Andrew Tikh

Судя по всему, уязвимость закрыли

Потери в итоге около 1200 GRAM. Деньги хакер уже вывел.

Для рынка новость хорошая, потому что потери могли быть гораздо больше.

Прямо сейчас неизвестный кошелек с помощью уязвимости постепенно опустошает кошельки пользователей, у которых стоят скрипты на покупку подарков. Он буквально получает тоны за продажу подарка, который сразу же возвращается к нему.

Причем сумма фарма растет с геометрической прогрессией, такими темпами к утру обанкротятся скриптеры всех NFT коллекций на тон блокчейне.

Подписаться на ЗалупиNews

Про беливеров.

Сегодня у меня состоялся разговор с одним из "главных беливеров" экосистемы подарков, которого знает большинство и которого прозвали так именно инфлюенсеры. Это было разочаровывающе.

Изначально я написал по поводу сотрудничества нашего маркета с ним, расписав идеи и свое видение. Я готов был услышать отказ - это нормально, потому что не все хотят довериться/поддержать новый маркет на старте. Но ответ оказался таким, что смог повергнуть апатию и размышления о будущем.

В процессе диалога человек заявил, что лудку делать обязательно, и что нам лучше построить своё казино по подаркам. Ещё предложил поднять стоимость вывода подарков для юзеров. Закончил он тем, что если мы пойдем в этом направлении - тогда он нас поддержит, ведь за казиками будущее и в подарках шансы только у них. А раз мы придерживаемся другого подхода, то мы дети.

Этот человек - это не фаундер проекта (по его словам он бы сам сделал лудку, но заниматься не хочет), не какой-то подписанный контрактом персонаж. Сам диалог произошел в личке и был достаточно длинным, чтобы до конца развить его мысль. И что я хочу сказать - когда ты пишешь "главному беливеру", ты ожидаешь самых разных ответов, но получая в ответ подобную тираду, невольно начинаешь разочаровываться в экосистеме и людях в ней.

На текущий момент экосистема TON в целом и телеграм подарков в частности - это монополия нескольких больших казино, которые каждый день выжимают из рынка остатки ликвидности и пытаются его добить. Текущая ситуация - это полет в бездну, который беливеры зачем-то оправдывают и пытаются выдать за норму. И вместо того, чтобы попытаться что-то изменить, люди вокруг считают более правильным добить остатки, выпустив свое такое же казино.

А закончить этот пост я хочу последним сообщением, которое я отправил ему:

Беливерство во что-то адекватное - это не ребячество и мы не дети.

А пытаться одобрять/адаптироваться под казино, раз вокруг одни казики - это не наш подход, увы.

Не считаю правильным задирать ценники на каждом шагу, грабить юзеров, пытаться портить экосистему дальше и при этом сидеть в ней. Мне жаль, что такой подход теперь считается одобряемым и правильным.

Более 500 гифтов на релеерах за 5 дней

За последнюю неделю активной разработки и продвижения мы прошли 5% пути до основной цели, что для меня просто потрясающий результат. Сама цель остается прежней — нам нужно ~10к гифтов на релеерах, чтобы быть интегрированными во все крупнейшие агрегаторы. А это уже позволит нам закрепиться как тир1 маркет и вывести ликвидность в нем на новый уровень.

Важно понять, что любой ваш подарок приближает нас к цели на 0.01% (что очень весомый вклад) и при этом происходит абсолютно бесплатно, с нашей акцией и ревардом в 0.25 GRAM, которые перекрывают стоимость перевода.

Безмерно благодарен каждому, кто оказал нам поддержку на этом этапе (а таких людей было множество❤️), и зову остальным присоединиться к нам в этот момент. Даже небольшой для вас депозит может оказаться именно тем, который поможет нам сменить нарратив рынка, составив конкуренцию монополистам-казиношникам у руля и привнеся в рынок подход "для пользователя".


Один раз мы перевернули рынок стикеров, совместными усилиями выгнав казино и уничтожив комиссии по 15% — сделаем это и во второй раз 💪

🏁 Finished Gifts Giveaway! 🏁

🎉 Winners
1. Rioro — Jelly Bunny #53654

Thanks for taking part!

А вообще, главная цель, которую мы сейчас стараемся активно добиться - это определенное количество подарков на наших ончейн/оффчейн релеерах

Потому что начиная от этой определенной суммы, нас интегрируют в крупнейшие агрегаторы, что существенно повысит покупательскую способность у нас 🍿

С сегодняшнего дня мы выплачиваем по 0.25 GRAM за каждый новый оффчейн гифт и отдаем всю комиссию за гифты рефоводам

Решил запустить такую акцию для большей раскрутки маркета среди юзеров. Совершенно очевидно, что нам нужно на старте конкурировать шилом/акциями с крупнейшими маркетами и две эти функции показались мне наиболее правильным вложением средств.

По сути, на текущий момент, мы самый щедро платящий рефку маркет с открывом в 3 раза от ближайшего конкурента. А награда за каждый депозит мотивирует новых пользователей заходить к нам, ведь можно завести любые 15 гифтов и купить себе с награды еще один.

В общем, готовимся к тратам и надеемся, что стратегия сработает

Итог - токен Байдена моментально обвалился на 97.5%

В этот раз даже не пытались дать надежду гоям 😁

Надеюсь, что вы последовали моему совету и не вкладывались в заведомый раг 🥂

UPD. С момента скриншота он сложился еще в 2 раза.

Забаньте у себя в чатах человека

Банить нужно по id, потому что при переходе в профиль стикер падает в кеш и больше не даст зайти в тг

какой-то говноед ходит по чатам и каналам с стикером в статусе, который крашит телеграм на iOS и ПК.

Не знаю как обезопаситься вам, но я пидораса уже забанил тут, так что не ссыте 😅

upd. замазал юз и убрал ссылку на него, увидите в чатах, ни за что не жмите на профиль

Сын Байдена запускает свой мем на Base

Я как-то упустил момент анонса и заметил только сейчас эту новость. Похоже, что новая политическая семья США решила заработать на гоях, насмотревших на прошлые резултьтаты😐

Все, кто задумывается купить этот токен - хочу напомнить просудьбу "Мелании" и "Трамп" токенов, которые сложились более чем в 90% от хаев. И что на Мелании все, кто залетал на ФОМО после Трампа, не заработал почти никто 🙂

Этот факт, конечно, уже обсосали все в телеграме, но...

Меня действительно удивляет сама возможность подобной ситуации, особенно от лица бывшего официального представителя чейна.

Кто не вкурсе:
Бывший Ton Foundation выводит ликвидность, которую они "навсегда поставляли победителям мем-токен ивентов" и стаканит ее. Абсолютно очевидно, что это откровенный скам и абсолютно НЕ очевидно, почему Дуров ничего с этим не делает

Позор какой-то 😁

Залили обновление с бесплатной передачей ассетов в аппе

На самом деле, это настолько очевидная win-win фишка, что я долго не понимал, почему ее нет в большинстве маркетов. Мое предположение об этом будет ниже.

Одним таким обновлением мы решаем сразу две проблемы:
1️⃣Пользовательская. Чтобы передать предмет другу, каждый раз приходится тратить время и деньги. У подарков это, фактически, 0.6 GRAM (~1$) за каждый такой перевод.
2️⃣Маркета. Если юзер кому-то передает свой предмет, мы лишаемся его у себя в маркете. А предмет ушел = далеко не факт, что его заведут обратно.

И бесплатные удобные переводы закрывают обе эти дыры: юзер в 2 клика бесплатно переводит предмет кому угодно, а мы оставляем ассет у себя в маркете.

Так вот, почему этого нет у других. Кто-то скажет, что такое обновление замотивирует больше проводить P2P между юзерами и обходить комиссию — и, видимо, именно этого маркеты и боятся. Я иду на этот риск осознанно.

Будем честны: если человек уже решил передать предмет, его, скорее всего, не остановит ничего, а мы лишь добавим неудобства в неизбежном. Плюс мы остаемся самыми выгодными для продажи по комиссии и, в большинстве случаев, продать у нас выгоднее, чем заплатить любому гаранту.

В общем, старая задумка, которая наконец воплотилась в реальность 🙂

Как показать счётчик MAU в боте всем

Очень долгое время мой бот висел без публичного счётчика юзеров. Я думал, что Телеграм включит его в какой-то момент сам, но за полгода цифра так и не появилась, а без неё бот выглядит менее надёжным для новых юзеров.

На днях @barboskich_ton подсказал, как это починить:

Нужно в боте, в настройках зайти в «Партнёрскую программу» и запустить её, хоть на 1%. После этого счётчик появится сразу.

В общем, теперь в @LaffkaStickerBot видно количество ежемесячных пользователей, ну а я не мог не поделиться такой важной фишкой и не сказать Кириллу "спасибо" за нее ❤️

BTW

Ежедневные 5 бесплатных транзакций - это только переводы юзерам. То есть даже взаимодействие с аппами/DeFi не поменяется.

Давно кого-то в целом в тоне беспокоили комиссии за перевод GRAM другу?

Я действительно ожидал чего-то прорывного, думал что DeFi поднимут на новый уровень, а может быть взаимодействие с аппами или NFT

Но подать текущий сторонний интегрированный функционал под новой оберткой и назвать это "революцией" или шагом МТОНГА, или еще чем-то — как будто странно

По валлету это прямо провал, как будто

Что мне мешает использовать тот же функционал, что в трейлере уже сейчас через Wallet в телеграме?

Неужели весь апдейт - это 5 бесплатных транзакций, которые с 0.1 цента не стоят?

Где прорыв, где инновация то? Я уже пару лет могу делать все то, что есть в трейлере

Так и запишем

Бесплатные транзакции, но только для 5 первых переводов а день

А теперь немного "лора", в чем же было дело

Считаю важным поделиться, чтобы у других билдеров не возникало подобных ситуаций.

Проблемы было две:
1️⃣Известный IP основного сервера. Это позволило злоумышленникам атаковать нас не только через CloudFlare (который отразил атаку полностью), но и напрямую «в лоб». Скорее всего, реальный IP утёк через старый самоподписанный сертификат сайта и открытый в интернет порт — в своё время мы на клауде не сидели, а такие вещи потом легко находятся поиском по сертификатам.
2️⃣Ключевое — хостинг. Мы долгое время сидели на старом знакомом мне хостинге, который никогда не проверялся в таких обстоятельствах. И, как оказалось, он не давал защиты «на подходе» к нашему серверу.

Наши файрволы на сервере были настроены правильно, но хакеры просто забивали канал между хостингом и сервером (можете представить как связующую линию). Атаки, по сути, даже не доходили до нас — каналом управляет провайдер, а он вдобавок к отсутствию защиты начал блокировать наш сервер ради собственной защиты от абуза.

Как итог — в моменте мы оказались связаны по рукам и просто ждали ответа хостера, чтобы он закрыл дыру у себя и разблокировал сервер. Ситуация максимально непредсказуемая и без тестов необнаруживаемая: файрволы работали как надо, но трафик до них даже не долетал 🚬


Но все же вина остается на нас и предотвратить это можно было двумя простыми действиями:
1️⃣Следите, чтобы реальный IP сервера никогда не утекал в сеть. Проксируйте через CloudFlare, а если IP уже засветился, его нужно менять, а на новом закрывать файрволом всё, кроме диапазонов CloudFlare. Иначе защиту просто обходят и бьют напрямую.
2️⃣Пользуйтесь проверенными хостингами и проверяйте наличие защиты от DDoS на сетевом уровне. Мы сидели на знакомом провайдере, который принимал оплату криптой и никогда не проверялся в боевых задачах — оказалось, что у него нет нормального anti-DDoS выше уровня сервера. На этом и полегли.

Вот такой вот +опыт -бабки получился. Действительно очень рад, что все это выяснилось на текущем этапе, а не при сотне тысяч юзеров.

Вчера вечером Laffka подверглась крупнейшей DDoS-атаке за всю историю 📣

Атака началась сразу после того, как о нас написало несколько крупных Telegram-каналов. И, если честно.... мы этому рады!

Подобный уровень атак (которые стоят немалых денег) наглядно доказывает два важных момента:
1️⃣Кого попало не атакуют - нападают на сильных. Если конкуренты тратят бюджеты на DDoS — значит, сервис действительно того стоит и мы двигаемся в правильном направлении.
2️⃣Мы стали ещё защищённее. Уязвимость оказалась не в нашем коде, а на стороне хостинг-провайдера. Получив этот удар, мы выявили слабое место, провели апгрейд и переехали на новый, защищённый хостинг. Вследствие этого подобные атаки нам больше не страшны.

На текущий момент Laffka уже работает в штатном режиме без каких-либо перебоев.

Мы вышли из этой ситуации ещё сильнее и подготовленнее. Никакие происшествия не остановят наш рост — мы продолжаем идти к своей цели.

Благодарим всех за поддержку и двигаемся дальше.

Будьте с лучшими - будьте с Laffka 🙂