Мысли Пескаря™ | фронтент телефонов

🔥 Что же случилось с сетью? Повысим прозрачность.

Недавно выживших в TON взбудоражило замедление сети, отложенное после этого обновление валидаторов, и отсутствие комментариев на этот счет. TON Core отказалось отвечать на наш вопрос, поэтому представим свою версию событий — и надеемся, что нас поправят там, где мы ошиблись.

Совсем недавно в кулуарных девелоперских чатах TON обсуждали этот пост. Судя по всему, с отправкой сообщений было всё нормально, но, видимо, разработчиков из TON Core насторожило другое.

В блокчейне есть механизм защиты от спама сообщениями — так называемый "action fine". Если в результате обработки action фазы после нескольких успешно обработанных сообщений пришёл один неуспешный action, с аккаунта должен взиматься fine за ячейки (cells) исходящих сообщений, которые были обработаны, ведь валидатор совершил некоторые действия — должен получить награду.

Однако баг был в том, что эта комиссия взималась только за последний, неуспешный action. Получается, что валидатор совершал бесплатную работу — это и могло привести к DoS всей сети. Было исправлено в коммите 5f454cd.

Кроме фикса TON Core создали токен PUB5 (его метадата была опубликована работником TON Core), и зачем то с его помощью заспамили сеть сообщениями, из-за чего блокчейн и замедлился. Судя по всему, это не связано с конкретным багом. Интересно, что у токена нет холдеров, потому что все jetton wallet-ы стали nonexist, то есть фактически были удалены из блокчейна (mode 128 + 32, ничего криминального).

Также был обнаружен коммит, вводящий ограничение на общий размер всех сообщений в action фазе (раньше было ограничение только на каждое конкретное сообщение).

Кроме того, в последнем обновлении валидаторов был введён запрет на публикацию library cells в мастерчейн. По словам Анатолия Тонкоровича Макосова, это было сделано, чтобы "снизить количество векторов атак". Действительно ли была возможна атака, или это просто снижение рисков, нашей редакции неизвестно.

Повысили.
@TheOpenDevBlog

Вероятная причина падения SUI

20 мая SUI запустила gasless USDC переводы через новую штуку под названием Address Balance

И вот уже несколько дней сеть SUI уже второй раз сталкивается с проблемами(бч встал), а среди изменений в монорепе видны фиксы багов связанные именно с Address Balance, включая исправление расчета газа

Прямого подтверждения пока нет, но имхо сеть встала именно из-за Address Balance

К слову, недавно Дуров писал про планы сделать большинство транзакций в TON полностью feeless, надеемся обойдется без багов как в SUI :)

Недавно на Fragment.com добавили USDT, вместе с ним появилось новое поле — payment_method. Так вот, полчаса назад это поле стало обязательным, поэтому если у вас чтото завязано на покупке звезд через Fragment.com, поставьте payment_method. Сейчас доступны 2 метода оплаты: ton, usdt_ton

а ну кстати теперь можно до 1M звезд покупать за USDT, раньше было до 20K. ближе к вечеру сделаю покупку до 10M звезд за TON и USDT(ибо фрагмент позволяет теперь)

Теперь на Split.tg можно покупать звезды за USDT нативно!

Раньше у нас были свои контракты, которые в одном трейсе обменивали твои USDT на TON и за TON покупались звезды, однако сегодня Fragment выкатил фичу чтобы покупать звезды на USDT нативно. Так что газ 🔥

Комиссия — 2%, а payment_method в апи = "usdt". Выплата по рефке так-же приходит в USDT

Купить газ 🔥

Я пришел в Тон экосистему летом 24 года когда она была в прайме. Тогда в блокчейн пришло много новых разработчиков, однако спустя 2 года из них остались единицы. Одна из причин - сложность ончейн разработки и состояние дев тулинга для неё.

Последние полгода я работаю в команде Тон Кора и занимаюсь смарт контрактами и инструментами для них. Сегодня мы релизнули гейм-ченджер для разработки на Тоне - тулчейн Acton.

Это большой и сложный технический продукт, который включает в себя:
• рантайм для Толк тестов
• нативный дебаггер
• скиллы для AI агентов
• ABI + автоген враперов
• faucet + Толк скриптинг

Респект остальной нашей команде, мы очень жесткие ребят.

Сейчас начинается новый цикл и я верю что подобные улучшения экосистемы правда могут поменять игру.

Это только начало. mtonga.

полторы недели назад мы случайно стали инвесторами в Tonnel потому что мультихоп отскочил, и мы получили промежуточный токен(Tonnel). на тот момент наши тоннели стоили ~$33... однако сейчас эти тоннели стоят >$50...

так что думайте, Tonnel полный газ 🚀

Прямо сейчас в мейннете идет голосование изменение 30 параметра конфига и включение Catchain 2.0 - нового Simplex-like долгожданного sub-second консенсуса.

Это фундаментальное изменение нашего блокчейна, которое также поменяет внутренний протокол через который общаются валидаторы (RLDP -> QUIC) и сделает сильный шаг в сторону от оригинального вайтпейпера.

Сделал сайт через который можно в прямом эфире следить за прогрессом голосования валидаторов:
https://vote.lagus.cooking/

Держим кулачки.

Как чел заскамил Drift на $270M

7 дней назад команда Drift решила мигрировать на новый мультисиг (впервые за все время существования протокола). Один из мемберов старого мультисига создал новый, но сам в него не вошел. Он же создал голосование в старом мультисиге на передачу админа новому. Из 5 мемберов нового мультисига только один был в старом, остальные четверо новые. Трешхолд 2/5, таймлок = 0

5 часов назад этот единственный мембер из старого мультисига создал голосование на смену админа Drift, и через секунду один из новых мемберов подписал. Трешхолд в новом мультисиге набран и транза сразу отправилась(потому что таймлок = 0)

Новым админом оказался кошелек "хакира", дальше изич:
1. листим мусорный токен(CarbonVote)
2. депаем 500 лямов токенов по курсу ~$0.95 на $480M по цене оракула
3. берем под залог этого щитка $270M реальных активов

Это мой ресерч на основе ончейн инфы, официальный пост от Drift еще не вышел(поэтому детали могут отличаться), но некоторые пишут что админ стал жертвой социальной инженерии. solscan фигня кстати, tonviewer топ!!!!

кросскурв бридж проаудировали, нашли крит уязвимость. запаблишили аудит репорт.
крит баг в ПРОДЕ за несколько месяцев не исправили забили
хакер пошел прочитал аудит репорт увидил крит увидил что ПРОД не пофикшен. взял и вытащил деньги просто по инструкции из аудита.

в результате моего товарища хакнули на $1м

https://x.com/vlzhr/status/2018992942967574900?s=20

нахрена паблишили аудит репорт пока не исправили прод? любой аудит который делается паблишится всегда ПОСЛЕ выкатки фиксов критов в прод

за такую безответственность людей сажать надо

Вчера нашол интересный баг, связанный с Tonviewer и в целом с tonapi

При трансфере pTON tonapi не проверял, что pton.ton_amount <= message.value. Из за этого можно было визуально "отправить" любое количество TON, заплатив копейки

Это исключительно визуальный баг на стороне tonapi / tonviewer, поэтому работу сети он никак не влиял(ничего не дюпалось, лол). Баг оперативно пофиксили

Приватка

газ 🔥

«дай мишко дай мишко пж елку»

Такие сообщения меня уже конкретно достали, поэтому во время отпуска мы с друном сделали небольшой проект, а именно сервис офферов на безлимитные подарки

Как это работает:
1. В боте находишь человека, от которого хочешь подарок
2. Ставишь свою цену
3. Выбираешь нужный подарок и при желании подпись
4. Человеку приходит оффер - он смотрит и решает, дарить или нет
5. Если соглашается - отправляет подарок
6. Создатель оффера подтверждает получение

Если что-то пойдет не так - есть система диспутов

По сути базовый п2п

В планах реферальная система (почти готова, осталось фронт прикрутить) и частичный уход от п2п через бизнес ботов

Залетит или нет - хз, но попробовать было интересно

Комиссия чисто символическая - 4%; youtu.be/RLl1pTu3_J8

Сам бот - @PingGiftBot. К слову, фронт целиком powered by AI и миниаппка на домене durov.cam

Бтв у меня появился новый канал - @PskrShitpost, по названию думаю понятно какой там будет контент

чекайте баг. на первом фото видимо ликвид гласс к обычным макосовским обоям применился. на втором фото обои которые должны быть