есть некоторые "инсайды" так скажем
1. нашёл скрытые лутбоксики, вот список:
https://playwhale.io/lootbox/vip-easter
https://playwhale.io/lootbox/crypto-box
https://playwhale.io/lootbox/vip-friday-box
https://playwhale.io/lootbox/friday-box
https://playwhale.io/lootbox/whale-s-gift-box2
https://playwhale.io/lootbox/whale-friday-box
2. нашёл два их (проекта?), по которым можно найти их тиму:
https://crazycockroach.io/
https://themontus.io/
вот телеги, там есть конфа, оттуда тиму можно найти, также можно по рофлу чёт написать поугарать:
https://t.me/themontus_bot
https://t.me/crazycockroach_bot
также вот два дева: @ZN3RF, @triinum
остальных видно в конфе.
3. $whale аирдроп - very soon, даже уведа готова (скрин)
также нашёл длинный список из всех игр, мейби там есть скрытые, но мне оооочень лень всё это ресёрчить, ибо их там оч много.
кому надо отпишите в коменты, дам вам список в лс
4. нашёл много интересных эндпоинтов на апишке, но чтоб дальше пойти нужно брутить, тоже оч впадлу
ещё нашёл админ панельку, но доступ к ней заблокан (403 forbidden).
мейби можно обойти этот 403, но я нубчик. базовые 403 байпассы попробовал, остальные тяжко даются.
в целом это все мои находки, жалко уязвимостей полноценных найти не получилось, прошерстил все js бандлы и запросики, вся логика была изучена по сути
некоторые слишком длинные бандлы быстро пробегал, но всё равно убил неск часов
зачем вам эта инфо? просто потому что интересно
больше как отчёт, в целом то для обычного юзера тут приколов нет, ток если попытаетесь сами дальше копать (но кому оно надо, лол).
полагаю, что в этих двух подпроектах можно найти уязвимости, туда я особо не лез.
жалею что раньше сюда не полез, раньше столько дырок можно было бы найти 100%
гууууд лаккккк