Хотите 500iq move на минте Connext?

Моделируем ситуацию:
- У нас есть кошелек с eligible статусом (кош1)
- Можно достать адрес контракта из запроса + за день нашли аудит будущего контракта

Самые смартовые проверили контракт и осознали, что в функции клейма нет проверки на msg.sender.
Т.е: контракт проверяет чтобы сигнатура была подписана адресом из параметра который вы же и передаете: beneficiary. Если сигнатура верная, то токены переводятся на recipient адрес (мы так же передаем в минт функцию)

Дальнейшие наши действия:
1. Заранее сделать логин на коннексте, получить токен авторизации
2. Кинуть запрос на URL, оттуда мы получаем merkly proof
3. С кош1 создаем сигнатуру и сохраняем
4. Кидаем на контракт в сети арбы транзу (функция: claimBySignature) с кош2 (пыстышка)
5. Указываем получателя: кош3 (наш мейн кошелек) и токены для кош1 улетают на кош3

Как итог: мы смогли заклеймить токены со всех кошельков из нашей фермы НИКАК не связав их между собой, а дрейнеры смогли угнать реварды без депозита на кошелек (я тоже выводил, проходка 100%)

Пример такой транзы (спасибо гению за наводку)

А еще прикол расскажу
Вы получаете меркель пруф для минта как для арбы, а деньги могли прийти вообще в рандомных чейнах. Мне половина пришла в арбе, половина в полигоне, и один затерялся в гнозисе :D

То, что сайт ляжет - супер очевидно.
Кажется, в абсолютно на каждом клейме на котором я присутствовал, сайт отлетал в первую же секунду

Поясняю почему очевидно: Сразу было ясно что нужна будет сигнатура для минта, теперь считаем сколько было запросов на сайт клейма: 1 для получения nonce (для логина нужен), +1 для логина +1 для получения merkly proof = итого от каждого юзера улетало по 3 запроса (из-за чего, кстати, админы сказали что сайт лег)

Краткий итог истории с коннекстом
- Можно было залутать дроп даже одной транзой в 2$. Чек пост
- На старте клейма сминтили только софтами.
// Где-то ходят легенды и челах кто смог забрать руками..
- Вышло все не так ректово, с копеешными затратами дали заработать по 150-300$ с акка

Нафармил софтом-сминтил софтом-продал софтом
Made by Autosoft with love❤️