DKN DEV

Если ты достаточно долго в этом спейсе, тебя почти наверняка сэндвичил Jared from Subway. Не слышал про него - значит, ты тут недавно. Это самый известный сэндвич-бот в игре, лучший из лучших. И сегодня его поимели на его же поляне. На14 миллионов долларов.

Красота этой истории в том, что хищника съели ровно тем способом, которым он сам ел всех остальных. Разбираю по косточкам.

КТО ТАКОЙ JARED

Сэндвич-бот. Объясняю на пальцах, для тех кто не в теме.

Ты отправляешь своп на децентрализованной бирже. Бот видит твою сделку ещё до того, как она исполнилась - она висит в мемпуле, открытая всем. Он молниеносно встаёт перед тобой со своей покупкой, даёт твоей сделке толкнуть цену вверх, и тут же продаёт уже подорожавшее. Ты покупаешь дороже, чем мог бы. Разницу забирает бот. Это и есть сэндвич - тебя зажали между двумя сделками бота, как котлету между булками.

Большинство таких ботов сторожат конкретные пулы или токены. Jared был не такой. Jared был везде. Любой токен, любое количество переходов - если там пахло прибылью, Jared уже стоял там с открытым ртом. За это его и боялись.

КАК ЕГО ПОЙМАЛИ

А теперь следите. Это красиво.

Атакующий задеплоил больше сотни фейковых пар в стиле Uniswap V2 и фейковых токенов. Снаружи они выглядели как нормальные торговые пары с глубокой ликвидностью - всё по стандартному интерфейсу, комар носа не подточит. Только вся эта «ликвидность» была в фейковых обёрточных токенах, которые контролировал сам атакующий.

Дальше - наживка. Маршруты были выстроены так, чтобы после каждого «свопа» бот Jared видел маленькую, но реальную прибыль. Ровно то, на что заточена его автоматика. Бот учуял профит и клюнул - начал бэкранить фейковые изменения состояния пулов, которые атакующий подсовывал ему сам.

И вот ключевой момент. Чтобы прокрутить каждый такой фейковый арбитраж, боту Jared приходилось апрувить реальные активы - WETH, USDC, USDT. Это разрешения, которые ты выдаёшь контракту, чтобы он мог трогать твои деньги. Бот выдавал апрув за апрувом по десяткам фейковых токенов и не отзывал их - видимо, думал, что это обычные контракты Uniswap, чего их отзывать.

В итоге у атакующего на руках оказалось 50 живых разрешений к контракту Jared. Шестнадцать на WETH, двадцать на USDC, четырнадцать на USDT. Он подождал восемнадцать минут. А потом просто слил по этим разрешениям:
4 759 WETH
3,58 млн USDC
2,53 млн USDT

Чисто сработано.

ПОЧЕМУ ЭТО ВООБЩЕ СРАБОТАЛО

Тут самая тонкая инженерная деталь, ради которой я этот пост и пишу.

Jared работает атомарными бандлами - это когда вся пачка операций либо проходит целиком, либо отменяется целиком. Казалось бы, защита. Если бы атакующий попытался украсть токены прямо в момент выдачи апрувов, весь бандл Jared откатился бы, и кража не состоялась.

Поэтому атакующий зашёл иначе.

Обычно ты апрувишь ровно ту сумму, которая нужна для свопа, и этот апрув сгорает, когда своп забирает твои токены. Логично. Но эти маршруты были построены так, чтобы своп забирал фейковые токены-пустышки вместо реальных. Реальные деньги бот не трогал ни разу - значит, и апрувы на них не сгорали. Они просто копились, живые и нетронутые.

А через восемнадцать минут, уже отдельной транзакцией, атакующий пришёл и собрал всё, что эти разрешения позволяли. Бандл к тому моменту давно закрылся, защита больше не работала, деньги ушли.

Гениально в своей простоте. Не взлом контракта, не дыра в коде Uniswap. Чистая работа с логикой жадности самого бота.

МОРАЛЬ

Jared годами зарабатывал на том, что видел чужие сделки наперёд и пользовался чужой неосторожностью. Сегодня кто-то сделал с ним ровно то же самое - увидел наперёд логику его автоматики и воспользовался его неосторожностью. Бот, который ел всех на жадности, сам сожрал отравленную наживку, потому что не смог пройти мимо лёгкого профита.

Это и есть главный урок крипты, который повторяется из раза в раз. Здесь нет неуязвимых. Самый быстрый, самый продвинутый, самый прибыльный бот в игре - и тот лёг, потому что в его жадность встроили ловушку. Любая автоматика, которая слепо хватает прибыль, рано или поздно схватит крючок.

Eat fresh, Jared.

Когда биржа заявляет, что у них скрыты все ордера и это их главное преимущество и маркетинг строится на этом - не верьте. Я тоже на это повелся, пока не копнул глубже. С каждым днем все смешнее.

Как же им некомфортно...

Квота на биток в 50кк - это сильно или нет?

Зашел, наконец, на мекс посмотреть что там нового.

Вышел с таким объёмом инфы, что биржа поперхнулась.

Моментами аж смешно становится.

Кстати, знаю, что есть глазастые, которые читают мои скрины внимательно - находят интересное и потом пишут, что я запалил. Я не палил, это пасхалка для тех, кто умеет искать.

Столько ценной инфы в этих свитках, конечно...

Кстати, создание такого свитка обходится 20-50$. Поэтому у меня мало конкурентов. Мы перешли в эру, когда мы вынуждены платить деньги за поиск edge информации. В Labs публикую все бесплатно, для тех, кто готов к такому.

Начинаю день с разбора актуального направления. Буквально детальный разбор того, на чем, конкретно, сейчас получать прибыль, не ссылаясь на лето и солнышко.

Схема в его изложении. Покупаешь ATOM на бирже, кидаешь в Trust Wallet, заводишь в пул, продаёшь обратно в USDT, фиксируешь чистые 2 процента к депозиту.

Звучит как деньги из ниоткуда. Так и есть.
Арифметика на салфетке. Купил, перевёл, отдал, продал, вернулся в тот же USDT. Это круг. На круге ты платишь две комиссии, проскальзывание, спред и сеть.

Контрагента, который доплатит тебе сверху 2 процента за прогон монеты по кольцу, в природе не существует. Значит, эти проценты берутся не из сделки. А раз не из сделки, то либо из кармана следующего, либо из твоего собственного. Ставлю на второе.

Дальше мой любимый момент, про сам пул. В живом DeFi твоя доля это LP токен, он лежит у тебя, ключи только у тебя, забрать позицию не может никто. Если в чьей-то схеме ликвидность можно дёрнуть со стороны, то поздравляю, это не пул. Это ты отдал монеты живому человеку, а он нарисовал тебе в интерфейсе красивую цифру с капающим процентом.

Даёт адрес и ты просто переводишь. Всё, деньги ушли в секунду перевода, дёргать ничего не надо, ты сам занёс.
Просит подключить кошелёк и подписать одобрение на токен. Он получает право на списание и зовёт transferFrom когда захочет. Выгребает весь баланс монеты, не только депозит, и будущие пополнения в нагрузку.

Подпись оказывается делегированием 7702 или пакетным Permit2. Тогда весь кошелёк уходит в один заход, все токены и нативка сразу. Под вывеской подпишите для входа в пул тебе подсовывают передачу управления твоим адресом на его контракт. Лучший инструмент сезона, чего уж там.

И да, тебе дадут заработать пару раз, чтобы ты увеличил объемы и тут тебя обнесут до ниточки.

О, давно я таким не занимался, сейчас посмотрим, что сейчас нам предлагают на рынке скам услуг. 🍿

Тем - море. Работы - выше крыши. Возможностей - больше, чем когда-либо. Нет только одного - желания сесть и ебашить, пока модно «ничего не делать».

Я пишу это не чтобы кого-то задеть. Я пишу, потому что устал смотреть, как способные люди убаюкивают себя красивыми отмазками, пока вокруг лежит непочатый край работы.

Темы есть всегда. Работа есть всегда. Нет только тех, кто готов её делать, когда удобнее отдыхать.

Пока пальцы стучат по клавиатуре - я копаю. Сезон, не сезон - неважно. Преимущество строится сейчас, а не когда станет удобно.

Отдохнёте осенью. Если будет с чего.

Открываю ленту, а там по кругу одно и то же. «Расслабьтесь, летом никто не зарабатывает». «Сидеть и ничего не делать - это навык». «Sell in May and go away».

Красиво. Философски. Прямо хочется налить сок, лечь в шезлонг и почувствовать себя мудрецом, который познал сезонность.

Только давайте честно, что за этим стоит на самом деле.

«НЕТ ТЕМ» - ЭТО НЕ ПРО РЫНОК. ЭТО ПРО ТЕБЯ

Когда человек говорит «сейчас нечего делать, не сезон» - он не описывает рынок. Он описывает себя. Свою расслабленность, упакованную в умную обёртку про сезонность.

Потому что тем - полно. Их физически столько, что не хватит года, чтобы разобрать даже половину.

Рынок - это бесконечный склад неэффективностей. Каждую неделю появляются новые площадки, новые механики, новые инструменты, новые дыры, которые ещё никто не закрыл. Funding, который где-то разъезжается. Оракулы, которые где-то отстают. Спреды между биржами. Ликвидность, которая мигрирует. Новые перпы, которые листят с кривым ценообразованием. Кошельки, чью историю никто не разбирал. Паттерны, которые никто не оцифровал.

Это всё лежит. Прямо сейчас. Открытое, бесхозное, ждущее того, кто сядет и поковыряет. И пока одни объясняют, почему «не сезон копать» - другие копают и забирают.

Нет тем только у того, кто их не ищет. А не ищет тот, кому удобнее ждать, пока принесут готовое.

«ПРИНЕСУТ ГОТОВУЮ ТЕМКУ» - ВОТ ГДЕ СОБАКА ЗАРЫТА

Это вообще ключевая фраза. Люди буквально сидят и ждут, что кто-то придёт и положит им в руки рабочую стратегию. Бесплатно. На блюде. Чтобы осталось только занести депозит.

Так это не работает. И никогда не работало.

Готовую темку тебе не принесут по одной простой причине: тот, у кого она есть, ею не делится, пока она работает. Зачем? Он на ней зарабатывает. Когда тема выходит в паблик и её «приносят» - она уже отжата, переполнена и мертва. Тебе достаётся не темка, а её скелет, который все уже обглодали.

Единственная рабочая тема - та, которую ты накопал сам, пока остальные ждали. Других не бывает. Всё остальное это объедки с чужого стола, поданные под видом инсайда.

ЧТО ДЕЛАТЬ - ВОПРОС, КОТОРЫЙ ВЫДАЁТ ВСЁ

«А что сейчас делать?» - вот этот вопрос. Его задают так, будто это рынок виноват, что непонятно.

Что делать. Серьёзно?

Разбирать новые площадки, пока они сырые и неэффективные. Считать то, что никто не считал. Строить инфраструктуру, которая даёт данные, которых нет у других. Изучать механики, которые только появились и которые большинство ещё боится трогать. Копать кошельки, оцифровывать поведение, искать повторяющиеся паттерны. Тестировать гипотезы, которые сам же придумал, а не ждать, пока их придумают за тебя.

Работы столько, что вопрос не «что делать». Вопрос «за что хвататься первым». И если ты искренне не знаешь, чем себя занять на рынке - это не рынок пустой. Это ты не работаешь. Просто признайся себе в этом честно, без обёртки про лето.

ВОТ ПОЧЕМУ У РАБОТЯГ НЕТ КОНКУРЕНТОВ

Подумайте логически. Если все вокруг расслабились, ждут готовое и объясняют друг другу, что «не сезон» - что это для того, кто работает?

Это лучшее время в году. Подарок.

Пока толпа пьёт сок и поздравляет себя с тем, что «грамотно пересиживает» - ты разбираешь то, что они даже не начинали. И когда осенью все вернутся со словами «ну всё, погнали» - они вернутся к старту. А ты выйдешь на три головы впереди, с тем, что построил, пока было «не сезон».

Конкурентов нет не потому, что кто-то умнее. А потому что в момент, когда лежит гора открытой работы, большинство выбирает шезлонг. Поляна пустая не оттого, что на ней нечего собирать. А оттого, что собирать вышли единицы.

ПРАВДА, КОТОРУЮ НЕ ХОТЯТ СЛЫШАТЬ

«Если ты ничего не делаешь - значит, ты уже много делаешь». Звучит как дзен. А на деле это самая дорогая ложь, которую можно себе позволить.

Преимущество не появляется во время безделья. Оно появляется во время работы, которую остальные прогуляли. Рынок не платит за то, что ты грамотно пересидел лето. Он платит за то, что ты накопал, пока другие пересиживали. Это противоположные вещи.

Такое ощущение, что сейчас либо все где-то залутались и чиллят под солнышком, либо ждут пока им принесут готовую темку.

Для тех, кто выносит MEXC выбил промик на 20% скидку на Vision. Самый лучший браузер для работы с подобными темами.

Забирайте промокод - DKNDEV

Под капотом всё это переваривает злой модуль на Rust - тысячи событий стакана в секунду по сотням монет одновременно, и не давится.

ЧЕСТНО ПРО КОНКУРЕНТОВ

Не буду строить из себя единственного на районе. Сырой стакан с привязкой к кошелькам уже частично продаётся - есть сервисы за 500-1000 долларов в месяц, которые этот слой отдают. Рынок не дремлет.

Но детекция корреляционного спуфинга через сырьё стакана, связка стенка × сделки одного кошелька - вот этого нет ни у кого. Это мой эксклюзив, и он существует ровно потому, что у меня своя нода и я копаю на самом дне данных, куда арендаторы чужих API не дотягиваются.

ПРО ЧЕСТНОСТЬ ЦИФР

Один принцип, которому я не изменяю. Везде, где данных нет - стоит честный прочерк, «нет данных» или пометка «оценка». Ни одного выдуманного числа ради того, чтобы клеточка не пустовала. Поток устарел - горит индикатор, что устарел. Я лучше покажу голый прочерк, чем накрашу красивую ложь и буду улыбаться. Терминал для тех, кто принимает решения на деньги, а не любуется дашбордом.

ЗАЧЕМ Я ЭТО ПИШУ

Потому что между «ещё один дашборд с графиками» и настоящим инструментом разница ровно в одном - на каких данных он стоит. Рисовать свечки и индикаторы умеет любой школьник с библиотекой для графиков. А показать манипуляцию, которую физически видно только со своей ноды на уровне сырого стакана - это уже не картинки, это рентген.

Скорость из прошлого поста плюс данные из этого - вот ради чего поднималась вся махина. Не чтобы гордо объявить «у меня есть терминал, как у всех». А чтобы показывать то, чего не показывает никто.

Я не строю ещё один сканер. Я строю лучший продукт в этой нише. На инфраструктуре, которую почти никто не тянет в одиночку. На данных, до которых арендаторы чужих API не дотягиваются. На принципе, что лучше честный прочерк, чем красивая ложь.

Берёшь готовое там, где оно готово. Строишь сам там, где это даёт то, чего нет у других. Своя нода дала именно это - и манипуляторам стакана с ней некомфортно. Так и было задумано.

И самое сладкое, я дам это потрогать эксклюзивно подписчикам Pro сканера и Labs, чтобы вы поняли, как выглядит кухня изнутри.

В прошлом посте я достал козырь - свою ноду и 200 миллисекунд вместо пятнадцати секунд. Но скорость это была только половина козыря. Сегодня показываю вторую половину. И почему манипуляторам в стакане Hyperliquid с ней стало неуютно.

Быстро увидеть TWAP это хорошо. Но когда у тебя своя нода, ты получаешь не только скорость. Ты получаешь доступ к слою данных, которого нет у тех, кто сидит на публичных API и думает, что видит рынок.

Маленькое откровение про ноду. Когда она арендованная или ты тянешь данные через чужой сервис, ты видишь причёсанную витрину - то, что сеть отдаёт наружу через стандартные методы. Когда нода своя, ты видишь кухню. Каждое движение в стакане, каждое исполнение, и всё это с биркой - какой кошелёк это сделал. А на кухне, как известно, и готовится самое интересное.

На этих данных я построил DKN Terminal.

ЧТО ЭТО

Дашборд order-flow аналитики для Hyperliquid, который работает целиком на данных собственной ноды. Не на чужом API с задержкой, а на сыром потоке из сети в реальном времени. Пять вкладок, каждая решает свою задачу.

ГЛАВНАЯ ЛЕНТА

Всё сразу в одной хронологии - активации TWAP, ликвидации, паттерны стакана, цветными бейджами по типу события. Настраивается под себя до винтика: какие сигналы показывать, фильтры по размеру, стороне, длительности, монете, типу рынка. Фильтры по кошельку - баланс, винрейт, completion, скрыть манипуляторов, показывать только умные деньги. Чёрный список токенов. Всё запоминается персонально - как удобно тебе, а не как решил разработчик.

Клик по событию - всплывает карточка с деталями сигнала, досье кошелька и кнопкой перехода на график. Сверху живые счётчики: сколько сигналов за сегодня, какая задержка детекции, сколько китов под наблюдением.

TWAP RADAR

Все живые крупные ордера в реальном времени - сторона, размер, монета, тающий остаток, который сверяется с реальными исполнениями, а не рисуется от балды. Прогресс, кошелёк. Панель чистого потока по выбранной монете - кто давит сильнее, покупатели или продавцы, за час и за сутки.

Клик по строке - и вот тебе панель оператора: баланс, винрейт, история, паттерны того, кто этот ордер запустил.

LIQUIDATION RADAR

Карта, где у китов тонко. Реальные цены ликвидации топ-150 кошельков - не модельные гадания на кофейной гуще, как у конкурентов, а фактические уровни. Тепловая карта кластеров, моделирование каскадов, живая лента вылетающих позиций. Видно, где рынок сложится, если толкнуть.

Эта вкладка пока экспериментальная, и я честно помечаю, когда данные устаревают. Никаких красивых цифр ради красивых цифр.

WHALE OPERATORS

Рейтинг китов - по активности или по реальной, не нарисованной прибыли, вытащенной прямо из потока ноды. Не по той прибыли, которую кошелёк хочет показать, а по фактической. Досье на каждого - кто такой, что делал, где сидит сейчас, как себя ведёт. Прозрачность, которую сами киты не заказывали.

INSIGHT

А вот ради этого всё и затевалось.

Большинство аналитических сервисов смотрят на стакан, как турист на витрину - вот уровни, вот объёмы, красиво. Я читаю стакан на уровне каждого отдельного шевеления, привязанного к конкретному кошельку. Кто поставил стенку, кто её убрал, кто в этот момент тихо торговал в другую сторону.

И это вскрывает три классических фокуса манипуляторов.

Корреляционный спуфинг - главный эксклюзив и моя личная гордость. Схема старая, как рынок. Кошелёк ставит жирную стенку с одной стороны, всем своим видом крича «тут стена, разворачивайтесь». Толпа верит, толпа двигает цену. А сам шутник в это время спокойно набирает позицию с противоположной стороны - против той картинки, которую сам же и нарисовал. Потом снимает стенку нетронутой, будто и не было. Поймать это можно только связав движения стакана с реальными сделками конкретного кошелька в один кадр. Ни один публичный провайдер этого не показывает. Я показываю.

Айсберг - крупный ордер, который прячет свой настоящий размер, подкармливая рынок мелкими порциями, чтобы никто не понял, какая туша стоит на самом деле.

Лейринг - лесенка из фейковых заявок, нарисованная глубина, которой нет. Чистая декорация для доверчивых.

Эксклюзивная стоимость на Pro сканер доступна еще всего несколько часов.
Забирай место сейчас, чтобы не пожалеть о упущенной возможности. 😉

t.me/send?start=SBIw3y9NyH1-w3OTY6

Биток работает

Кстати, есть вероятность, что завтра крипта начнет пикировать вниз. 🤔