Binance Moonbix и причем тут DOGS ???
Решил сделать так называемый снимок этой игры, в частности frontend.
Ну, на всякий случай, сами понимаете.
Иногда биржи не выполняют обещанного, да ОКХ ?
Статья вышла благодаря вашей поддержке: https://t.me/bruce_club/457
Речь идет о Binance MoonBix
Первым делом, иду проверять домен этой игрушки.
https://www.binance.com/bapi/accounts/v1/public/authcenter/auth
Получение данных о приложениях Бинанса:
Т.е. таких приложений они могут наделать кучу.
https://www.binance.com/bapi/growth/v1/public/growth-paas/resource/single
А в ответ получаю детальную информацию об этом приложении:
Об этом мы не узнаем никогда :)
Найден запрос на Sentry (сентри бинанса мы запоминаем, ага)
sentry_key: cd3ddeb6f1ed49bc9d181f3db4656f03
Про Sentry (что это) я писал в предыдущих статьях. Внимательно прочитайте!
Статика (ресурсы игры) лежит на отдельном сервере
https://bin.bnbstatic.com/static/images/activity/crypto-miner/token.png
API запрос о юзере (о каждом из нас)
https://www.binance.com/bapi/growth/v1/friendly/growth-paas/mini-app-activity/third-party/user/user-info
И получение токена на основе telegram initData:
https://www.binance.com/bapi/growth/v1/friendly/growth-paas/third-party/access/accessToken
В ответ получает 2 токена. Они временные, что есть хорошо.
Что собирает бинанс через приложение?
Как обычно, многое. Начиная с IP адреса и юзер агента, заканчивая остальными вещами через Bcaptcha
Запрос на получение страны и города на основе IP адреса:
https://www.binance.com/bapi/accounts/v2/public/account/ip/country-city-short
https://www.binance.com/bapi/accounts/v2/public/account/ip/country-short
И самый запрос (антибот) Bcaptcha:
https://api.commonservice.io/gateway-api/v1/friendly/antibot/coll
который шифрует собранные данные и отправляет на commonservice.io
https://bin.bnbstatic.com/api/i18n/-/web/cms/en/growth-game-ui
https://bin.bnbstatic.com/api/i18n/-/web/cms/en/growth-platform
https://bin.bnbstatic.com/api/i18n/-/web/cms/en/widget-common
На скриншотах можно увидеть того самого спонсора.
И в правила игры зайдем почитаем:
Право на получение вознаграждений имеют только пользователи из соответствующих регионов, привязавшие свои учетные записи Binance к Moonbix мини-приложению Binance Telegram — и прошедшие процедуру KYC .
KYC и зона новых пользователей недоступны для граждан и на территории РФ.
Статья вышла благодаря вашей поддержке: https://t.me/bruce_club/457