Forwarded from Taferaun лимитированный игрок 🧪 (taferaun | eight_procent)
ВЗЛОМ РЕТРО ГРАДНОГО МЕРКУРИЯ
Как я и писал выше что в бласте нужно молится и первый такой експлойт это начало новой жизни ну или вообще смерть, я потерял на данный момент 3 eth, я понимал на какие риски иду. Ведь я точно знаю как запускался бласт и какие проекты там вообще выходят, которые в принципе не поддерживают ни один аудит с стороны.
Все вы четко знаете что возможно будут какие то попытки о том что бы вернуть средства но если это случилось уже сейчас то что будет дальше ? Честно и представить страшно. Будем следить за инфой о проекте.
Будьте аккуратны 🫡
Degen play.
Как я и писал выше что в бласте нужно молится и первый такой експлойт это начало новой жизни ну или вообще смерть, я потерял на данный момент 3 eth, я понимал на какие риски иду. Ведь я точно знаю как запускался бласт и какие проекты там вообще выходят, которые в принципе не поддерживают ни один аудит с стороны.
Все вы четко знаете что возможно будут какие то попытки о том что бы вернуть средства но если это случилось уже сейчас то что будет дальше ? Честно и представить страшно. Будем следить за инфой о проекте.
Будьте аккуратны 🫡
Degen play.
Forwarded from Drops Analytics
+64 from March 25
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DEFI Scam Check
To rollback chain or no rollback? Хак Munchables на $62М в сети Blast
Шекспировским «to be or not to be» сейчас задается фаундер проекта Blur/Blast Pacman.
Игра / победитель Big Bang конкурса от Blast, в беккерах которой Mechanism Capital, куча твиттер-инфлюенсеров Dingaling, 0xLawliette и прочие подверглась взлому на $62М.
Хакер (установлена его принадлежность к Северокорейской группировке) был одним из нанятых разработчиков, смог проапгрейдить контракт и вызвать перемещение эфира на подконтрольный ему адрес:
https://blastscan.io/address/0x6e8836f050a315611208a5cd7e228701563d09c5
На адресе 17 412 ETH.
Мосты blast поставлены на паузу.
Хакеру по идее некуда бежать.
В твиттере разгораются споры, каким было бы лучшее действие сейчас для фаундеров, учитывая что они контролируют мост Blast->ETH, а по сути внесенные ETH в Blast это долговые расписки, а настоящие stETH находятся под контролем команды Blast.
Zachxbt раскопал, что команда Munchables по незнанию взяла на работу 4х персонажей с похожими резюме, рекомендовавшими друг-друга и возможно являющихся одним и тем же человеком.
GitHub имена:
NelsonMurua913
Werewolves0493
BrightDragon0719
Super1114
Адреса, на которые они принимали оплату за работу ведут к тем же самым адресам биржи.
Команду Munchables не смутило, что в резюме Werewolves0493 было указано умение программировать backend на 17 программных средах, фронтенд он умел в 12 инструментах. Ладно, что не указал в резюме про свою специализацию громко хлопать в ладоши при выступлении лидера и специализацию в ракетно-инженерной отрасли.
https://twitter.com/zachxbt/status/1772843238539325947
Сейчас стоит выбор перед Pacman - позволить северокорейской группировке завладеть $62М или сделать апгрейд сети, один из сценариев которых описал твиттерянин Ptrwtts:
https://twitter.com/ptrwtts/status/1772780844836663716?s=46&t=0kEtp7M29ov5IRUYfIeIlQ
«Люди думают, что у Blast логичный выход - откатить сеть до момента транзакции хака, в то время как настоящий алгоритм будет следующим:
1 Они апгрейдят ноды Blast, чтобы игнорировать любые транзакции от адреса хакера
2 Используют перемещение средств обратно на адрес Munchables.
Пример такой манипуляции - в EIP779 - DAO Fork.
https://eips.ethereum.org/EIPS/eip-779»
Застряли 10 ETH на этом хаке, возможно я чрезмерно оптимистичен по поводу желания Pacman создать прецедент с откатом после хака, т к это будет негативно воспринято в меру видения децентрализации и даст юзерам ложное чувство локтя, что можно совать во все подряд, все равно Pacman опять откатит.
Но things could go ugly, если хакер начнет разменивать активы на бесполезные щитки в сети Blast.
Шекспировским «to be or not to be» сейчас задается фаундер проекта Blur/Blast Pacman.
Игра / победитель Big Bang конкурса от Blast, в беккерах которой Mechanism Capital, куча твиттер-инфлюенсеров Dingaling, 0xLawliette и прочие подверглась взлому на $62М.
Хакер (установлена его принадлежность к Северокорейской группировке) был одним из нанятых разработчиков, смог проапгрейдить контракт и вызвать перемещение эфира на подконтрольный ему адрес:
https://blastscan.io/address/0x6e8836f050a315611208a5cd7e228701563d09c5
На адресе 17 412 ETH.
Мосты blast поставлены на паузу.
Хакеру по идее некуда бежать.
В твиттере разгораются споры, каким было бы лучшее действие сейчас для фаундеров, учитывая что они контролируют мост Blast->ETH, а по сути внесенные ETH в Blast это долговые расписки, а настоящие stETH находятся под контролем команды Blast.
Zachxbt раскопал, что команда Munchables по незнанию взяла на работу 4х персонажей с похожими резюме, рекомендовавшими друг-друга и возможно являющихся одним и тем же человеком.
GitHub имена:
NelsonMurua913
Werewolves0493
BrightDragon0719
Super1114
Адреса, на которые они принимали оплату за работу ведут к тем же самым адресам биржи.
Команду Munchables не смутило, что в резюме Werewolves0493 было указано умение программировать backend на 17 программных средах, фронтенд он умел в 12 инструментах. Ладно, что не указал в резюме про свою специализацию громко хлопать в ладоши при выступлении лидера и специализацию в ракетно-инженерной отрасли.
https://twitter.com/zachxbt/status/1772843238539325947
Сейчас стоит выбор перед Pacman - позволить северокорейской группировке завладеть $62М или сделать апгрейд сети, один из сценариев которых описал твиттерянин Ptrwtts:
https://twitter.com/ptrwtts/status/1772780844836663716?s=46&t=0kEtp7M29ov5IRUYfIeIlQ
«Люди думают, что у Blast логичный выход - откатить сеть до момента транзакции хака, в то время как настоящий алгоритм будет следующим:
1 Они апгрейдят ноды Blast, чтобы игнорировать любые транзакции от адреса хакера
2 Используют перемещение средств обратно на адрес Munchables.
Пример такой манипуляции - в EIP779 - DAO Fork.
https://eips.ethereum.org/EIPS/eip-779»
Застряли 10 ETH на этом хаке, возможно я чрезмерно оптимистичен по поводу желания Pacman создать прецедент с откатом после хака, т к это будет негативно воспринято в меру видения децентрализации и даст юзерам ложное чувство локтя, что можно совать во все подряд, все равно Pacman опять откатит.
Но things could go ugly, если хакер начнет разменивать активы на бесполезные щитки в сети Blast.
Blast Mainnet Network Explorer
Munchables Exploiter | Address: 0x6e8836f0...1563d09c5 | Blastscan
Address (EOA) | Balance: <$1 across 1 Chain | Transactions: 20 | As at Mar-14-2026 09:34:31 PM (UTC)
👍1
Forwarded from DEFI Scam Check
Хакер Munchables согласился вернуть все средства без каких либо дополнительных условий
https://twitter.com/_munchables_/status/1772846122236862789
https://twitter.com/_munchables_/status/1772846122236862789
X (formerly Twitter)
Munchables (@_munchables_) on X
The Munchables developer has agreed to share the keys for the full Munchables funds without any condition.
Forwarded from ТЕМКА В СХЕМКЕ
Все средства Munchables будут возвращены, +8 ETH
https://twitter.com/_munchables_/status/1772846122236862789
Выдыхаем
https://twitter.com/_munchables_/status/1772846122236862789
Выдыхаем
Forwarded from CryptoEarn Important
Бесплатный минт NFT от Phi
Phi анонсировали запуск Phi-протокол, протокол для аутентификации для идентификации в сети. В честь этого события выкатили памятную NFT в сети Base. Нужно заплатить только за газ.
🔗Ссылка на минт
Чтобы сминтить, вставьте правильно слова в текст в таком порядке: identity > express > синий значок > cred > community > красный значок > the board.
Новое голосование для стейкеров DYM
🔗 Ссылка на голосование
Дедлайн: 31 марта
Phi анонсировали запуск Phi-протокол, протокол для аутентификации для идентификации в сети. В честь этого события выкатили памятную NFT в сети Base. Нужно заплатить только за газ.
🔗Ссылка на минт
Чтобы сминтить, вставьте правильно слова в текст в таком порядке: identity > express > синий значок > cred > community > красный значок > the board.
Новое голосование для стейкеров DYM
🔗 Ссылка на голосование
Дедлайн: 31 марта
Forwarded from Павел Сычёв | $ TradeParty $
Четвертый отчет по моему участию в The Open League #TONSquad
GM господа! Сегодня отчет не самый красочный, потому что щитки которые я набрал — пошли щупать дно 😁
В предыдущей серии:
У меня на балансе было
— 620к $FNZ
— 93млрд $FISH
— 1000 $TON
Все оценивалось в 6091 $TON
Что сделал сейчас?
Ничего! Буду холдить, так как продавать на спаде особого смысла не вижу, ведь энивэй — придется их куда-то пристраивать из списка токенов доступных в TOL (а они все просели).
Буду держать монетки, пока не выйдут как минимум в 0 (или пока не завершится турнир).
Текущий убыток составил 1458 $TON🫡
TON выделили мне 5000 $TON. Задача заработать как можно больше денег за 10 дней, чтобы побороться за приз в 15,000 $TON. Подробнее читай тут.
GM господа! Сегодня отчет не самый красочный, потому что щитки которые я набрал — пошли щупать дно 😁
В предыдущей серии:
У меня на балансе было
— 620к $FNZ
— 93млрд $FISH
— 1000 $TON
Все оценивалось в 6091 $TON
Что сделал сейчас?
Ничего! Буду холдить, так как продавать на спаде особого смысла не вижу, ведь энивэй — придется их куда-то пристраивать из списка токенов доступных в TOL (а они все просели).
Буду держать монетки, пока не выйдут как минимум в 0 (или пока не завершится турнир).
Текущий убыток составил 1458 $TON
PS: Я никогда не дегеню на щитках, и вот вам пример почему. Данная история — исключение, так как это просто веселое состязание от TON.
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from DEFI Scam Check
Хакер передал команде Munchables ключи на $62М
https://x.com/_munchables_/status/1772859898897777016?s=46&t=0kEtp7M29ov5IRUYfIeIlQ
https://x.com/_munchables_/status/1772859898897777016?s=46&t=0kEtp7M29ov5IRUYfIeIlQ
X (formerly Twitter)
Munchables (@_munchables_) on X
The Munchables developer has shared all private keys involved to assist in recovering the user funds. Specifically, the key which holds $62,535,441.24 USD, the key which holds 73 WETH, and the owner key which contains the rest of the funds.
Forwarded from Павел Сычёв | $ TradeParty $
Прайс за ваучер (10m монет) — 7 $TON ($33 или 3100 рублей).
На GetGems прайс 9 $TON, но с учетом комиссии получите меньше, чем предлагаю я.
Пишите: @pavlusha1337
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from CryptoEarn Important
BackPack: Preseason 2 снэпшот и дроп токенов $TNSR
Снэпшот фазы Preseason 2 произойдет 6 апреля в 8:00 UTC.
Фаза Preseason 2 так же как и первая будет завязана на объеме. Подходят все пары, кроме USDT/USDC.
Кроме объема, нужны выполнить квест Tensor Adventure, который продлится с 26 марта по 6 апреля.
Для выполнения квеста нужно:
▫️Скачать кошелек BackPack, вставить сидку от Solana кошелька
▫️Сделать как минимум 1 трейд на Tensor
▫️Привязать кошелек к бирже BackPack (пока не доступно, скоро должны включить)
Участники квеста получат награды в виде токенов Tensor $TNSR. Количество полученных $TNSR будет зависеть от торгового объема как на Tensor, так и на BackPack.
Кто воркает, продолжаем. Кто не начал, залетаем пока не поздно, подробно разбирали проект в этом посте.
🔗 Ссылка на регистрацию в BackPack
Награды за Preseason 1 обещают раздать после запуска токена. Тут уже прямым текстом обещают дропчик, с другими фазами скорее всего будет также.
Недавно на BackPack залистили мем токен $WEN, в честь этого события был запущен торговый ивент, награды не супер большие, но для покрытия хотя бы части комсы на трейдинг, подойдет отлично.
Топ 70% трейдеров разделят пул 125кк токенов $WEN. Имейте в виду учитываются только Taker объем.
Период проведения: с 25 марта по 15 апреля 2:00 AM UTC
Снэпшот фазы Preseason 2 произойдет 6 апреля в 8:00 UTC.
Фаза Preseason 2 так же как и первая будет завязана на объеме. Подходят все пары, кроме USDT/USDC.
Кроме объема, нужны выполнить квест Tensor Adventure, который продлится с 26 марта по 6 апреля.
Для выполнения квеста нужно:
▫️Скачать кошелек BackPack, вставить сидку от Solana кошелька
▫️Сделать как минимум 1 трейд на Tensor
▫️Привязать кошелек к бирже BackPack (пока не доступно, скоро должны включить)
Участники квеста получат награды в виде токенов Tensor $TNSR. Количество полученных $TNSR будет зависеть от торгового объема как на Tensor, так и на BackPack.
Кто воркает, продолжаем. Кто не начал, залетаем пока не поздно, подробно разбирали проект в этом посте.
🔗 Ссылка на регистрацию в BackPack
Награды за Preseason 1 обещают раздать после запуска токена. Тут уже прямым текстом обещают дропчик, с другими фазами скорее всего будет также.
Недавно на BackPack залистили мем токен $WEN, в честь этого события был запущен торговый ивент, награды не супер большие, но для покрытия хотя бы части комсы на трейдинг, подойдет отлично.
Топ 70% трейдеров разделят пул 125кк токенов $WEN. Имейте в виду учитываются только Taker объем.
Период проведения: с 25 марта по 15 апреля 2:00 AM UTC
Forwarded from Web3 Enjoyer (EnJoYeR)
2-4х сливают акки BackPack на отс. Выносим эту чертову помойку снова
1. Начался второй дроп, то же что и первый, просто делаем оборот софтом. Но чтобы засчитало нужно сделать будет задание с тензором.
2. Задание с Tensor (фарм $TNSR). Конект коша на бекпеке + объём, а также хотя бы 1 сделка на Тензоре. Найбольше влияет объём на Backpack и считает объём с 26 числа!
Как торговать на Backpack без затрат?
- до 15 апреля есть пул в $WEN на 50к $. Нужно просто торговать (топ 70% трейдеров) на этом токене и мб даже получится выйти в плюс, а не ток комку окупить (гем).
Как торговать на Tensor без затрат?
- Сначала юзаем промокод на 5% скидки (макс) -
- Ищем топ коллекции (чтоб без спреда) или ставим бид на акке и покупаем со второго (но вдруг сбреют, хз).
Дедлайн: 6 апреля
Кто зарегается по моей ссылке получит буст к фарму, удачу и его акк никогда не забанит.
1. Начался второй дроп, то же что и первый, просто делаем оборот софтом. Но чтобы засчитало нужно сделать будет задание с тензором.
2. Задание с Tensor (фарм $TNSR). Конект коша на бекпеке + объём, а также хотя бы 1 сделка на Тензоре. Найбольше влияет объём на Backpack и считает объём с 26 числа!
Как торговать на Backpack без затрат?
- до 15 апреля есть пул в $WEN на 50к $. Нужно просто торговать (топ 70% трейдеров) на этом токене и мб даже получится выйти в плюс, а не ток комку окупить (гем).
Как торговать на Tensor без затрат?
- Сначала юзаем промокод на 5% скидки (макс) -
KIT. Код дают ток если купить нфт за 10к, так что он не мой, а чела с топ-10 на тензоре, плюс с таким не сбреют вдруг что.- Ищем топ коллекции (чтоб без спреда) или ставим бид на акке и покупаем со второго (но вдруг сбреют, хз).
Дедлайн: 6 апреля
Кто зарегается по моей ссылке получит буст к фарму, удачу и его акк никогда не забанит.
Forwarded from Incrypted
Утреннее состояние рынка
Рынок сегодня в минусе, большая часть альтов красные. BTC сейчас торгуется около $70 300, ETH торгуется около $3 600.
Доминирование биткоина: 53.77%;
Индекс страха и жадности: 83 (чрезвычайная жадность);
Индекс альтсезона: 47;
Капитализация рынка: $2.57 трлн.
Airdrops | Instagram | YouTube | News
Рынок сегодня в минусе, большая часть альтов красные. BTC сейчас торгуется около $70 300, ETH торгуется около $3 600.
Доминирование биткоина: 53.77%;
Индекс страха и жадности: 83 (чрезвычайная жадность);
Индекс альтсезона: 47;
Капитализация рынка: $2.57 трлн.
Airdrops | Instagram | YouTube | News
👍1
Forwarded from Drops Analytics
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Whitelist Media
Доброе утро ☀️
Сегодня 27 марта, начинаем день с нашего апдейта:
• У moni talks день рождение канала, поздравляем! В честь этого они запустили конкурс, в котором разыгрывают много интересных призов. Подробные правила и условия конкурса читаем в посте. Дедлайн: 2 апреля.
• США обвиняет биржу KuCoin в отмывании денег и обмане инвесторов. На этом фоне мы рекомендуем вывести все средства с биржи. Напоминаем, что хранить деньги на бирже нужно только при какой-либо необходимости, в остальных случаях рекомендуется использовать холодные и горячие кошельки. О других способах хранения активов и мерах безопасности в крипте читаем в нашей статье.
• Участвуем в раздаче 15 млн $ULTI от Ultiverse и Binance Wallet. Для участия скачиваем приложение Binance, переходим на сайт и нажимаем "Join", далее начинаем выполнять задания. Дедлайн: 8 апреля.
• Metis раздал дроп участникам тестнета, проверяем на сайте. Для получения дропа нужно было пройти все задания в первом и втором сезоне, а также входить в топ 33% лучших участников. Подробнее читаем в статье.
• Tea запустили новые задания в своем тестнете. Большинство заданий связано со стейкингом, проходим на сайте. Подробнее читаем в Twitter.
• Минтим новый NFT от Phi в сети Base. Для этого подключаем кошелек на сайте и заполняем пустые пробелы в тексте с помощью наклеек слева, далее подписываем транзакцию. Подробнее читаем в Twitter.
• Проходим Module 11: Airdrops на Galxe. Модуль посвящен знакомству с аирдропами, а также знакомству с Galxe Compass. Выполняем социальные задания и проходим квизы на сайте. Ответы: C, A, B; A, D, C.
❤️ Полезные ссылки:
• Мартовский маршрут
• Таблица ретродропов
• Обмен фиат — крипта
• Образовательные статьи
Всем продуктивной работы и низкого газа🚀
Whitelist | Chat | Media links
Сегодня 27 марта, начинаем день с нашего апдейта:
• У moni talks день рождение канала, поздравляем! В честь этого они запустили конкурс, в котором разыгрывают много интересных призов. Подробные правила и условия конкурса читаем в посте. Дедлайн: 2 апреля.
• США обвиняет биржу KuCoin в отмывании денег и обмане инвесторов. На этом фоне мы рекомендуем вывести все средства с биржи. Напоминаем, что хранить деньги на бирже нужно только при какой-либо необходимости, в остальных случаях рекомендуется использовать холодные и горячие кошельки. О других способах хранения активов и мерах безопасности в крипте читаем в нашей статье.
• Участвуем в раздаче 15 млн $ULTI от Ultiverse и Binance Wallet. Для участия скачиваем приложение Binance, переходим на сайт и нажимаем "Join", далее начинаем выполнять задания. Дедлайн: 8 апреля.
• Metis раздал дроп участникам тестнета, проверяем на сайте. Для получения дропа нужно было пройти все задания в первом и втором сезоне, а также входить в топ 33% лучших участников. Подробнее читаем в статье.
• Tea запустили новые задания в своем тестнете. Большинство заданий связано со стейкингом, проходим на сайте. Подробнее читаем в Twitter.
• Минтим новый NFT от Phi в сети Base. Для этого подключаем кошелек на сайте и заполняем пустые пробелы в тексте с помощью наклеек слева, далее подписываем транзакцию. Подробнее читаем в Twitter.
• Проходим Module 11: Airdrops на Galxe. Модуль посвящен знакомству с аирдропами, а также знакомству с Galxe Compass. Выполняем социальные задания и проходим квизы на сайте. Ответы: C, A, B; A, D, C.
• Мартовский маршрут
• Таблица ретродропов
• Обмен фиат — крипта
• Образовательные статьи
Всем продуктивной работы и низкого газа
Whitelist | Chat | Media links
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Ворк в крипте, только хардкор
К отработке ionet (30kk$ инвестиций, дроп подтвержден), karak network ( 50kk$ инвестиций, поинты есть и Аирдроп очевиден), ябы добавил og Labs ( 35kk$ инвестиций, дроп не понятен. Но очень подозрительно компания в дискорде идёт - OGкомпания называется. Такое обычно надо отрабатывать)
Forwarded from Crypto Davy
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Ворк в крипте, только хардкор
Дейлик ( приоритет по абузу ) - от проекта Alienswap (17kk$ инвестиций) и аирдроп подтвержден. ТАкое абузится по приоритет
#airdrop #free #ГОДНО #alienswap
#airdrop #free #ГОДНО #alienswap
Forwarded from Incrypted
Munchables была взломана на $62,5 млн
Игровая платформа Munchables, созданная на базе Blast, была взломана. Ущерб составил 17 500 ETH ($62,5 млн).
По данным ZachXBT хакером оказался один из разработчиков платформы, который связан с северокорейской группировкой Lazarus Group. Аналитик также отметил, что злоумышленник, вероятно, выдавал себя за нескольких людей.
Позже команда проекта заявила, что хакер согласился вернуть все средства и отказался от контроля над активами платформы.
Airdrops | Instagram | YouTube | News
Игровая платформа Munchables, созданная на базе Blast, была взломана. Ущерб составил 17 500 ETH ($62,5 млн).
По данным ZachXBT хакером оказался один из разработчиков платформы, который связан с северокорейской группировкой Lazarus Group. Аналитик также отметил, что злоумышленник, вероятно, выдавал себя за нескольких людей.
Позже команда проекта заявила, что хакер согласился вернуть все средства и отказался от контроля над активами платформы.
Airdrops | Instagram | YouTube | News