DRAIN DAO КАЖДОМУ В ДОМ
Бывает такое, что N лица получают доступ к вашим приватным ключам и соответственно ко всем деньгам и будущим дропам. Что в этом случае делать?
Буду рассказывать сразу на живом примере
- Вот буквально сегодня Blur раздал токены за фарминг второго сезона
- Ко мне обращается человек, говорит что N проект (какой-то бот для фарминга дропов) получил доступ к приватнику, где дропа на ~1600$
Что интересное, деньги с кошелька не уводились, но дроп селестии забрали (там нужно было просто сделать подпись и указать кошелек куда должны будут прийти токены, никаких транзакций)
Наша шизо-теория:
Деньги намеренно не уводят, с надеждой, что кошелек будет так же фармить ретро, а как только любой проект раздаст, то drain dao become great again
В целом, есть 2 вида дрейнеров:
- Просто автовывод с кошелька. Человек на том конце вообще никогда не слышал что такое лоерзира или блюр. Ему интересно просто выводить эфир, поступающий на кош
- Дрейнер, статуса эксперт+. Он может намеренно не красть копейки с кошельков, находясь в спячке до дропа ИЛИ так же красть копейки через автовывод, но при этом, активно проверяя кошельки на наличие различных дропов
Если возвращаться к нашему случаю, рассказываю, что я сделал:
- Я сам поставил автовывод на кошелек
Объясняю мув: это рассчет на то, что злоумышленник рассчитывал выводить дроп руками/плохим софтом. Это частая практика.
Если у него целая пачка таких аккаунтов, то в моих интересах было создать как можно больше сложностей
- Перед открытием клейма и во время клейма я переодически засылал транзы по пару долларов на аккаунт
Объясняю мув: если у скамера такой же софт как и у меня, я пытался сбить ему nonce аккаунта в транзакциях
- Как только появилась возможность клеймить токены, я получил все данные для транзакций и тут уже переходим к флешботам
Что позволяют делать флешботы?
Если говорить кратко, то они дают доступ «договариваться» с майнерами, чтобы мы могли подставить наши транзакции в блок как нам удобно
Если вы никогда не работали с Web3, поясняю:
У нас есть кошелек N, у него баланс 0 эфира
Есть кошелек F, у него есть баланс
У нас появилась принципиальная задача чтобы:
Кошелек F отправил эфир на кошелек N, кошелек N сминтил токены блюра, вывел их со стейкинга и отправил полученные токены обратно на кошелек F
И все это в одном блоке
Используя традиционные методы и обычные рпс нам бы понадобилось как минимум 4 блока
А теперь вспоминаем, что у нас стоит автовывод на кошельке, он бы просто вывел полученный эфир в след блоке и было бы невозможно дальше что-то делать
Далее действия очевидны:
1. Пресс качат
2. Анжуманя делат
3. Флешботов запускат
4. От дрейна юзеров спасат
Лично мне больше нравится не прибыль с этого, а сам факт того, что ты кого-то обходишь в умственной схватке, обходишь дрейнеров, разбираешься в новых технологиях, это soooo cooool, советую всем попробовать
Бывает такое, что N лица получают доступ к вашим приватным ключам и соответственно ко всем деньгам и будущим дропам. Что в этом случае делать?
Буду рассказывать сразу на живом примере
- Вот буквально сегодня Blur раздал токены за фарминг второго сезона
- Ко мне обращается человек, говорит что N проект (какой-то бот для фарминга дропов) получил доступ к приватнику, где дропа на ~1600$
Что интересное, деньги с кошелька не уводились, но дроп селестии забрали (там нужно было просто сделать подпись и указать кошелек куда должны будут прийти токены, никаких транзакций)
Наша шизо-теория:
Деньги намеренно не уводят, с надеждой, что кошелек будет так же фармить ретро, а как только любой проект раздаст, то drain dao become great again
В целом, есть 2 вида дрейнеров:
- Просто автовывод с кошелька. Человек на том конце вообще никогда не слышал что такое лоерзира или блюр. Ему интересно просто выводить эфир, поступающий на кош
- Дрейнер, статуса эксперт+. Он может намеренно не красть копейки с кошельков, находясь в спячке до дропа ИЛИ так же красть копейки через автовывод, но при этом, активно проверяя кошельки на наличие различных дропов
Если возвращаться к нашему случаю, рассказываю, что я сделал:
- Я сам поставил автовывод на кошелек
Объясняю мув: это рассчет на то, что злоумышленник рассчитывал выводить дроп руками/плохим софтом. Это частая практика.
Если у него целая пачка таких аккаунтов, то в моих интересах было создать как можно больше сложностей
- Перед открытием клейма и во время клейма я переодически засылал транзы по пару долларов на аккаунт
Объясняю мув: если у скамера такой же софт как и у меня, я пытался сбить ему nonce аккаунта в транзакциях
- Как только появилась возможность клеймить токены, я получил все данные для транзакций и тут уже переходим к флешботам
Что позволяют делать флешботы?
Если говорить кратко, то они дают доступ «договариваться» с майнерами, чтобы мы могли подставить наши транзакции в блок как нам удобно
Если вы никогда не работали с Web3, поясняю:
У нас есть кошелек N, у него баланс 0 эфира
Есть кошелек F, у него есть баланс
У нас появилась принципиальная задача чтобы:
Кошелек F отправил эфир на кошелек N, кошелек N сминтил токены блюра, вывел их со стейкинга и отправил полученные токены обратно на кошелек F
И все это в одном блоке
Используя традиционные методы и обычные рпс нам бы понадобилось как минимум 4 блока
А теперь вспоминаем, что у нас стоит автовывод на кошельке, он бы просто вывел полученный эфир в след блоке и было бы невозможно дальше что-то делать
Далее действия очевидны:
1. Пресс качат
2. Анжуманя делат
3. Флешботов запускат
4. От дрейна юзеров спасат
Лично мне больше нравится не прибыль с этого, а сам факт того, что ты кого-то обходишь в умственной схватке, обходишь дрейнеров, разбираешься в новых технологиях, это soooo cooool, советую всем попробовать