TGViewer
lang.eth lang.eth @lang_crypto · 4.63K subscribers
Post #28 3.87K
DRAIN DAO КАЖДОМУ В ДОМ

Бывает такое, что N лица получают доступ к вашим приватным ключам и соответственно ко всем деньгам и будущим дропам. Что в этом случае делать?

Буду рассказывать сразу на живом примере

- Вот буквально сегодня Blur раздал токены за фарминг второго сезона
- Ко мне обращается человек, говорит что N проект (какой-то бот для фарминга дропов) получил доступ к приватнику, где дропа на ~1600$

Что интересное, деньги с кошелька не уводились, но дроп селестии забрали (там нужно было просто сделать подпись и указать кошелек куда должны будут прийти токены, никаких транзакций)

Наша шизо-теория:
Деньги намеренно не уводят, с надеждой, что кошелек будет так же фармить ретро, а как только любой проект раздаст, то drain dao become great again

В целом, есть 2 вида дрейнеров:
-
Просто автовывод с кошелька. Человек на том конце вообще никогда не слышал что такое лоерзира или блюр. Ему интересно просто выводить эфир, поступающий на кош
- Дрейнер, статуса эксперт+. Он может намеренно не красть копейки с кошельков, находясь в спячке до дропа ИЛИ так же красть копейки через автовывод, но при этом, активно проверяя кошельки на наличие различных дропов

Если возвращаться к нашему случаю, рассказываю, что я сделал:

- Я сам поставил автовывод на кошелек
Объясняю мув: это рассчет на то, что злоумышленник рассчитывал выводить дроп руками/плохим софтом. Это частая практика.
Если у него целая пачка таких аккаунтов, то в моих интересах было создать как можно больше сложностей

- Перед
открытием клейма и во время клейма я переодически засылал транзы по пару долларов на аккаунт
Объясняю мув: если у скамера такой же софт как и у меня, я пытался сбить ему nonce аккаунта в транзакциях

- Как только появилась возможность клеймить токены, я получил все данные для транзакций и тут уже переходим к флешботам

Что позволяют делать флешботы?
Если говорить кратко, то они дают доступ «договариваться» с майнерами, чтобы мы могли подставить наши транзакции в блок как нам удобно

Если вы никогда не работали с Web3, поясняю:
У нас есть кошелек N, у него баланс 0 эфира
Есть кошелек F, у него есть баланс

У нас появилась принципиальная задача чтобы:
Кошелек F отправил эфир на кошелек N, кошелек N сминтил токены блюра, вывел их со стейкинга и отправил полученные токены обратно на кошелек F
И все это в одном блоке

Используя традиционные методы и обычные рпс нам бы понадобилось как минимум 4 блока
А теперь вспоминаем, что у нас стоит автовывод на кошельке, он бы просто вывел полученный эфир в след блоке и было бы невозможно дальше что-то делать

Далее действия очевидны:
1. Пресс качат
2. Анжуманя делат
3. Флешботов запускат
4. От дрейна юзеров спасат

Лично мне больше нравится не прибыль с этого, а сам факт того, что ты кого-то обходишь в умственной схватке, обходишь дрейнеров, разбираешься в новых технологиях, это soooo cooool, советую всем попробовать
  • 🔥 42
  • 🐳 4
  • 🦄 3
More from @lang_crypto
  1. Mar 17, 2026Отжал кальянку Прошу прощения за то, что данный пост не связан с криптой. Каюсь, но не мог…
  2. Mar 16, 2026Мировой кризис как часть неизбежного 2026 во многом успел удивить и показать насколько все…
  3. Jan 15, 2025Brain Wallet и кража миллионов $ В эпоху зарождения крипто-мира, были и свои кошельки, реш…
  4. Jan 15, 2025Как генерация приватных ключей стала болью Абсолютно каждый, кто хотя бы раз пользовался c…
  5. Dec 17, 2024Рассказываю сегодняшний рект на пингвинах :D Сегодня вышел аирдроп PENGU, раздавали фри то…
  6. Aug 6, 2024Объясняю как хакнули Ronin Bridge на 10M$ Это самое простое что можно было сделать, эту те…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →