ELIXIR — разобрал, как техническая реализация в коде, создала ловушку, для возможности повторной подписи ToS, что автоматически могло лишить участника дропа.

Контекст проблемы следующий, пользователи, которые выбрали Network Stabilization Bonus (x2) и стейк в foundation валидатора, могли лишиться своего дропа.

Чтобы лишить себя дропа, достаточно было повторно подписать ToS — после 7 Апреля, на странице /airdrop, которая просуществовала еще минимум до 21 мая. Изучил их API и JS, чтобы разобраться в вопросе.

🟠API

Тут из /backend/wallet/login можно вытащить только свой tosSignature hash, а также три даты, например createdAt timestamp.

Из разговоров с командой, выяснил, что они ссылаются на дату подписи ToS в updatedAt, также есть в выдаче, но очевидно из названия, значение может быть перезаписано.

🟠JS

Т.к. страница /airdrop была успешно удалена пришлось выкачать из webarchive все JS файлы.

Благодаря этим файлам, и одной неделе, я смог разобраться в логике работы глобального вызова sign-tos, чтобы проследить весь путь, от файла к файлу, от модуля к модулю.

Вся логика строится вокруг localstorage, который хранит ключ address-tos-signature-map для кошелька.

Переходишь на страницу /airdrop → вызывается событие getTosSig(address) → проверка в localStorage → если отсутсвтует → вызывается событие подписи ToS.

В конце отправлялся POST запрос, который передает только tosSignature + clqJWT данные. Я проверил, ни один запрос GET|POST со страницы /airdrop, не передает timestamp!

А это значит, что время для updatedAt они могли получить только из времени логов от запросов приходящих на /airdrop/tos/accepted, всё больше никак!


🟠КОМАНДА

Пока я пытался разобраться, в чем может быть проблема, я также общался с их командой, предоставляя хэш подписи, createdAt timestamp и другую информацию — думая, что они могут быть хоть на минуту заинтересованы в том, чтобы помочь.

Но команда прекрасно ссылаясь на факт подписи после 7 Апреля, закрывая тикеты. А также вбрасывала обвинения в использовании API, что автоматически лишало меня дропа — в качестве доказательства, моё знание о существовании tosSignature и createdAt.

Главное, я узнал, что они делегировали процесс сбора eligible пользователей, третьей стороне, по этой причине они снимают с себя всю ответственность!

Проще говоря, им просто скинули spreadsheet со списком eligible адресов, которые они загрузили в свой merkle tree, и таким образом система решает, кому позволить вывести застейканный дроп, а кому нет.


🟢ИХМО

Как удобно получилось, все переподписавшие после 7 Апреля, автоматически лишаются своего дропа в пользу foundation...

Если ты тоже считаешь, что подобный кодинг в 2025 — это неприемлемо, то я написал пост в X, и прошу тебя сделать лайк/репост, чтобы сообщество знало о проблеме.

>>> x.com/.../1938586721509068893
>>> x.com/.../1938586721509068893
>>> x.com/.../1938586721509068893

Как так получилось, да потому что в 2025 вызовы API и проверки на стороне сервера — очевидно, слишком сложны! Особенно для проекта с предварительной оценкой в $800m.

Succinct: запуск Stage 2.5 и новая неделя

Succinct запустили долгожданный этап Stage 2.5, который по роадмапу является финальным перед выходом в майнет.

Ранее мы писали, что нужно заполнить форму, чтобы получить тестовые токены $PROVER. Команда разослала токены активным пользователям в сети Sepolia.

*️⃣Холдеры PROVE могут:
• Запустить собственный прувер (если есть WL и 1000 токенов);
• Делегировать токены существующим пруверам.

🤔 Делегировать токены можно на этом сайте.

Также на днях началась 20-я неделя и начислили 20 кредитов.

*️⃣Ответы на квизы:
• VeriStar: Lsquaredleland; Providing auditable & private off-chain computation; Compactly storing and verifying transactions; Generating proofs; Settlement Layer.
• Truth Lens: 1, 2.

Этот этап продлиться не больше месяца, после чего будет майнет и соответственно TGE.

IDO research | Chat | NFD | Combine - софт для мультиаккеров

#Lens: совместная кампания с Jumper 🤓

🐦 TwitterScore 480
💰 Инвестиции $46 млн

💠 #update

Про активность в Mainnet писали в посте.

Сейчас же Lens совместно с Jumper запустили кампанию с квестами и использованием моста.

Что делаем?
🟢Совершаем бридж в сеть Lens через Jumper Exchange
🟢После этого идем на страницу и выполняем задания

⏱ Дедлайн: 9 июля

За квесты будем получать по 3 XP и бонусные 15 XP за выполнение всех заданий, также претендуем на пул в 50k GHO.

Но по большей мере стоит прогреть оба проекта вне зависимости от ревардов.

🔗 Подробнее смотрим в посте.

💪 DegenDAO

Готовимся к сейлу Fragmetric на Byreal

В одном из апдейтов я уже писал про анонс данного сейла, но сейчас хочу разобрать его поподробнее. Для начала напомню, что Byreal — это декс под инкубацией ByBit, который должен запуститься в тестнете 30 июня.

Итак, сейлы будут запускаться в формате Fair Launch, при котором нет фиксированной цены — пользователи сами выбирают по какой цене из предложенных опций купить токен и чем выше цена, тем больше токенов они получат.

Сейл Fragmetric пройдёт в 3 фазы:

🔵️Eligible чекер (сегодня) — доступ к сейлу получат холдеры поинтов и NFT проекта, а также пользователи Solana протоколов.
🔵️Непосредственно сам сейл — старт 30 июня.
🔵️Post Reset Launch Campaign — пока непонятно что это будет, ждём подробностей.

На момент написания поста Byreal всё ещё не выкатили чекер, поэтому ждём от них сайт и подробностей сейла.

😎 HinkoK | Telegram | Chat | HinkoK Soft | Best Proxy

🟡 Краткий обзор крипто-новостей!

Новости проектов:

👻 Abstract — появился новый бейдж, для его получения необходимо заполнить данные и сжечь одну карту в игре. Дедлайн — до 2 июля.

🤔 Backpack — анонсировали 2-й сезон, который стартует 3 июля, с еженедельной раздачей 10M поинтов.

😎 Succinct — запущен Stage 2.5: активные кошельки получили токены Prove в сети Sepolia, которые необходимо застейкать для дальнейшего использования. Ответы на квизы: VeriStar — Lsquaredleland, Providing auditable & private off-chain computation, Compactly storing and verifying transactions, Generating proofs, Settlement Layer; Truthlens — 1, 2.

😭 Towns — в конце месяца команда начислит поинты за 20 экосистемных городов, включая Pudgy Penguins, Doodles, Azuki, Memeland, Persona и другие.

🥲 Sonic Labs — первый сезон фарма завершён, клейм станет доступен через несколько недель согласно информации от разработчиков.

🥺 Fragmetric — выпустили чекер и анонсировали клейм 1 июля, токен появится в сети Solana.

Глобальные новости:

😈 — Дональд Трамп заявил, что вчера было подписано соглашение с Китаем — для них откроют американский рынок.

👀 — Российский суд признал торговлю криптовалютой через личные банковские карты предпринимательской деятельностью.

🔔 — Объём неликвидного предложения BTC, то есть количества монет, которые находятся в кошельках и редко перемещаются, продолжает бить рекорды — сейчас он уже превышает 14 350 000 BTC.

😊 — В Индии стартовали первые дискуссии о создании стратегического Bitcoin-резерва.

☺️ — Аналитики CoinShares заявляют, что Bitcoin стал менее волатильным, чем золото.

#ST_Drop | Наши каналы

🧩 Топ психологических ловушек, которые мешают зарабатывать на крипторынке!

Часть 2:

1️⃣ Эвристика доступности (Availability Heuristic): Если вы постоянно видите новости о взлетах мемкоинов, вы можете переоценить свои шансы на такой же успех. На самом деле, таких историй единицы — большинство теряют деньги.

💡 Как избежать: Делайте ставку на факты и статистику, а не на редкие истории успеха. Сенсации остаются в заголовках, но не отражают реальность рынка.

2️⃣ Иллюзия кластеризации (Clustering Illusion): Наш мозг ищет закономерности даже там, где их нет. Вы можете видеть «тренды» или «сигналы» в случайных колебаниях цен, что приводит к принятию решений на основе ложных паттернов.

💡 Как избежать: Будьте скептичны к «очевидным» закономерностям, особенно на коротких таймфреймах. Используйте проверенные методы и смотрите на длинный горизонт.

2️⃣ Склонность к статус-кво (Status Quo Bias): Мы предпочитаем оставлять все как есть, даже если изменения могли бы принести пользу. «Да пусть полежит, вдруг отрастет». Или «да зачем ребалансировать портфель, всё и так норм».

💡 Как избежать: Регулярно пересматривайте свой портфель и стратегию. Задавайте себе вопрос: «Если бы у меня не было этих активов, купил бы я их сейчас?». Если нет — пора что-то менять.

4️⃣ Эффект диспозиции (Disposition Effect): Мы охотнее фиксируем небольшую прибыль, чтобы почувствовать удовлетворение, и откладываем фиксацию убытков, чтобы не признавать ошибку. В итоге фиксируем малый плюс и большой минус.

💡 Как избежать: Установите заранее чёткие уровни фиксации прибыли и убытков и соблюдайте их независимо от эмоций.

5️⃣ Предвзятое отношение к прошлому (Hindsight Bias): После события нам кажется, что мы «всегда это знали». «Я же говорил, что Биткоин упадет!» или «Было очевидно, что этот Альткоин взлетит!». Это искажает наше восприятие прошлых ошибок и мешает учиться на них.

💡 Как избежать: Ведите торговый журнал, записывая свои мысли и причины для каждой сделки ДО ее совершения. Это поможет объективно анализировать свои решения и учиться на реальном опыте.

Если что-то из этого жиза — ставьте лайк или отпишитесь в комментариях ↓

В экспериментальный портфель сегодня докупаем BTC

🐋 Клуб Трех Запятых: канал | канал + чат

🤩 GameFi как работа: Может ли игра заменить офис в будущем?

В последние годы блокчейн-игры всё чаще открывают возможности заработка, которые нередко превосходят доходы от традиционной офисной работы. Сегодня мы постараемся сравнить эти два вида деятельность и сделать выводы.

👀 В GameFi ты:

— Выполняешь задачи (PvE, PvP, квесты)
— Получаешь вознаграждение (токены, NFT, ресурсы)
— Учишься ресёрчить, анализировать, абузить
— Торгуешь всем добром, которое попадается под руку и зарабатываешь
— Повторяешь цикл тогда, когда хочется

Основными проблемами в этом виде деятельности являются выгорание и, зачастую, нехватка годных проектов на рынке. Если в первом случае понятно как с этим бороться, то во втором, иногда приходится попросту очень долго ждать меты.

А что, если твоё будущее — это гибрид игры и работы❓

Ты всегда можешь перерасти из обычного воркера в специалиста какой-либо ниши...

➖Модераторы и коммьюнити-менеджеры: работа внутри сообщества.
➖Креаторы и билдеры: создают внутриигровой контент, получают оплату в крипте.
➖Аналитики, UX-дизайнеры и тестировщики: играют - и параллельно работают, получая фидбек от игроков и заказчиков.

Если рассматривать именно заработок в играх, как работу альтернативу офису, то стоит прочитать наш пост про GameFi революцию, где мы рассказываем в каких странах данная практика уже реализована.

❗️ Многие, кто читают этот пост уже давно выбрали ворк именно в этой индустрии, но не брезгуйте и IRL заработком, если находитесь в начале своего пути. Иногда стартовые вложение будут необходимы, чтобы залететь в тот самый гем, который сможет изменить вашу жизнь.

#ST_Drop | Наши каналы

Делаем новый Тестнет ($25 млн) + греем акки в MegaETH🫡

GTE - это децентрализованная торговая платформа, построенная на базе MegaETH. 📼 По MegaETH есть пост со всеми активностями + видео-гайд на YouTube :)

💼Сюда собрали $25.94 млн инвеста от Paradigm, GSR, Robot Ventures и др.

❕Недавно проект добрал инвест от тир-1 фонда, отчего успел привлечь к себе многих ретрохантеров. По отработке у нас тут ончейн активности и фарминг ролей в Discord.

📌Что делать?
1️⃣Идём на сайт и берем тестовые токены
2️⃣Далее переходим на оф. платформу и коннектим кошелёк
3️⃣Делаем обмены в разделе "Swap"
4️⃣Закидываем ликвидность в разделе "Earn"
5️⃣Торгуем в разделе "Trade"
6️⃣Создаем свой токен в разделе "Dash"
7️⃣Получаем роли в Discord, заходим в ветку #roles (там есть вся инфа)

💰 Затраты: 0$
⏳Время выполнения: от 10 мин

Советую сделать парочку аккаунтов в Тестнете MegaETH, так как проекты связаны между собой и более смартово будет здесь выполнять два этих проекта параллельно, чтобы вынести Дропы по максимуму.

🎞 Мой Youtube: гайды, тестнеты.
💬 Уютный чатик: любые вопросы, помощь

⚡MakeCrypto

Как продать NFT за 0.02 $ETH в бид другой коллекции за 17.5 $ETH? — история в деталях 🤔

26 Июня, около полуночи, этот парень — "ТЫК" выставил бид в 17.5 $ETH на коллекцию Fidenza и благополучно отправился спать. В силу специфики и медлительности этой коллекции, ожидать что бид вскоре "нальют" не приходилось, так как разница во флоре была практически 15 $ETH, однако крепкий сон потревожило громким уведомлением — «your offer has been accepted».

На радостях подорвавшись с кровати, паренек мигом ринулся проверять кошелек и тотчас застыл от увиденного в нём — вместо дорогущего арта за 17.5 $ETH, там была другая NFT из соседней коллекции, чья стоимость не превышала и 50$.

Глаза 5 копеек, жопа в мыле, идем проверять транзакции, но и тут оказывается осечка — все как бы чисто и "легально", продавец в действительности продал стороннюю NFT в бид этой коллекции. Но как?

— Все дело в баге. На короткое время в OpenSea появилась дырка, которая позволяла принимать офферы других коллекций стоящих на 1 контракте, т.е биды всех коллекций на 1 контракте были валидны друг к другу, что и открыло возможность продать более дешевую NFT с 1 коллекции, в бид самой дорогой из того же контракта.

Продавец, тот самый парень что заметил уязвимость, отправил сразу 3 NFT в 1 транзакции, где одна из них прошла по "верхнему биду", сотворив то самое чудо.

Баг пофиксили той же ночью и обещали вернуть деньги пострадавшему.