника и я вспомнил этот никнейм. Человек, к слову, мои софты юзает. После небольшого разговора в личке с ответами: да у нас тут собрание было, да мы всех побреем и скамнем, нам разрешили юристы - это кстати был ответ на вопрос как они собираются скамить если у ник contract-creator один и тот же кошелек на протяжении года уже.

По итогу со всего этого фада я рассчитывал на две возможных "скама": смену контракта, смену ключа merkleProofs. На всякий я решил перестраховаться и за ночь переписал некоторые моменты и был готов к любому из этих исходов.

isFuel не зарешал
Когда они начали генерировать рандомно пруфы, тут стало ясно - что-то намечается, как писал назавод, то что добавили isFuel=true я нашел практически сразу, но результатов это никак не давало - пруфы все так же были рандомайзером и не подходили в checkAllocation. На всякий случай я поменял и добавил это значение в софте - но результата это не дало, все транзакции зафейлились.

Где были главные ошибки
• Закрыл сбор кошельков за час до сейла, нужно было закрывать намного раньше и переключиться полностью в софт, я переключился только в последний час
• Подготовка нод и софта для запуска, вытекает из первого, софты я собрал и подготовил к запуску в аккурат перед стартом и запустил их уже после старта сейла

Финал
В целом я доволен опытом, он встал мне в 700$ затрат. Очень удивился тем сколько людей мне доверилось и только из-за ответственности я наверное не спал больше 30 часов.

Сам софт отработал нормально, нагрузку выдержал, ноды нагрузку выдержали, технических ошибок в транзакциях не было, скорость была не идеальной, но приемлемой чтобы все забрать. Получилось как получилось, основной тильт только из-за того что подвел людей, на сам сейл похуй, 0 фомо.

Все Приватники были жестко удалены с компа вместе со всеми данными кто что закидывал - вообще все удалил от греха подальше. Всем спасибо за доверие, вернемся сильнее!

Арест по уголовному делу, спасибо P2P

Сразу скажу, я не P2P арбитражник, я просто чел, который выводит в ФИАТ на "покушать"

Хронология событий:
• апрель 2023 год: активно юзаю обменники, выбираю на BestChange по принципу "самый выгодный курс" + "много отзывов". Пользуюсь единственным адекватном банком в РФ - Тинькофф банком. Прилетает 115-ФЗ, все попытки снять ни к чему не приводят, поддержка открытым текстом говорит - снять нереально, перехожу на Сбербанк...

• 10 мая 2025 года: блочат все карты в Сбербанке, перевыпустить не дают, в поддержке говорят, что данные карт утекли и в целях безопасности их заблочили. В офисе сотрудники так же не могут ни перевыпустить карты, ни снять с них имеющийся баланс, после долгих разбирательств сказали просто ждите чуда. Снять имеющийся баланс позже мне все таки удалось.

• 20 мая 2025 года: прилетает сообщение о том что на мои счета наложен арест по определению суда в рамках уголовного дела, сумма ареста 260 000 рублей. Я ахуел. Первая мысль: "надо найти юриста", но по факту надо узнать материалы уголовного дела, по какой статье надо искать юриста, в целом хоть какую-то информацию о деле..

• 21 мая 2025 года: арест был выдан в городе Иваново, который за 1000 км от меня. Звоню в отдел МВД, который выдал арест и ведет уголовное дело, по телефону данные мне никакие не раскрыли, сказали приезжай, тут будем разбираться.

• 22 мая 2025 года: оставляю официальное обращение на сайте МВД, сообщение для обращения сгенерировал через ChatGPT. Параллельно ищу адвоката, в моей голове лучшим решением было искать адвоката "на месте", в г. Иваново. К слову, это тупая затея, адвокаты те еще похуисты, часть игнорила, часть обещали перезвонить - по итогу все забили хуй, некоторым я звонил несколько дней подряд, но толковых вариантов решения я не получил, обычный ответ звучал так: "Я занят, перезвоню", конечно, по итогу мне никто не перезванивал.

• 23 мая 2025 года: утром поступает звонок, звонил следователь по делу. Спасибо госуслугам, все таки бюрократия в РФ работает. Следователь сообщил материалы дела, коротко: 25.04.2025 мне поступило 40.000 рублей от Иванова А.А., Иванов А.А. написал заявление в МВД по факту мошеничества, с 17.04.2025 его обрабатывали мошенники, заставляя переводить небольшие суммы на разные карты, общая сумма, которую спиздили: 260.000р, отсюда и сумма ареста. Эти бабки мне были переведены в процессе P2P обмена, на достаточно известном обменнике, который работает уже несколько лет и имеет 10К+ отзывов.

• 24 мая 2025 года: разочаровавшись в адвокатах "на месте", начал искать по знакомым, нашел пару сервисов, которые специализируются на крипто-кейсах, чуть пообщался и ахуел. Ценники примерно следующие: консультация - 300$/1 час, помощь по кейсу 1200$/10 часов + 10% от суммы ареста, при этом не исключают сверхурочные, за которые надо доплачивать или предлагают 400$/месяц, но что в первом случае, что во втором общий срок ведения 6-9 месяцев. *+10% для меня звучало как какой-то рефанд сервис по дропшиппингу

• 25 мая 2025 года: пишу обменнику, предварительно изучив условия обмена на сайте, где сказано что они в рот ебали любые подобные ситуации и вся ответственность на мне. Не надеясь ни на что, написал обменнику, меня быстро сконнектили с админом и я до сих пор с ним на контракте.

Вечером этого же дня со мной в WA (?) связался человек, который отрабатывал ордер, на сумму 43700р, через P2P мекса, прислал скрин что мекс отправил ордер в аппеляцию. Тут до меня дошло что вероятно обменник частично отрабатывал ордер через P2P мекса и сразу отправил его в аппеляцию. Челу порекомендовал связаться с обменником.

• 26 мая 2025 года: звонит следователь, просит назвать ближайшее отделение МВД для дачи показаний - допроса. Забив хуй, начал искать адвокатов в родном городе, чтобы было проще контактировать.

На текущий момент это все, по факту решения напишу отдельный пост, а вот Следующий пост будет о безопасных способах вывода в ФИАТ, ситуация заставила полностью изучить этот момент, GL HF.

Telegram Gifts by ThorLab

Последние недели плотно пишу собственного бота по покупке подарков, основной упор я сделал на скорость обнаружения и потенциал выкупа. Задача не создать очередного бота, привлечь десятки тысяч юзеров и купить каждому по подарку, а выносить сейлы, все как мы любим.

Какие еще преимущества у бота?
• Возможность покупать на каналы/юзеров
• Гибкие настройки на каждого получателя
• Call-уведомления при выходе подарков
• Flash-система для выкупа определенной коллекции
• Real-time отслеживание изменений
• Статистика выкупа каждой коллекции после солд аута
• Возможность привязать собственного бота

Что такое real-time отслеживание изменений?
Бот реализован в связке postgres+redis, все изменения подтягиваются в режиме реального времени. Прямо посередине сейла вы можете долить баланс, изменить настройки, просто добавить еще пару получателей, в тестах задержка между изменением и первой покупкой на этого получателя ~0.2 секунды.

Что такое Flash-система?
Если получателей у вас несколько десятков, сейл уже начался и вы хотите зааллинить именно эту коллекцию, для этого в канале с уведомлениями будет кнопка - при нажатии все ваши получатели начнут покупать именно эту коллекцию подарков. Задержка старта откупа так же ~0.2 секунды.

Возможность привязки собственного бота
Для китов будет возможность привязать собственного бота для рассылки, для этого я буду поднимать отдельный сервер по рассылке + сможете заливать звезды именно в собственного бота.

📅 Релиз ориентировочно через 5-7 дней

Это один из самых сложных софтов, который я когда-либо писал, вся логика на 4 серверах, задержка между релизом подарка и первой покупкой ~0.5 секунд. В общем coming soon...