$10кк TVF за несколько часов, или как мы Debank ломали

Привет всем, кто не в теме и всем, у кого я вчера был частым гостем в ленте Debank'а, давайте пройдемся по временным зонам:

• Предыстория:
Вчера Debank выпустил обновление, в котором добавили поддержку рафлов в "Stream". Рафлы можно создавать на деньги, а так же на кастомные призы, о которых пойдет речь дальше

• Начало:
Я решил подкачать свой Debank и без остановки начал участвовать в каждом рафле, в котором разыгрывали бабос....

Моя лень подсказала мне, что я имею достаточно навыков, чтобы засофтить всю эту историю и для этого мне необходимо вытянуть запросы с розыгрышей, чтобы узнавать условия и выполнять их...

Какое же было моё удивление, когда я заметил, что добрая часть розыгрышей является фейком, где ребята просто ставили знак '$' и дописывали цифры в название КАСТОМНОГО рафла

• Процесс:

Мне понадобилось около 2ух минут повторить данную историю и признаюсь честно, я нашел в этом хорошую схему абуза бейджей на 1 и 100кк TVF

Весь секрет заключается в том, что невозможность использования символов работает на фронте сайта, а не в бэк'е, чем я и пользовался.

• Осознание:

Когда я сминтил бейдж на 1кк TVF, я понял, что дело пахнет полной херней, ибо 9 из 10 (Не только моих) рафлов стало фейковыми и необходимо обратить на это внимание, тогда я начал гулять по полной

Я сделал рафл на $1кк, потом засрал всю ленту рафлами по 1 доллару, чтобы максимально быть на виду и обо мне начали говорить... Как итог, я добился этого

Дабы дать понять, что я делаю все эти вещи не со зла, я запускал бота, который парсил все рафлы и выдавал только те, в которых действительно разыгрывали бабки (О нем писал Миша Беркут)

• Что происходит сейчас:

Debank выдал на 1 аккаунт бан, и тот не мой личный, чему я был крайне удивлен, ибо я был готов к справедливому бану и фиксу проблемы, которая произошла...

Фикс, который добавил Debank - подпись вида рафла над наградой (Cash - не фейк, Custom - фейк) и ВСЁ! Больше ничего не изменилось...

По прежнему можно делать фейк рафлы и ребята с 0 опыта даже не обратят на это внимание...

• Ещё одна критическая ошибка Debank:

Так же, я выявил ещё один серьёзный баг... Как мы знаем, чтобы делать посты в "Stream" необходимо иметь WEB3 ID за 96$, но... это абсолютно не обязательно)

Я просто делал на ряд аккаунтов точно такие же рафлы, не имея при этом WEB3 ID, и сейчас - это очень большой проеб в защите Debank'а

Я сделал точно такой же пост в самом Debank и постараюсь максимально распространить его, и если вы поможете мне, то это будет заебись

Давайте сделаем ещё максимально шумно тут