Ошибка Whales Market'а или как дюпать баксы
Дюпать – клонировать вещи в играх, при помощи скрытого бага или фичи
Всем привет, меня зовут Артем и в этой статье я расскажу про интересный кейс моего друга, с которым он столкнулся в августе этого года.
Далее рассказ будет вестись от первого лица для удобства
Вы не верили что баг с сжиганием нфт реален? Я попробую вас переубедить
День 1. Дюп
Это был обычный вечер криптана, я увидел, что цена DOGS на премаркете растет, на днях должны были опубликовать даты листингов и было принято решение зафиксить часть монет. Я пошел на всем известный Whales Market и открыл ордер.
Через какое-то время я решаю перепроверить оффер и понимаю, что открылся не в тот стакан - выставил заявку на покупку.
Отменяю оффер, но, так как я не привык работать в сети тона, я не понял почему деньги не вернулись мне сразу. Я не захотел ждать пока сеть снова начнет работать, поэтому зашел в тг аппку вейлс маркета и отменил свой офер повторно. После этого я сразу переоткрываюсь на продажу и ухожу по своим делам.
Спустя еще время я решил проверить свой хедж и понял, что моя вторая позиция не открылась - баланс на кошельке остался прежним. Я иду разбираться в чем дело: захожу в дешборд и вижу, что все открыто как надо и дело в чем-то другом. В истории транзакций на кошельке я вижу следующее:
Тут приходит осознание, что мне пришло две отмены.
Я открываю еще один оффер, отменяю оба по той же схеме - отмена на сайте + тг аппке - но деньги больше не удваиваются.
Я решил сменить кошелек + посвятил в ситуацию кента, так как думал, что всё быстро прикроют и кнопка "бабло" сломается (спойлер - на нас никто даже внимание не обратил), а поэтому нужно было масштабироваться. Совместными усилиями пришли к тому, что работала схемка только один раз на каждом кошельке, поэтому потеряли на этом много времени.
Что произошло: деньги юзеров (залоги для сделок) шли на кошелек проекта, оттуда же делался возврат за отмену сделки. Первый возврат - фантики за мой оффер, второй - чужие залоги.
Мы просидели до 4 утра, откручивая понемногу баланс вейлса, в процессе об этой схеме узнал еще один мой друг, которому была выделена N-ная сумма за простое молчание и бездействие.
Было принято решение подремать и оставить баланс на кошельке чтобы у обывателей была возможность отменять ордера, но некоторые не были с этим согласны 😈😈😈
День 2. PvP
Проснувшись, я обнаружил активность на кошельке проекта, постоянные депозиты и выводы. Было очевидно, что кто-то пытался найти эту машинку для манипринта, но получалось плохо. После созвона я узнал, что другу не хватило моих слов и он решил проверить схему, но он оказался не единственным желающим. Появился ботер, который повторял входящую транзу, и сразу же выводил свои деньги и деньги того, к кому он "прилип".
Меня такое PvP не устроило и я пошел жаловаться в поддержку маркета, что обнаружил баг. Мне очень быстро дали понять, что им это не интересно. Благо я понял их с первого раза и лег спать, оставив все как есть.
Через час я проснулся с мыслью, что 1 доллар все еще равен 1 доллару, а значит нужно сразиться с ботерами. Я пошел тестить все варианты дюпа и нашел оптимальный: я открывал ордер на +-$50 и создавал 10+ вкладок в браузере с готовой кнопкой на отмену ордера. Получалось так, что закинув один раз, эту же сумму можно было доставать бесконечное количество раз.
Решение состояло в том, что ботеры ждали подтверждение своей транзы, ждали отображения ордера на сайте, а мне можно было выводить сразу неограниченное количество раз после депозита на кошелек маркета. Чтобы не трекать все депы вручную, я быстро собрал тг ботика, который слал мне алерты.
В какой-то момент парни с которыми я пвпшился сдались, я смог выползти из комнаты и подышать🤪
День 3 ФИНАЛЬНЫЙ. Девы проснулись
На третий день этой истории появилось много жалоб от юзеров о том, что они не могут отменить свои сделки, так как на кошельке проекта не осталось ликвы.
Сапорты все это время кормили завтраками и обещали все поправить.
В конце концов они приняли решение отменить все ордера на тоне, вернули всем баксы и отключили торги на тоне еще на несколько недель.
Итоги
История получилась поучительной
Было вынесено XX.XXX вечнозеленых, точную сумму сможет посчитать только самый любопытный через тонскан
Две основные идеи, которые я почерпнул для себя:
- Подобные темы выносятся либо в одного, либо с группой супер доверенных лиц (у меня проверку прошли не все)
- На рынке полно неэффективностей (привет, пиражок) в любом его состоянии, и наша задача это разными схемами... дальше вы сами знаете
Не забудьте прожать кнопку подписки - https://t.me/zhoscrypto Это только начало, обнял всех