Aptos

I акт.

Экспозиция

19 октября в 10 утра мне отписал rabbithole_crypto:

Ссылка вела на aptos:

Первое впечатление "опять какой-то ебучий кран, опять работа за копейки", но оказалось, вывод сразу был доступен, и в целом, математика складывалась, поэтому я сел чекать запросеки.

Завязка

К счастью, клауда и прочих waf не оказалось.

Стоит упомянуть, что регер гита я уже делал ранее, от чего тема выглядела более реальной, но о самом регере чуть позже.

Запросы были самые обычные, без подписей и прочей хуйни. Необычно разве что было делать авториз по гиту, тк ранее не работал, но это оказалось довольно просто, всего 1 линка + апрув формы.

На реге стояла recaptcha v3 (6LfOsNwfAAAAAD3CxQZHWu-JtJKJ3wVIJBOOqR9C), которую сходу у меня не решали сервисы, однако я заметил, что если она не решается, сайт давал v2 (6LdTsdwfAAAAAES8IHji4efJbtGm31ZTTISy3tY3), которая прекрасно решалась.

Чекнул цены на капчи (pricing), а именно на recaptcha v2 (для aptos) и funcaptcha (для гита)

Прикинул все цифры за капчи, за почты (проксей у меня было дохуя), получается, действительно, вроде выгодно.

Регер гитхаб

Когда-то давно, в чате спрашивали за регер гита, а я чисто из спортивного интереса его заебашил. Регал аки он на почты сервиса kopeechka.store, а для решения funcaptcha использовал rucaptcha.com

Оказалось, если просто зарегать ак, то при авторизе будет просить код с почты, поэтому мне пришлось чуть его доработать. Я добавил сохранение куков и в целом фиксанул мелочи.

трабла авториза в гит

Не мало людей написало мне по регеру с вопросами "а че делац?". В принципе, вполне закономерно с позиции гита въебать бан, учитывая сразу после реги вход с другого айпи/юзерагента, не зря же я сохранение этой инфы добавил в файл, в том числе и куков (в base64).

бан очка

Катастрофа

Ну, бан обошли, капчу обошли, вроде изи мани.

Только вот, после входа давало форму для апрува мыла. Я провозился пол часа с ней. Но нихуя у меня оно не присылало код, ни на гугл почту, ни на хотмаил, ни на рамблер ни на любую подобную залупу.

Оказалось, они действительно просто не слали код..

Моё ебало

И тут я подумал "а нахуй оно мне нужно?"

Это правда, я проверил.

Я скинул 𝙊𝑙ẽ𝘨 софты.

Выложил регер гит на канал и забил хуй.

На самом деле нет..

II акт.

Перипетия

Я расстроился, но гугл и дс даже решил не проверять. И как оказалось, зря. Буквально через пару часов по куче крипто каналов начала форситься инфа с багой.

И оно действительно работало.

После этого в чатах появилась тьма людей, которые захотели въебать aptos.

А я пошел спать.

III акт.

Кульминация

20 октября в пол 1 утра

Проснулся я с нихуя, но вместо того чтобы попытаться уснуть, по привычке полез в телегу.

Тогда я заметил, что мне отписал cryptotexnik с вопросом по recaptcha v3

Как не трудно догадаться, он писал про aptos.

Выяснилось, что к этому моменту на мыльники после реги с гита стали приходить коды, а фича с удалением ака канула в лету

Также, оказалось, у него уже были наработки по клейму токенов, про что я вообще не шарил. Забегая вперед, скажу, что это все оказалось довольно простым, при наличии либы, которая сходу встала в бас.