TGViewer
Channel Public Channel
Your Premium | Your Notcoin

Your Premium | Your Notcoin

@premium_not

Здесь встречаются идеи, уникальный юмор и подача, мемы и авторский experience о Notcoin, GIFTs и beyond —

— Why NOT ?

Chat: https://t.me/TribeCommunityBot/app?startapp=jMYZo5z9X

Channel:
@premium_not
Subscribers
44.4K
Photos
17.3K
Videos
1.8K
Links
10.7K
Recent Posts 20 shown
Post #22865 157
Я знаю кто может спасти рынок подарков 😁
  • 👀 7
  • 😍 5
  • 😁 3
  • 🤯 2
  • 🤓 1
Post #22864 203
Your Premium | Your Notcoin Новости которые мы заслужили — «Гонять лысого» теперь можно в Steam 🤣 Вышел релиз симулятора, где можно мастурбировать в соло, с корешами, даже в дуэли до 8 игроков. В игре можно устроить батл «стенка на стенку» или побороться за звание «рукоблуда №1», зайдя…
Все с вами понятно лысые "Brazzers" 🤣, как лайков 👍 не дождешься от вас, а вот такое репостите и сохраняете, шалуны такие, давайте 20 лукасов и 20 репостов 😁 я что зря стараюсь
  • 😁 5
  • 👀 2
  • 😎 2
  • 🤓 1
Post #22863 242
Новости которые мы заслужили — «Гонять лысого» теперь можно в Steam 🤣

Вышел релиз симулятора, где можно мастурбировать в соло, с корешами, даже в дуэли до 8 игроков.


В игре можно устроить батл «стенка на стенку» или побороться за звание «рукоблуда №1», зайдя в чужое лобби.

— 🤣 остановите я сойду, не зовите меня играть 👀
  • 😁 5
  • 🤯 3
  • 🤓 1
  • 👀 1
  • 🤪 1
Post #22862 230
Your Premium | Your Notcoin А что будет к 31.10 🎃 по 20 💎 ?
А че ракетка на Witch Hat 🎩 уже 🎃 закончилась ?, пошли пампить Liberty Figure 🗽? 😁
  • 😁 3
  • 🤔 2
  • 🤓 2
  • 👀 1
Post #22861 220
Your Premium | Your Notcoin Часть 2. Снайпер боты Предположительно, абуз мог быть связан с front-run или race condition, когда несколько транзакций конкурируют за одну операцию, но в тоже время по 1-2 скринам кошелька, что гуляют в сети по сути нельзя доказать всю историю до конца —…
Часть 3. Снайпер боты

Скрипт отключить — правильно, но недостаточно: если он имел приватный ключ/сид этого кошелька, считайте ключ скомпрометированным и нужно естественно вывести остаток на новый адрес.

В TON нет approve/revoke как в EVM, так что «отозвать доступ» не требуется — только новый кошелёк.


Для снайпинга NFT, фарминга, торговли — всегда отдельный кошелёк с минимально нужной суммой, а не основной.

Скрипт вообще никогда не должен видеть сид-фразу основного кошелька.


🟢Откр код ≠ безопасный код.
Аудит через чтение кода самостоятельно почти никто не делает реально.


Также стоит обращать внимание на подозрительное на неизвестные домены, обфусцированные строки:

sendTransaction, transfer, sign, fetch


🟢Вывод:
Вообщем, вы всегда должны помнить и понимать,
что все эти скрипты
, или теже аддоны, плагины, неизвестные шорткаты (команды) с собранными скриптами от независимых аматоров— это все могут быть лазейками для компрометации вас и ваших данных.
  • 😁 3
  • 😈 3
  • 👀 3
  • 🤓 2
  • 😎 1
Post #22860 197
Your Premium | Your Notcoin Часть 1. Снайпер боты В сети гуляет инцидент с уязвимостью и участием скриптов / снайп боте по покупке подарков, где скамеру удалось повернуть схемку на ~1680$ он нашел уязвимость, которая позволяла повторно продавать один и тот же NFT автоскупщикам. Этот…
Часть 2. Снайпер боты

Предположительно, абуз мог быть связан с front-run или race condition, когда несколько транзакций конкурируют за одну операцию, но в тоже время по 1-2 скринам кошелька, что гуляют в сети по сути нельзя доказать всю историю до конца — например, что хакер вынес именно ~1 200 GRAM, и что уязвимость закрыта. Это видно только по полной цепочке адресов.

🟢Продавец везде — UQDmk0L8…itJDuMHu, тот самый адрес из первого поста.

🟢Один и тот же предмет — Loot Bag #9355 — по одной и той же цене 99 GRAM, выложенный ниже флора (для бота это сигнал «снюпить немедленно»).

🟢Покупки идут пачками с интервалом в секунды/минуты — это не человек, это автобайер в цикле.

🟢Каждая покупка — Failed, но между ними в истории видны входящие Received GRAM (+92.07, +122.5) — это и есть механика по типу: транзакция покупки падает, GRAM возвращается... или, наоборот, по схеме «деньги пришли, подарок остался у продавца».


🟢Паттерны
Но паттерн «бот в цикле скупает один лот у одного продавца, все транзакции фейлятся» — это и есть след ловушки, будь то
race
condition
на маркетплейсе или специально сконструированный лот.
  • 👀 4
  • 😁 3
  • 🤓 3
  • 🤔 2
Post #22859 200
Ребята что-то вы обленились, реактуашки 👍 не хотите ставить, в чем дело? Пора снова браться за ваше воспитание 😈

— Я же знаю вы не все редиски 🫜😁
  • 😁 8
  • 🕊 7
  • 🤯 4
  • 🤓 3
  • 👻 1
Post #22858 213

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • 🤝 8
  • 🔥 7
  • 😎 5
  • 😁 3
  • 🤓 1
Post #22857 218
Your Premium | Your Notcoin 💸 XDAO | Snapshot Если вы ещё этого не сделали, хотите указать другой адрес, или восстановить доступ к аккаунту — у вас есть время до 20 сентября. 🟠20 сентября в 17:00 МСК | Киев снапшот и фиксация: 🟢адрес Solana-кошелька 🟢баланс 🟢данные аккаунта 🔴После…
Всем читать ответы от XDAO кто ждет будущий DROP 😁
Здесь читать ответы на все ваши вопросы по проекту (собраны ответы на часто задаваемые вопросы).
  • 🤔 3
  • 🤓 3
  • 👀 2
Post #22856 238
Часть 1. Снайпер боты

В сети гуляет инцидент с уязвимостью и участием скриптов / снайп боте по покупке подарков, где скамеру удалось повернуть схемку на ~1680$ он нашел уязвимость, которая позволяла повторно продавать один и тот же NFT автоскупщикам.


Этот инцидент будет состоять из ~3-х частей постов, вводной, небольшого анализа и заключения.

🟢Вводное отступление
Скрипт — это произвольный код, который получает все права того, кто его запускает. Если вы запускаете его с подписанной сессией кошелька (сид-фраза в .env, подключённый кошелёк, приватный ключ где-то на диске), то скрипт может не только «купить NFT», но и вывести всё доступное на этом кошельке. И вам для этого даже не нужен явный запрос на подпись транзакции — в TON и EVM транзакции можно слать напрямую из кода, без привычного окна «подтвердите действие».


🟠Скриптам — любым, в любом виде — нужно доверять осторожно. Это база, иначе может быть очень больно.
Возьмём самый банальный пример — «команды в Apple» (Shortcuts) от независимых разработчиков-любителей.

Там тоже можно запускать скрипты, и система вежливо спрашивает у вас разрешение. Вы жмёте «Разрешить» — а под капотом внутри этой команды может быть зашито запуск чего угодно, хоть многие моменты исключают какие-то компрометации в самой IOS, но кто его знает, с таким растущими технологии в сфере AI итд.
  • 🤔 2
  • 🤓 2
  • 👀 2
  • 😎 2
  • 😁 1
Post #22855 232
Капитализация 🎁 за 1 год от пика в USDT с тенденцией на восходящий рост 📈
  • 🤓 3
  • 👌 2
  • 👀 1
Post #22854 239

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • ✍ 4
  • 😁 3
  • 🤓 3
  • 👌 1
  • 👀 1
Post #22853 252
Доброе утречко 🙂
  • ❤ 6
  • 🤝 4
  • 🤓 3
Post #22852 272
Your Premium | Your Notcoin — побегал везде, хорошо ✊

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • 👀 3
  • 😎 2
  • 👾 2
  • 🤓 1
Post #22850 290
Your Premium | Your Notcoin А нет, подождите немного Ночь забрала всю энергию 😆
— побегал везде, хорошо ✊
  • 😁 4
  • 🤓 2
  • 👀 2
Post #22849 288

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • 😎 3
  • 😁 2
  • 👀 2
  • ❤ 1
  • 🤓 1
Post #22848 281
Your Premium | Your Notcoin Новостей интересных нет пока, все одно и тоже, я пошел порублюсь в Pixel World 🎖️ 🙂 , заходите если что в разные режимы, может пересечемся 👤🗿🪓✊
А нет, подождите немного

Ночь забрала всю энергию 😆
  • 👌 2
  • 🤓 2
  • 👀 2
  • 😁 1
Post #22847 270
Новостей интересных нет пока, все одно и тоже, я пошел порублюсь в Pixel World 🎖️ 🙂 , заходите если что в разные режимы, может пересечемся 👤🗿🪓✊
  • 😁 5
  • 🤔 2
  • 👀 2
  • 🫡 2
  • 🤓 1
Post #22846 269

This post (sticker, poll or similar) has no web preview. Open in Telegram

  • 👀 4
  • 😁 2
  • 🤓 2
  • 😎 2
  • ❤ 1
Post #22845 273
Ну ладно, пойдет 🙃, пользователь купил таких 3 шт для коллекции своей, можно было и по 5,92 ставить)), он купил бы судя по его покупке у другого по 5,92, мелочь, но приятная), это я к тому, что не стесняйтесь ставить цены выше, при условии, что у вас есть на хлеб с маслом и вы не голодаете сильно 😀
  • 🤯 4
  • 👀 3
  • 😍 2
  • 🤓 1
Older posts →

About this channel

How can I read @premium_not without a Telegram account?
TGViewer shows the public web preview Telegram publishes for Your Premium | Your Notcoin: recent posts, photos, videos and the subscriber count, with no app, login or account.
How many subscribers does Your Premium | Your Notcoin have?
Your Premium | Your Notcoin (@premium_not) has 44.4K subscribers on Telegram, refreshed roughly every 30 minutes.
Does Your Premium | Your Notcoin know I viewed it here?
No. Public channel previews carry no viewer identity, and TGViewer has no accounts or tracking of what you look up.
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →