рофлан булдыжная

huh?

запустил сайт где можно эксплорить тон сайты (активные и не очень)
идея была взята с ton.run, который к моменту разработки лежал мёртвым грузом с давних времён, но неожиданно ожил в тот самый момент когда я запустил свой проект (какое совпадение)
но по какой-то причине он большинство сайтов не видит, то ли у них там очень жесткая фильтрация, то ли ещё что-то

индексер (пока что в теории) поддерживает не только .ton и .t.me сайты, а какие угодно (на практике нужно изменить код чтобы днс резолв шел не с рут-контракта, который знает только о .ton, .t.me и никому неизвестном .www.ton, а напрямую с днс контракта определённого домена)

в настройках можно выбрать - открывать через публичный гейтвей (https://gosunov-ton.oxylume.site) без лишних телодвижений или через тон прокси, который должен быть поднят самостоятельно либо с помощью браузерного расширения mytonwallet, либо приложением по типу tonutils proxy

проект полностью опенсорс: индексер и вебморда

билл гейтс добрался до меня даже на тон сайтах

извиняюсь

это так релиз USDC зашифровали?

кстати, в последних версиях телеги на десктопе завезли ctrl+tab (ctrl+shift+tab) чтобы можно было бегать по последним открытым чатам

юзкейс конечно специфичный, но удобно когда нужно бегать по определённым чатам, не выискивая их каждый раз в общем списке (и не создавая временные папки для этих чатов)

относительно недавно появился концепт стандарта NFT 2.0, но 2.0 это просто для громкого словечка, иначе сказать нельзя

как я понял, практически ничего не поменялось, а ончейн абсолютно ничего

если говорить кратко

— эти нфт 2.0 можно будет минтить только через специальный "Mint Platform API" (эту роль на себя возьмет изначально гетгемс)

— эта "платформа" будет проверять кому и сколько роялти заплатили, и если "что-то не так", то в оффчейн метаданных поменяется специальное поле royalty_violation на true

— всякие индексеры по типу тонапи, тонцентра, гетгемса и тд и тп должны (но не обязаны 😁) просто замазывать картинку и вешать соответствующее клеймо, если увидели что появился royalty_violation: true

и в целом это всё, для креаторов конечно да, полезно, но запускать так называемый smartstain через оффчейн сервисы - такое себе

в противовес видел такую реализацию "принудительных" роялти через компенсацию и работает полностью ончейн
да, у этой реализации тоже есть свои проблемы, но это лучше чем подключать к гарантию оплаты роялти оффчейн сервисы

так же не совсем понятно как эта "платформа" будет определять продажи нфт, в самом концепте этот процесс показан как черный ящик, который говорит "всё окей" или "плохо, вешаем метку".
если это просто индекс контрактов продажи от гг (а насколько я знаю они индексируются по коду, а не по гетметодам), то достаточно будет просто маркетплейсу, который продаёт без роялти, отредачить контракт
так же не забываем про эскроу контракты или на худой конец "ты мне деньга, я тебе картинка"/ручные гаранты

по итогу стандарт "нфт 2.0" в плане ончейна эта абсолютно тот же старый стандарт нфт, но именно эта нфт 2.0 должна быть сминчена через некого оффчейн говернора, который будет решать когда нарушили роялти.и никак иначе (разве что только можно поднимать своего такого "говернора", но суть не меняется).
при этом неизвестно насколько хорошо эта система будет детектить продажи без роялти

приняли новый конфиг в котором апнули ТВМ

парсинг инфы входящего месседжа можно сказать ВСЁ, ибо теперь всё что захочешь из него можно достать в одну инструкцию, а не тащить за собой по всему стэку всяких сендеров, вэлью и форвард фи, правда тут нет ihr_disabled и ihr_fee, но это никому и не надо

i guess мы, линуксоиды, сегодня без новой обновы телеги (жду пока на арче мэинтейнер пакета скомпилит этого двухчасового+ монстра)

Я взломал дефай протокол в тоне! И всё вернул..

Изучая опенсорс протоколы, я наткнулся на протокол с неймингом французских гренок. И роясь в коде каким-то чудом обнаружил там критическую уязвимость! В моменте мне захотелось поиграть в хакера и я сделал эксплойт. Кто бы мог подумать, но после эксплойта меня замучила совесть, поэтому, когда мне написали с просьбой вернуть деньги, я сразу вернул, оставив себе только маленькую часть. Нашу маленькую ончейн переписку можете посмотреть здесь.

Удивляет в этой истории, что протокол был проаудирован квантштампом, и они пропустили настолько прямолинейную уязвимость! Ещё чуть менее удивительно, но все равно интересно, что хак заметило ровно ноль человек. Что это говорит нам о дефае на тоне? Не знаю..

Вообще команда сейчас закрывает протокол и билдит что-то новое. И я искренне им желаю удачи. Билдить дефай на тоне дело очень неблагодарное, так что респектую всем, кто рискнул сюда залезть.

Да я не писал посты три месяца, и что вы мне сделаете? Ожидаю, что много людей от канала отпишуться, потому что забыли как сюда попали :)

коллега по цеху обнаружил уязвимость на дексе. разобравшись конкретно что там, всё оказалось крайне просто - забыли одну проверку
а теперь подробнее

уязвимость начинается с того, что нам нужно отправить своп где мы просим обменять в пуле наш токен X на этот же токен X, на практике это абсолютно бессмысленно и в контракте пула даже есть проверка на это, но не там где надо

перейдём к виновнику торжества, функция calc_y должна вычислить, сколько результирующих токенов останется в пуле, зайдя в эту функцию и посмотрим на начало мы увидим 5 проверок, которые могут бросить исключение из-за чего наш catch скажет что в пуле должно остаться 0 результирующего токена (а то есть - отдать всё что есть в пуле), то есть мы в опасной зоне и разработчики должны были проверить это заранее и самое интересно - это проверили, но не совсем.
последние 4 throw_unless проверяют "а есть ли вообще обмениваемые токены в нашем пуле", но это проверяется заранее и исключения никогда не сработают, но только эти 4, а не все 5

в итоге уязвимость: первая проверка смотрит "а не пытаемся ли мы обменять токен X на токен X" и конечно же бросает исключение, в итоге мы имеем y = 0 и из нашего пула дрейнят все средства.
самое смешное что эту проверку можно было выполнять заранее, как и другие 4 исключения (что и завезли с фиксом), но видимо забыли, а аудит и не заметил

самое главное что уязвимость обнаружили сейчас, потому что такое на самом деле можно было бы и провернуть абсолютно случайно, без намерений крякнуть проект

⭐ Check out new Rhombis design!

🛍 Boosted Referral Rewards: Now earn 20% 40% share for every referral purchase!

🪙 Reduced Network Fees: we have optimized our smart contract to lower transaction costs!

⚙️ Public API: Developers can utilize our API reference to seamlessly integrate Rhombis functionality into your applications

⭐️ Buy Telegram Stars & Premium on Rhombis. Enjoy the lowest 1% service fee!

хо-хо-хо

Криптоинфлюенсеры vs TON: Почему, поливать TON фикалями выгодно?

Событие, которое всех взбудоражило**
24 августа 2024 года — день, когда мир узнал о задержании Павла Дурова во Франции. Рынок TON моментально отреагировал падением. Но дальше начался цирк.

-Хайп на разлоках: Как только TON дрогнул, инфлюенсеры хором закричали: "Всё пропало! Это массовые разлоки! Бегите!"
Грязевой поток: Соцсети заполонили посты о том, что TON — "карманный блокчейн", а Solana и другие сети "в тысячу раз лучше". Но факты? Графики? Анализ? Их нет.

TON упал раньше рынка: За пару дней до общего медвежьего тренда, TON уже снижался. При чём тут разлоки, если остальные монеты (без разлоков!) позже повторили движение?
Дуров vs рынок: Если TON упал из-за Дурова, то почему остальные криптовалюты (BTC, ETH, SOL) позже последовали за ним? Может, дело не в разлоках, а в общем тренде?

Инфлюенсеры из мира Notcoin:
Большинство "экспертов", поливающих TON, пришли в Ton через Notcoin. Их знания ограничиваются мемами и постами из Telegram-каналов.
Если в крипте не в зуб ногой, а заработать хочется. Так что делать то?
Как сыграть на несбыточных надеждах и заставить стать своим рефералом?
Как заработать на этой массе людей которые не увидили от хомяка миллионы?

-Бинго-логика: Увидели новость у Вудя → нашли первое попавшееся объяснение падения курса (разлоки!) → написали пост. Результат? Толпа зомби перешла по рефке, ноль смысла и на устах разлоки.
А чтобы толпа верила, нужно добавить историю про Роксмана и тайные связи…

Пример: Перечитайте посты клуба за 100 и посмотрите все реф ссылки, этого чудика, который не продает рекламу"""

Итог, во что превратилось сообщество.
Крылатая фраза Задорного "Дураки и дороги" в мире TON трансформировалась в "Дураков и разлоки".
Пока инфлюенсеры копируют друг у друга страшилки, их читатели превращаются в зомби, котрым лень самим делать DYOR.

Суть: Криптоинфлюенсеры, выросшие на Notcoin, массово тиражируют поверхностные тезисы о TON, не понимая рыночных процессов. TON падал из-за общей коррекции рынка, но "эксперты" слепо винят разлоки, не глядя на данные.

из всех языков мира он выбрал язык фактов

⭐ New huge update!

⭐️ Referral system - invite friends and receive 20% from service fees when your friend make any purchase through our service. All fees from referrals stored on the smart contract and only you can withdraw them at any time

🪙 Smart contracts gas optimizations - now you will pay less network fees per purchase (especially nice if you buy few stars)

⭐️ https://rhombis.app

звёздочки без кус с комиссией 1%, для мужичков с аудиторией ещё есть рефки