Дорогой дневник…

Сегодня я вам расскажу, как я и еще несколько человек капитально вынесли андеррадар помойку на несколько тысяч $ каждый с НУЛЕВЫМИ затратами на отработку.

Во второй половине апреля я свалил в отпуск зачилиться, подзабил вообще на инфополе и поиск чего-то нового, под что можно было написать софт. И вот, как только я вернулся, мне пишет @krabchinski с просьбой сделать софт на запросах под какой-то Lagrange. Да-да, тот самый, на котором сейчас ректанулись шортисты листингов. Активность заключалась в том, что нужно было в чат-рулетке на сайте угадывать, говоришь ты с человеком или ИИ. Я неспеша стал смотреть, понимаю, что сделать логин на сайт и вытянуть стату вообще плевое дело, начинаю пилить софт, но потом понимаю, что чат сделан на вебсокете, а я с ним никогда раньше не работал. Единственной реальной сложностью по итогу оказалось лишь указание кастомного SSL контекста при инициализации клиента, без этого на все попытки подключения получал статускод 403.

И вот, получив полный доступ к чату я вижу, что в сообщении при нахождении собеседника прямо передается его тип, human/AI. До того, как кто-то что-то вообще написал в чат. А это значит что? Правильно, 100% винрейт. Тогда я решил, что разрабы полные дураки, но при клейме дропа я понял, что скорее всего это было сделано намерено. В общем софт я допилил, мы все счастливые побежали откручивать сотни и тысячи акков, ведь там не требовалось вообще ничего, кроме прохождения самой обычной cloudflare turnstile капчи один раз на все чаты на аккаунт.

Здесь стоит оговориться, что вся эта активность была доступна ОЧЕНЬ ограниченное время, ее открывали по моему три раза всего, и каждый раз буквально на 3-5 дней. Меня подтянули уже на вторую волну, в которую я не особо охотно загнал всего пару сотен акков. А потом оказалось, что в третью волну новичков уже вообще не пускают, поэтому мне пришлось откручивать сугубо то, что я загнал в самом начале софтом на бас от @AXROYDAO, пока собственный был еще в разработке.

В третьей волне еще кстати был турнир с призовыми $8000 от окекса, но как потом оказалось, весь куш забирают только первые три места. Абидна, учитывая, что один мой кошелек залез на 10 место в лидерборде.

В общем, в конце мая, они объявляют о регистрации на дроп. И что бы вы думали? Элигибл вообще ВСЕ аккаунты, кто сыграл хотя бы 1-2 игры. Это к вопросу о том, почему разрабы оставили такую очевидную дырку для абуза. Абузить было весело, но смысла было в этом мало, ибо по итогу зарешало просто количество базово загнанных аккаунтов. Но на этом моменте легкость и веселье заканчивается, ибо для регистрации на дроп нужно пройти кус. Легкий, просто отсканировать лицо, но платформа на которой он делался жутчайше лагала, особенно на старте реги, плюс нативного способа вытащить ссылку для кусера тоже не было, и приходилось делать это либо софтом, либо руками вытаскивать ссылку из кода страницы. Кое-как, потратив выходные, прошел кус почти на всех своих акках, сидим ждем дальше.
@AXROYDAO кстати машина, 2500 кусов сделал своим софтом за пару дней.

Часть 2 ниже👇👇👇