Аккаунты Abstract Global Wallet (AGW)
Когда вы логинитесь первый раз на сайт abs.xyz по почте, то провайдей privy.io генерирует для вас сид-фразу/приватник и хитрым образом её разбивает на 3 части и хранит эти части в разных местах.
Далее для вас деплоится смарт-контракт кошелёк, адрес которого вы видите в интерфейсе abs.xyz
Если зайти на https://abscan.org и найти этот адрес, то можно убедится, что у него стоит метка Contract.
Далее, если зайти во вкладку Internal Transactions, промотать вниз, открыть самую первую транзу деплоя, далее нажать на вкладку Logs и в событи K1AddOwner в поле addr можно увидеть тот самый адрес, который сгенерировал privy.io и который является владельцем этого контракта.
Если поразбираться дальше, то можно вытащить из залогиненного аккаунта AGW и сид-фразу и приватник.
А имея на руках приватник, можно логиниться на сайте abs.xyz через Метамаск и будешь попадать именно в тот аккаунт, который изначально был зареган через почту!
Кроме этого, можно скриптами выполнять транзы кошелька смарт-контракта.
Post #71
10.8K