@fomichh

Взлом AbstractChain. Разбор

2025-02-20T15:05:40.214Z

Всем привет! На связи @fomichh и сегодня мы с вами попробуем полностью погрузиться во взлом Abstract. Разберем как это было с точки зрения технической части, разберем реакцию на этот взлом, а самое главное ответим на вопрос: "А верим ли мы заявлению разрабов?". Но давайте по порядку. Для начала подпишись на канал https://t.me/fomichh , а теперь поехали изучать что же случилось.

Взломы в крипте не являются чем-то новым. Недавно был взломан всеми любимый антидетект браузер ADS Power. Давайте разберем насколько крупным был взлом - хакер вынес порядка 500 000$, что не является существенной суммой (для взлома, для меня существенная так то). Советую ознакомиться с кошельком хакера:

Также создана Дюна, где видно сколько всего денег вывел хакер

Dune

Как был осуществлен взлом?

По официальной версии Abstract взлом был осуществлен именно через апку под названием Cardex (блокчейн игра)

Давайте окунемся в документацию чейна, а именно в понятие Session keys => ТЫК

Session keys are temporary keys that are approved to execute a pre-defined set of actions on behalf of an Abstract Global Wallet without the need for the owner to sign each transaction.

Если простым языком, то это что-то типо автоапрува, но с большей защитой(нет). Вместо того чтобы создавать уникальные сессионныеключи для каждого пользователя, Cardex использовал один и тот же сессионный ключ для всех. А это открывает риски для всех пользователей, если ключ скомпрометирован. Технология то прикольная, но Cardex неправильно настроили не только сессионный ключ, но и игру (ключ достали через внешний код игры), за счет этого деньги то и вытянули. Также у Abstract есть история с активными сессиями. То есть если вы их не сбросите, то аппка будет иметь доступ к вашему кошельку. Так что если вы после взлома пользуетесь Abstract, то не забывайте сбрасывать сессии => ТЫК А также поставьте Google 2FA

В итоге имеем:

Пользователи одобрили смарт-контракт на перевод своих активов
Команда опубликовала закрытый ключ, который контролировал смарт-контракт
Затем смарт-контракт был использован для кражи активов

Классика)

Что не сходится? Мнение по поводу взлома

Abstract заявляют, что был взломан только Cardex. По сумме так то сходится. Денег украли действительно немного, на самом деле только этот факт не дает моему воображению выстроить миллиард конспирологических теорий. В момент взлома у них в дискорде было огромное колво сообщений о том, что пользователи не использовали Cardex, но их все равно сдрейнили. Да что уж тут говорить - по ру коммьюнити пошел такой же слушок. Действительно началась паника, ребята выводили деньги даже из пулов ликвидности, откуда их достать было невозможно. Итог: по сумме сходиться с Cardex, но есть ощущение, что дело не только в нем. Одно дело, если бы о дрейне без Cardex написал один/два человека, а этими заявлениями был заполнен весь дискорд

По поводу моего мнения - для меня мега странный мув от Abstract. Сеть позиционировала себя как супер безопасный ресурс для обычных людей. В итоге взломали через фротенд игры, которую они шиллили) Что-то с безопасностью вообще не сходится. Плюсом я не могу понять с чем связана настолько странная настройка сессион кий. Понятно, что так элементарно легче было сделать, но логично сделать автозавершение сессии, например, если она неактивна на протяжении определенного колва времени. С Cardex явно не были проведены аудиты по безопасности, либо проводили их не достаточно тщательно. Я не считаю, что Абстракт виноват во взломе, естественно косяк Cardex, но по факту это достаточно пошатнуло репутацию. Взлом явно отразился на активности в сети Abstract, а значит фармить его будет в разы проще - это из плюсов. Ну а у меня на сегодня все, спасибо, что дочитал до конца! Не забывай подписывать на канал https://t.me/fomichh , потому что мне это надо, я так захотел. И до новых встреч!

Тестнет opBNB

2023-06-20T22:51:13.497Z

Что такое и с чем это едят?

opBNB — это ответ BSC на проблему масштабируемости, которая ограничивает массовое внедрение технологии блокчейн. Как цепочка уровня 2, совместимая с виртуальной машиной Ethereum (EVM), решение opBNB основано на Optimism OP Stack для дальнейшего повышения масштабируемости BSC при сохранении доступности и безопасности.

Optimistic Rollups был предложен для снижения вычислительной нагрузки на основную цепочку за счет выполнения транзакций вне цепочки и публикации только данных транзакций в цепочке в качестве данных вызова. Этот подход значительно улучшает масштабируемость за счет объединения нескольких транзакций перед отправкой их в основную цепочку.

Сочетание мощных возможностей BSC и специальных новых функций opBNB, в том числе упрощение доступа к данным, улучшение системы кэширования и корректировка алгоритма процесса отправки для обеспечения одновременных операций (также известного как дозатор), позволяет OpBNB увеличить лимит газа до колоссальные 100М. Это большой скачок по сравнению с 30M Optimism (источник: ссылка). Благодаря этим новым функциям OpBNB может обрабатывать более 4000 транзакций в секунду и удерживать среднюю стоимость транзакции на уровне ниже 0,005 доллара США.

И бла бла бла... Извините, но стоило указать этот пункт, думаю большинство его пролистает

Перспективы

Наград не обещают, но учитывая свежесть проекта и то, что тестнет проводит бинанс - стоит загнать пару десятков аккаунтов. Я лично буду загонять около 50, чтобы потом не ловить фомо. Если вы лоубанк, то этот тестнет для вас. Я думаю, что насыпят, но это лично мое мнение. Верить мне или нет - решать вам.

Тестнет

Перейдем к тому ради чего мы здесь собрались. Я решил написать этот гайд, так как в постах в телеге мало что понятно, давайте разбираться.

Для начала нам нужно получить тестовые токены. Это можно сделать на сайте ---> ТЫК. Или в Discord ---> ТЫК (авторизуемся, заходим в #testnet-fauset и пишем /faucet address: и свой адрес кошелька)

2. Переходим сюда и перегоняем $BNB в сеть opBNB, и обратно - повторяем несколько раз. Я бы посоветовал от 3, чтобы наверняка.

Переходим в «Withdraw», тыкаем на "Switch to OpBNB Testnet" и добавляем сеть в кошельке, после чего выводим токены

Так же подтвердите свои транзакции по кнопке ( можете сделать после 3 пункта)

3. После этого заходим на сайт Zkbridge, выбираем тестовую сеть и нажимаем NFT Faucet ---> ТЫК

4. Выбираем в списке Greenfield Testnet и минтим его

5. После успешного минта жмём zkBridge NFT

6. На втором шаге выбираем сеть получения opBNB.

Подтверждаем все действия и клеймим NFT в сети opBNB

7. Запустим тестовую ноду. Подробнее в этом гайде. ---> ТЫК

Заключение

На этом все, спасибо, что дочитали до конца. Я в этом деле не профессионал, так что если что - поправляйте. Ну и был бы рад, если бы поддержали меня подпиской на канал ---> ТЫК. Возвращаюсь потихоньку, сейчас будет все больше и больше постов. Всем удачи, надеюсь CZ не зажмотится. Буду следить за новостями и держать вас в курсе событий.

За инфу спасибо двум прекрасным каналам:

Первый - https://t.me/CoinMetrika

Второй - https://t.me/jimbo_tellem

Testnet Arc Finance

2022-04-23T21:17:07.804Z

Всем привет, на связи Fomich, подписывайтесь на канал, чтобы получать еще больше годной инфы. Поехали!

Что за лев этот тигр?

Arc Finance — это алгоритм AUM, поддерживаемый инфраструктурой DeFi2.0 LaaS с DEX в качестве базовой функции, построенной на BNB Smart Chain.

Ничего не понятно? Давайте попробую объяснить чуть чуть полегче (все равно сложно).

Грубо говоря Arc Finance создан для управления капитализацией ликвидности (то есть для облегчения всем нам жизни)

С этим более менее разобрались, теперь давайте перейдем к наградам.

Награды, дедлайн и прочее.

Что по наградам? У них на медиуме написано следующим образом:

Аирдроп ревард + продукт лаунч, звучит неплохо, не правда ли?

Короче тестнет награждаемый, поэтому абузим как всегда по максимумам, а потом уже будем разбираться.

Сразу скажу, что некоторые проблемки в ходе прохождения будут встречаться. Основная из них - покупка монет. Она происходи 5 часов :/

Какой дедлайн?

Пишут, что ориентировочно дедлайн 29 апреля, соответственно у нас есть достаточно времени, чтобы загнать аккаунты.

Ну вроде все сказал, давайте перейдем к самому тестнету.

Testnet

1. Переходим в наш любимый Metamask и добавляем сеть Binance Smart Chain Testnet. Это можно сделать либо через chainlist прямо здесь => ТЫК

Либо добавляем сеть вручную (инфа под пикчей)

Network Name: Binance Smart Chain Testnet
Added RPC URL:https://data-seed-prebsc-1-s1.binance.org:8545
Chain ID: 97
Symbol: tBNB
Block Explorer URL: https://testnet.bscscan.com/

2. Необходимо получить тестовые BNB, поэтому переходим в кран, после чего вставляем свой адрес, тыкаем Give me bnb. Все, тестовые BNB на кошельке.

3. Переходим на сайт, жмем Launch app и подключаем кошелек

4. Переходим во вкладку "ArcPad"

5. Входим на сейл, после чего выбираем количество токенов TBNB, за которое вы хотите купить данное произведение искусства. Жмем Buy

6. На следующем этапе просто ждем когда истечет таймер.

7. Прожимаем "Receive" и получаем $CULT

8. Переходим во вкладку "Recoin" , жманкаем на наш токен ( в моем случае GMT) и отчеканиваем нужное нам количество.

9. Листаем чуть ниже, находим вкладку "Unlock" и разблокируем токены 2 вариантом.

10. После идем во вкалдку "Trade" --> "Swap". И свапаем наши токены GMT на USDT и ARC.

11. Далее идем Trade --> Liquidity. Далее создае пару ARC-USDT.

12. Идем обратно в Recoin и жмем кнопку Unlock напротив наших токенов.

Стейкаем наши токены

Тоже самое делаем с Amplifier Amount

После этого прожимаем "Harvest"

Если у вас появился Tradable balance, значит вы все сделали правильно.

13.Опять идем в Swap, меняем AMM на AUM (сверху справа, над токенами) и свапаем наши GMT в ARC

Поздравляю! Тестнет пройден!

Спасибо, что дочитали до конца. Впереди много всего интересного, до новых встреч.

Testnet EvmoSwap

2022-04-17T10:41:16.134Z

Итак, вы много просили долго ждали, вот и новая статья. Постарался максимально красиво и складно расписать его. Подписывайтесь на мой канал Fomich. За информацию отдельное спасибо каналу NFT Kitchen. Поехали!

Что такое EvmoSwap?

EvmoSwap — это децентрализованная биржа (DEX) в сети Evmos. Обменивайтесь, зарабатывайте, фармите и запускайте свои проекты на базе DeFi.

Расписывать особо нечего, тестнет достаточно проходной, но пару десятков аккаунтов стоит зарядить.

Соцсети проекта:

Discord

Twitter

Medium

Награды и окончание

Тестнет оканчивается 29 апреля, так что время есть.

Что касается наград - мы получаем $EMO токены.

Разработчики выделяют 3% от общего саплая.

Итак приступим к Тестнету

1. Добавляем сеть в Metamask при помощи прекрасного сайта https://chainlist.org/. Сеть называется Evmos testnet.

2. Вводим адрес Metamask на сайте и получаем тестовые EVMO

У меня отправилось с десятого раза. Запаситесь терпением.

3. Идем на сайт самого тестнета и запрашиваем тестовые $DAI, $USDC, $USDT.

4. Нажимаем на Swap и делаем несколько свапов, используя разные монетки

5.Создаем пару ликвидности (нажимаем на Liquidity)

6. Переходим в Pool, выбираем нашу ликвидность и жмякаем на Remove.

Вытаскиваем часть ликвидности

7. Переходим в Yield и выбираем нижнюю пару для фарминга.

8. Нажимаем Staking и стейкаем наши Lp токены, которые мы получили за добавление ликвидности.

9. Теперь вытаскиваем часть монет из стейкинга.

10. Клеймим токены EMO.

11. Прокручиваем транзы раз в несколько дней, оставляем фидбек во вкладке testnet feedback --> ТЫК

Поздравляю! Тестнет пройден!

Спасибо что дочитал до конца. Я очень старался над этой статьей, поэтому будь так добр - подпишись на канал если хочешь видеть такое почаще. Скоро увидимся :)

Testnet Seor

2022-04-05T20:52:00.173Z

Всем привет. Сегодня хотел бы рассказать о тестнете Seor. Если понравилась статья - подписывайтесь на канал Fomich, включайте уведы. Будет много подобного. Отдельная благодарность паблику Crypto Loot за обнаружение этого проекта. Погнали!

Что такое Seor? Краткий обзор проекта.

SEOR - это следующее поколение децентрализованной инфраструктуры разработки технологии приложений Web3.0, которая призвана предоставить пользователям и разработчикам Web3.0 простую в использовании платформу разработки технологии блокчейн.

Более подробно узнать о разработках компании вы можете здесь ---> ТЫК

Из соцсетей проектов хотелось бы отметить:

Twitter

Discord

Почему же стоит обратить внимание на данный проект и в чем его преимущество?

Начнем с того что проект получил гранд от Web 3 Foundation ( типо круто ). Так же ребят поддерживает Polygon и такие проекты как: Dutch Crypto Investors, OIG, BCA, MHA Ventures и другие. С приватного раунда SEOR забрали 3.8кк$. Так же есть партнерство с Moonbeam.

Преимущества:

1. Low-Code (минимальное количество кода, что безусловно радует)

2. Flexible Customization(вы можете менять все под себя, так сказать Opera GX только в мире WEB 3 оракулов)

3.Cross-Chain Bridge (Грубо говоря соединяет активы и протоколы между собой)

Теперь когда вы поняли что за проектам стоят серьезные дядьки, более менее осознали что это вообще за проект - переходим в основную часть

Что по наградам?

Помните FireFly? Так вот, ребята из SEOR делают нечто похожее. Ребята заявили о раздачи своих лимитированных POAP нфт. В дальнейшем думаю что будут иметь хорошее юзабилити, может быть можно будет продать. Короче абузим, а потом уже будем думать.

Testnet

1. Отчитываться за свои действия будем в этой форме. Это наша основа. Подписываемся на все что указано и оставляем свои соцсети.

2. Нам необходимо настроить сеть. Делаем это следующим образом:

Имя сети
Moonbase Alpha
URL-адрес сети
https://rpc.api.moonbase.moonbeam.network
ID цепочки
1287
Символ валюты
DEV
URL-адрес проводника блоков
https://moonbase.moonscan.io/

3. Получаем тестовые токены. Заходим в Discord, далее в ветку moonbase-faucet.

Получаем такое сообщение от бота. Токены у нас на кошельке.

4. Получаем тестовые SEOR ---> ТЫК

Подключаем кошелек к сайту, пишем адрес, оплачиваем транзакцию.

5. Переходим на сайт, жмем Let's Start. Заполняем все поля.

6. Повторяем 5 пункт, создаем еще одну такую же штуку.

7. Далее нам необходимо нажать на наш адрес (правый верхний угол) и нажать на кнопку manage.

8. Выбираем наверху Flash Minting. В первое поле вписываем адрес, в остальные все что хотите. Добавляем картинку только во 2 поле.

Нажимаем готово, подтверждаем транзакцию.

9. Нажимаем кнопку Executions, когда увидите Result - скриншотите и закидываете в форму

10. Переходим во кладку Common Minting, в первое поле пишем наш адрес, во второй что захотите. Скриншотим.

10. Переходим во вкладку Sequence Minting, вписываем свой адрес, подтверждаем транзакцию, обновляем страницу, должна поменяться цифра с 0 на 1. Скриншотим.

Случайно сделал 2 раза :/

11.Переходим во вкладку Query , просто открываем любую нашу транзакцию.

12. Осталось чуть чуть. Пишем пост в твиттере, загоняем форму. Форму отправляем.

https://twitter.com/EreonFlare/status/1511442969785782284

13. Заполняете форму до конца. И отправляете ее.

Поздравляю! Тестнет пройден!

Спасибо что дочитал до конца. Я очень старался над этой статьей, поэтому будь так добр - подпишись на канал если хочешь видеть такое почаще. До встречи. ;)

Testnet Wicca

2022-04-04T18:57:38.250Z

Предисловие

Привет парни. Это моя первая статья, так что не судите строго. Все что я прошу взамен этой информации - подписка на канал Fomich. Это даст мне мотивацию двигаться дальше и выпускать больше статей для вас. Заранее извиняюсь за грамматические и пунктуационные ошибки :)

Что же такое Wicca и с чем ее едят?

Wicca - это протокол, который повышает доходность с помощью стабильной монеты, используя процентные токены в качестве залога. Если говорить простыми словами - можно брать кредиты с помощью токенов aUst и LunaX. Кредиты предоставляются в стейблкоине WIW

Крупных фондов/инвесторов проекта я не нашел, но все равно считаю проект интересным. Тем более уделить пару часов не так сложно ради шанса залутать пару сотен $$$.

Что же надо делать?

1. Для начала стоит скачать Terra station wallet сделать это можно сделать здесь

Далее переключаем Terra на тестнет(справа наверху на шестеренку тыкните и выберите тестнет)

2. Далее переходим на сайт

Здесь нам необходимо получить тестовые токены Luna (вставляем свой адрес и ждем 5 Luna)

3. Как только токены приходят к нам на кошелек идем менять Luna в Ust здесь

!Меняем только половину!

4. Переходим на якорь и получаем aUST

После того как все это сделали переходим к самому тестнету:

1. Заходим на сайт и коннектим кошель.

2. Занимаем токены WIW. Жманкаем на Fucet --> LunaX --> Convert

Примечание:

На этом моменте у меня просто не грузила транзакция. Надеюсь эта ошибка только у меня и чуть позже все будет работать). Едем дальше

3. После того как конвертнули идем во вкладку Borrow для того чтобы занять сами токены WIW

4. Переходим в My position чтобы погасить долг.

5. Нажимаем на Repay и гасим долг будет под My Grimore

6. Нажимаем Withdraw, запрашиваем вывод средств(тоже снизу)

7. Далее создаем доходность. Проходим во вкладку Leverage и выбираем из доступных вариантов.( у вас если вы все сделали правильно она выглядит по-другому)

8.Задаем параметры (условия) и жмем кнопку Laverage. Подтверждаем операцию.

9. Самое важное.

Вам необходимо зайти в Дискорд

После чего в ветке testnet 3 пишем свой отзыв. Отзыв должен быть оригинальным и реально полезным. Наше дефолтное "гуд проджект" не подойдет. Посидите минут 10-15, подумайте, посмотрите отзывы других ребят. В дикорде вам так же могут помочь, если у вас вылезла какая-то ошибка, как например у меня :)

Ну и держите твиттер проекта, следим вообщем. Твиттер

Что по наградам?

Пока что мало что известно, известно лишь одно - ценные отзывы будут вознаграждены вайтлистом. Помните - здесь лучше качество чем количество, если будете абузить - делайте это с умом.

В завершение:

Это моя первая статья и тестнет который я так сильно выделяю. Не сказать что это гем, но вдруг нам повезет. Жду отзывов о статье в лс (в канале есть). И извиняюсь что так получилось с ошибкой вывода LunaX. Хочу побыстрее дропнуть статью для вас. Если что не понятно - у нас есть чат, спрашивайте там, всегда рад. Спасибо что дочитал до конца :)