NaN

Steam, YouTube и украденная крипта: анатомия современного скама

2025-07-03T21:30:55.922Z

За последние годы криптомошенничество эволюционировало от простых схем обмана до сложных многоуровневых операций, где безобидные инструменты для генерации адресов теперь используются для кражи средств, YouTube стал площадкой для распространения мошеннических схем, а Steam удобным инструментом для отмывания украденной криптовалюты. В этой статье на простых примерах рассмотрим, как разные технологии и платформы тесно связаны между собой в мире скама.

⚠️ Данная статья является продолжением статьи Bitcoin Puzzle и секта охотников за цифровыми сокровищами. Информация представлена исключительно для понимания механизмов современных криптоугроз и защиты от них.

⚠️ Это НЕ пособие по скаму и не руководство к действию. Любые попытки использования описанных методов для скама / кражи или мошенничества влекут уголовную ответственность и могут привести к реальному тюремному сроку.

Вступление

Address Poisoning Attack или атака поддельных адресов
— Типы атак Address Poisoning
— Алгоритм скама
— Разбор адресов скаммера и его жертв
— Дополнительная информация

YouTube как платформа для криптоскама
— Анатомия схемы скама через рекламу YouTube
— Технические детали и масштабы проблемы

Как оплачивают рекламу и легализуют украденные средства через Steam
— Как оплачивают рекламу на YouTube
— Отмывание украденных средств через Steam

Выводы и ссылки на ресурсы

Address Poisoning Attack или атака поддельных адресов

Превращение математических алгоритмов для генерации криптографических ключей в инструменты скама было лишь вопросом времени: те же программы, которые энтузиасты используют для решения биткоин-пазлов, скаммеры адаптировали для кражи криптовалюты, ведь каждая новая технология рано или поздно находит свое темное применение.

Одним из ярких примеров такой адаптации стала схема Address Poisoning Attack:
регулярно совершая переводы на один и тот же кошелек, вы рано или поздно столкнетесь со схемой, которую в криптосообществе называют Address Poisoning Attack (атака отравления адреса), я называю её проще: атака поддельных адресов. Выглядит это примерно так:

источник: arxiv.org/html/2501.16681v1

Скаммеры создают поддельный адрес так, чтобы первые и последние 3–7 символов совпадали с тем, на который вы регулярно отправляете средства. Для этого используются те же методы генерации приватных ключей, которые мы разбирали в статье про биткоин-пазлы: программы вроде VanitySearch, KeyHunt и им подобные, а когда подходящий адрес найден, начинается вторая фаза атаки: скаммеры отправляют на ваш кошелек небольшую сумму или пустую транзакцию с поддельного адреса.

Цель проста: поддельный адрес должен попасть в историю ваших операций, где вы его случайно заметите и по невнимательности используете для следующего перевода.

Существует три основных типа таких атак:

tiny transfers — переводы мелких сумм (используется чаще всего)
zero-value transfers — переводы на нулевую сумму
counterfeit token transfers — использование поддельных токенов с похожими названиями

пример таких атак

в данном случае мы видим как адрес потенциальной жертвы совершил перевод 23 USDT на адрес:
0x6B1C0C15...d30D033bb
и сразу оказался в зоне внимания скаммеров, ему пришли две транзакции от поддельных кошельков:
0×6f388884...02e3A33bB0×6B107b33...8909533BB

Для этого скаммерам не нужно тратить серьезные ресурсы: достаточно лишь парсить последние блоки в сети. Тот же Etherscan / BSCScan предоставляет бесплатный API-ключ, позволяющий делать до 100 тысяч запросов в сутки. Платные тарифы и альтернативные API предлагают еще более выгодные условия.

тарифные планы на API Etherscan / BSCScan

Алгоритм скама:
Анализ блока → извлечение адресов жертв → поиск регулярных переводов → генерация поддельных адресов (vanity address) → отправка poison transaction → попадание поддельного адреса в историю кошелька жертвы

❗️Приоритетными мишенями становятся пользователи с высокими балансами, активной торговлей и крупными переводами.

Экономика Address Poisoning

Современные GPU / CPU способны генерировать от нескольких сотен тысяч до сотен миллионов vanity-адресов в секунду. Основная статья расходов — это комиссии за транзакции, поэтому скаммеры предпочитают сети с низкими fees: BSC, Polygon и другие. В BSC через некоторых RPC-провайдеров, например встроенного в криптокошелек SafePal, первые три транзакции в день проходят бесплатно.

пример бесплатной транзакции в кошельке SafePal

Защитные меры от Address Poisoning Attack

Современные кошельки внедрили anti-poisoning фильтры. MetaMask, Trust Wallet, SafePal и другие автоматически помечают подозрительные транзакции и скрывают их из истории или выделяют предупреждениями.

пример anti-poisoning в кошельке SafePal

Блокчейн-сканеры также начали фильтровать zero-value переводы по умолчанию.

Разбор: какие суммы крадут в результате таких атак?

Давайте разберем кошельки, которые постоянно пытаются атаковать меня:

после перевода в 2,000 жертве присылают токены 0.0002 USDT поддельные кошельки

Мы видим несколько переводов от разных кошельков, начало и конец которых напоминают адрес, на который регулярно уходят средства. Попробуем определить основной (материнский) адрес, с которого распределяются токены:

Адрес скаммера: 0xde6e2fa9e8dda7eb498692e48064532bc54671ec

метка о том, что кошелек занимается скамом

Определив адрес скаммера, меня озадачил тот факт, что он уже давно помечен как Phish/Hack, что делает невозможным использование кошелька в обычных DEX / CEX. Проще говоря, обналичить криптовалюту с него не получится: средства будут моментально блокироваться. Тем не менее, именно на этот адрес продолжают поступать все украденные средства, и кошелек до сих пор активно распределяет их по поддельным адресам. На момент написания статьи на нем хранится около $6000 украденных средств.

Для сбора статистики спарсим все поддельные адреса, на которые скаммер распределяет средства. Однако сразу упираемся в ограничение: бесплатный тариф BSCScan позволяет выгрузить лишь последние 10,000 транзакций. В итоге база насчитала 13,302 поддельных адреса (на момент парсинга скаммер успел совершить еще 3,302 транзакции).
На такой выборке нашлось 7 жертв, суммарно утративших $4979:

жертва — сумма: 71 USDT — поддельный адрес — транзакция
жертва — сумма: 39 USDT — поддельный адрес — транзакция
жертва — сумма: 100 USDT — поддельный адрес — транзакция
жертва — сумма:1000 USDT— поддельный адрес — транзакция
жертва — сумма:2215 USDT — поддельный адрес — транзакция
жертва — сумма: 54 USDC — поддельный адрес — транзакция
жертва — сумма:1500 USDT — поддельный адрес — транзакция

Как упоминалось ранее, все украденные средства переводились на основной кошелек, в первых трех случаях это происходило через промежуточный адрес:
→ 0×6479cdb0f917a5dffa7154d8e9c7d03cf86b35fb → 0xde6e2fa9e8dda7eb498692e48064532bc54671ec

В четвертом и пятом случаях картина менее однозначная, возможно, тут уже идет отмывание украденных средств через собственные кошельки, так как в ходе расследования был обнаружен адрес: 0×3552bc310351f16d2a64a18c68fde364faca26c4, напрямую связанный с основным, но без более глубокого анализа сложно отличить настоящих жертв от кошельков самого скаммера.

крупные переводы данного кошелька

Но как он отмывает эти средства?
Проанализировав другие скам-кошельки, удалось заметить одну особенность: украденная криптовалюта дробится на мелкие суммы вплоть до 0.0005 USDT и рассылается не только жертвам, но и случайным адресам. В результате BSCScan и другие агрегаторы не могут отличить адреса скаммера от обычных пользователей и не ставят на них метку Phish/Hack. Пример: 0×30707370209a317e6e58f3ca13a6d2dc94067d31
на него суммарно было отправлено более 500 транзакций мелкими частями. Получается, эта схема используется не только для скама, но и для отмывания украденных токенов. Именно поэтому метка Phish/Hack на основном адресе не мешает скаммеру продолжать работу.

Рассмотренный выше случай — лишь капля в море. По данным исследования Carnegie Mellon University, опубликованного в январе 2025 года, зафиксировано более 270 миллионов попыток address poisoning атак, нацеленных на 17 миллионов жертв в сетях Ethereum и BNB Chain. Из них 6,633 случая принесли скаммерам более $83.8 миллиона, что делает address poisoning одной из крупнейших схем криптофишинга. Интересно, что скаммеры часто конкурируют между собой: в 79% успешных атак на одну жертву претендовали сразу несколько групп. Обычно выигрывают те, чьи поддельные адреса максимально похожи на оригинал или первыми попадают в историю транзакций.

Но мошенники не ограничиваются только схемами внутри блокчейна. Куда более масштабные операции разворачиваются в социальных сетях, для примера рассмотрим рекламу YouTube.

YouTube как платформа для криптоскама

На YouTube развернулась масштабная индустрия мошеннических роликов, например, видео про MEV-ботов, которые были особенно популярны во время бума мем-токенов, а также другие «темы с кнопкой бабло».

MEV (Maximum Extractable Value) — это технический термин из мира блокчейна, который звучит очень сложно, но для обычного пользователя означает просто «бот / программа, которая автоматически зарабатывает деньги».

Как устроена схема?

Мошенники покупают YouTube-канал с просмотрами и подписчиками примерно за $5-40 на том же Funpay или аналогичных сайтах, после чего делают привлекательное оформление:

пример обложки видео

Создают плейлисты из популярных видео на криптотематику, чтобы создать видимость активности на канале:

пример плейлистов на канале из чужих роликов

Воруют оформление чужих каналов, после чего заливают «обучающий ролик» о создании MEV-бота или другой гайд в том же духе. Чаще всего используют сгенерированного нейросетью аватара или клон голоса известного криптоблогера, что позволяет быстро штамповать десятки таких видео.
Ролики загружают с настройкой unlisted (доступ только по ссылке), чтобы обойти модерацию, а затем запускают рекламу.

Со стороны жертвы это выглядит примерно так:

пример рекламного блока на YouTube

Кликнув по рекламе, жертва попадает на ролик с пошаговой инструкцией: «перейдите на сайт, вставьте этот код, задеплойте контракт и ваш баланс начнет расти автоматически». Код выглядит сложно и внушительно, но в нем спрятаны функции, которые переводят все средства жертвы на адрес мошенника. Дополнительно, в описании ролика указывается, что нужен минимальный баланс, например 0.2 ETH, якобы для «избежания негативного проскальзывания» или «обеспечения боту достаточного газа», а также под видео накручиваются положительные отзывы для создания иллюзии успешности метода.

пример описания ролика

Технические детали скама:

Скаммеры используют платформу Remix IDE для деплоя поддельных смарт-контрактов. На первый взгляд код выглядит как настоящий MEV-бот с функциями мониторинга мемпула и арбитража, но в нем спрятаны зловредные функции, которые перенаправляют все средства с кошелька жертвы на адрес мошенника.

Этот адрес не указывается прямо в коде, а разбивается на части и тщательно скрывается в сложной структуре вызовов функций. Дополнительно код содержит множество комментариев и пояснений, создающих иллюзию профессиональной разработки.

Примеры адресов скаммера:

1. 0×4871aea143361292f8d97CC633Cad226a6eB59f5
2. 0xaaEff41699B03c488446D4186231aF1CB4423bDd
Данные адреса были извлечены из кода, прикрепленного в описании видео. Для этого достаточно отправить код любому чат-боту и попросить найти адрес скаммера, который спрятан в нем. Более обширный список можно посмотреть тут: dune.com/scam-sniffer/mevbot-scams

Масштабы проблемы:

По данным блокчейн-компании ScamSniffer, только за первые три месяца 2024 года на MEV-скамах было потеряно почти $2 миллиона примерно тысячей жертв. Схема кажется абсурдной, но репутация YouTube и качественное оформление каналов делают свое дело. Такие видео часто имеют статус unlisted, то есть доступны только по прямой ссылке и не выдаются в поиске YouTube, что затрудняет их обнаружение и блокировку.

Возникает логичный вопрос: как мошенники оплачивают рекламу на YouTube, если там нельзя расплачиваться криптовалютой? И что происходит с деньгами, украденными через Address Poisoning Attack и YouTube-скамы? Ответ кроется в сложных схемах конвертации и отмывания средств, где ключевую роль играет Steam.

Отмывание через Steam: как оплачивают рекламу и легализуют средства

Для начала разберемся, как скаммеры оплачивают рекламу, ведь YouTube не принимает криптовалюту напрямую.

Оплата рекламы на YouTube:

Чтобы оплачивать рекламу, скаммерам нужен криптокошелек с балансом, который не связан с их основными скам-адресами. Здесь на помощь приходят сайты по продаже игровых скинов — идеальный способ получить «чистый» баланс без лишних переводов с бирж, так как на таких площадках зачастую отсутствует KYC (процедура верификации личности).

Справедливости ради стоит отметить, что крупные площадки начали ужесточать контроль. Новым пользователям TM Market (CS2 / Dota 2) в течение первого месяца недоступен вывод на криптовалюту. На DMarket требуется обязательная верификация. На остальных платформах действует либо жесткий контроль при выводе в крипту, либо он попросту отсутствует, например, как на китайских сайтах вроде Buff163.

Сайты типа LisSkins, AvanMarket, Skins Cash и прочие площадки «быстрой продажи скинов» полностью игнорируют данные процедуры, что упрощает скаммерам реализацию мошеннических схем.

Получив «белую» / «чистую» криптовалюту, скаммеры конвертируют ее в платежные инструменты, которые принимает YouTube. Один из таких методов — регистрация GoPay на поддельные данные и случайный номер телефона. Как уже упоминалось в первой статье, для переводов до $1250 не требуется проходить KYC-верификацию. Баланс GoPay пополняется через криптовалюту или подарочные карты, после чего оплачивается реклама на YouTube через систему QRIS.

Причем этот способ не ограничивается только YouTube, поскольку в Индонезии такая система фактически заменила наличные расчеты, ее используют для оплаты рекламы и в других социальных сетях.

Пример окна оплаты рекламы на YouTube через GoPay

Также там настраивается таргетинг на аудиторию из богатых стран или регионов с высоким интересом к криптовалюте.

Отмывание украденных средств через Steam:

И вот мы подошли к моменту, где мошенники реализуют украденные средства из вышеупомянутых схем Address Poisoning и YouTube-скамов через Steam. Превращение криптовалюты в легальные деньги, минуя системы финансового мониторинга — ключевая задача любого скаммера. Экосистема Steam оказывается для этого идеальным инструментом благодаря множеству промежуточных шагов, которые запутывают следы и усложняют отслеживание средств.

После кражи запускается этап легализации: украденные средства сначала пересылают через несколько кошельков и сетей для сокрытия следов, а затем на них приобретают Steam Gift Cards различными способами. Например, один из таких способов — это покупка через Razer Gold из первой статьи, которая позволяет пополнять баланс через криптовалюту, либо подарочные карты Razer Gold можно купить за криптовалюту на сторонних сайтах, а затем использовать их для покупки Steam Gift Cards.

Далее возможны два варианта развития событий:

Полный цикл: пополнение Steam подарочными кодами → покупка ликвидных скинов → продажа через сторонние сайты «быстрой продажи скинов» за «чистую» криптовалюту
Прямые продажи: перепродажа Steam Gift Cards с хорошей скидкой ничего не подозревающим пользователям, что позволяет терять еще меньше средств

Такая многоступенчатая схема через разные платформы и сервисы существенно усложняет отслеживание денежных потоков для правоохранительных органов. Судя по статистике продаж, подарочные коды Steam пользуются высоким спросом, но что произойдет с аккаунтами, которые активировали эти коды и фактически участвовали в схемах по отмыванию средств, остается открытым вопросом.

⚠️ Это не означает, что все продавцы кодов, например, на buysellvouchers занимаются отмыванием средств. Однако факт продажи подарочных карт номиналом $5.10 по цене ниже их стоимости, особенно китайскими продавцами, вызывает закономерные вопросы о происхождении этих кодов.

Подобная схема: криптовалюта → различные блокчейн-сети → Razer Gold → Steam Gift Cards → множество аккаунтов Steam → вывод через сторонние сайты обратно в криптовалюту — создает крайне сложную для отслеживания цепочку транзакций. В отличие от прямой покупки скинов за украденные средства, такая многоуровневая схема через подарочные карты и различные промежуточные сервисы создает дополнительные препятствия для отслеживания. Правоохранительные органы, пытающиеся проследить путь украденных средств, сталкиваются с многослойной системой, где каждый этап размывает следы и усложняет расследование.

Это лишь один из примеров использования Steam для отмывания — экосистема предоставляет куда больше возможностей для легализации средств. По данным открытых источников и сообщений на форумах при полном цикле отмывания теряется примерно 30-60% от первоначальной суммы, но учитывая, что средства украдены, схема остается привлекательной для скаммеров.

Но стоит не забывать, что «успешный» скам — это чья-то финансовая катастрофа и разрушенные планы. Какими бы изощренными ни были технологии обмана, они не меняют главного: это обычное воровство, которое разрушает жизни реальных людей. Рано или поздно любого скаммера ждет наказание, правоохранительные органы постоянно совершенствуют методы расследований, а блокчейн, как ни парадоксально, оставляет неизгладимые цифровые следы. И это послание особенно актуально для наших 🇨🇳 азиатских «друзей» трейдеров, которые зачастую стоят за подобными схемами.

Ссылки на статьи и ресурсы:
📙 Статьи автора:
• Как экономить на пополнении баланса Steam: опыт работы с QRIS и Steam Wallet Gift Card IDR
•Bitcoin Puzzle и секта охотников за цифровыми сокровищами: темная сторона криптографической безопасности

📗 Address Poisoning:
• Blockchain Address Poisoning #1
• Blockchain Address Poisoning #2

📕 YouTube MevBot Scams:
• MevBot Scams Drain $1.69 Million From Developers In 2024
•MEV bot powered by AI Scam: A Detailed Investigation by Lukka’s Blockchain Investigator

Автор статьи: @Noil7
Не стесняйтесь оставлять отзывы в комментариях, задавать вопросы, если вам интересны новые статьи, следите за обновлениями на @NaN_info

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#cryptoscam

#addresspoisoning

#mevbot

#youtubescam

#steam

#steamlaundry

#cryptosecurity

#blockchain

#scammer

#phishing

#cryptofraud

#vanityaddress

#smartcontract

#ethereum

#bitcoin

#cryptocurrency

#cybercrime

#digitalsecurity

#cryptomalware

#blockchainanalysis

#cryptoinvestigation

#fraudprevention

#cryptoawareness

#onlinesecurity

#cryptoeducation

#antifraud

Bitcoin Puzzle и секта охотников за цифровыми сокровищами: темная сторона криптографической безопасности

2025-06-12T03:11:24.777Z

Если вы когда-нибудь задавались вопросами о том, насколько безопасен ваш криптокошелек, можно ли украсть вашу криптовалюту, или натыкались на подозрительные видео с «волшебным» перебором приватных ключей — поздравляю, вы столкнулись с верхушкой очень глубокого айсберга.

Биткоин-пазлы: игра на миллионы долларов
— Механика биткоин-пазлов
— Простой практический эксперимент с Mac Mini M4
— Секта биткоин-пазлов: охотники за сокровищами
— Эволюция инструментов охоты: от BitCrack до современных решений
— Технические реалии современной охоты
— Шизотеории сообщества

Реальные методы поиска "потерянных" биткоинов
— Brain Wallets — когда пароль "12345"
— Старые кошельки: археология криптовалют
— Нестандартные методы атак
— Скам-кошельки: современные схемы обмана
— Современная уязвимость: шаблонные деривационные пути

Практические выводы
Ссылки на ресурсы

Спросите любого знающего человека про безопасность кошельков, и услышите:

«Подобрать чужой приватный ключ? Да там шансы меньше, чем найти конкретную песчинку на всех пляжах планеты!»

И формально они правы. Но есть нюанс — далеко не все кошельки создаются одинаково случайно, и этой лазейкой пользуется целое сообщество охотников за цифровыми сокровищами. В этой статье представлены методы поиска уязвимых адресов и теории, лежащие в их основе.

Как создается криптокошелек?

При создании нового кошелька (например, в MetaMask) запускается сложная, но в целом понятная «кухня» генерации приватного ключа. Для этого приложение собирает как можно больше «случайных» данных: системное время, движения мыши, нажатия клавиш, показания температурных датчиков процессора и даже текущую фазу Луны — хотя последнее звучит фантастично, но кто знает, какие источники используют современные генераторы. Всё это идёт в специальный математический «миксер», где из разрозненных кусочков информации получается длинная уникальная строка — ваш приватный ключ. Этот сбор случайности называется энтропией — чем её больше, тем безопаснее ключ.

Надёжность этой «случайности» критична: если алгоритмы открыты (как в MetaMask), эксперты могут проверять процесс генерации. Однако существует скрытая угроза: подавляющее большинство пользователей не меняет стандартные деривационные маршруты. При создании адреса кошелек использует фиксированный «путь» в структуре ключей — к примеру, m/44'/60'/0'/0/0 (BIP-44 → Ethereum → кошелёк #0 → счёт #0 → адрес #0) для Ethereum-адресов в MetaMask. Когда 90% пользователей генерирует ключи по идентичным схемам с нулевыми индексами, формируются легко прогнозируемые шаблоны.

Аппаратные кошельки задействуют встроенные генераторы случайности и защищённые крипточипы — производители убеждают нас в их непогрешимости. Однако при выборе такого кошелька стоит помнить, что безопасность зависит не только от алгоритмов, но и от качества реализации. Лично я потерял веру в бренд SafePal после инцидента с разбухшей батареей, которая стоит около доллара — какую надёжность можно ожидать от компании, экономящей на элементах питания?

Служба поддержки, естественно, проигнорировала обращение.

Машины в принципе неспособны к истинной случайности — они оперируют детерминистскими (при одинаковых входных данных всегда дающими один и тот же результат) алгоритмами. Вся криптографическая защита базируется на качестве псевдослучайных последовательностей и степени непредсказуемости применяемых конфигураций, именно это мы дальше и рассмотрим.

HEX-ключи и их темная магия

В основе любого криптокошелька лежит единственное число — приватный ключ, представленный в шестнадцатеричной системе (HEX) и имеющий эквивалент в десятичном формате (DEC). Это ровно 64 символа, в которых используются цифры 0–9 и буквы A–F. Давайте проведём небольшой эксперимент: возьмём минимальное значение — единицу, и дополним его ведущими нулями до 64 символов:

DEC: 1
HEX: 0000000000000000000000000000000000000000000000000000000000000001

Адрес BTC: 1BgGZ9tcN4rm9KBzDn7KprQz87SZ26SAMH
Адрес ETH: 0x7E5F4552091A69125d5DfCb7b8C2659029395Bdf

И вот что интересно: кошелёк активен и хранит историю транзакций. Перед нами классический пример «слабого» кошелька — подобных уязвимых адресов в блокчейне можно собрать целую коллекцию.

Приватные ключи для Bitcoin и Ethereum охватывают все 256-битные значения:

от минимального
HEX: 0x0000000000000000000000000000000000000000000000000000000000000001
до максимального
HEX: 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF
Однако фактически приватные ключи ограничены порядком кривой secp256k1
HEX: 0xFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFEBAAEDCE6AF48A03BBFD25E8CD0364140

Диапазон возможных ключей простирается от 1 до колоссального числа в 115792089237316195423570985008687907852837564279074904382605163141518161494336 (для сравнения — это превышает количество атомов во всей наблюдаемой вселенной)

Впечатляет, но нюансы скрываются в деталях: первые и последние ключи в диапазоне, их ближайшие «соседи», четные и нечетные значения, «красивые» числа, половина от максимального значения — все подобные очевидные комбинации в пределах начальных n-позиций представляют собой уязвимые кошельки. Энтузиасты уже давно прочесали эти области различными методами перебора. Интересно, что кроме самых первых значений, остальные оказались пустыми.

Откуда же взялись средства на этих простейших адресах? Ранние генераторы кошельков часто содержали ошибки — вместо полноценного HEX-ключа они могли выдавать обрезанные варианты или даже единицу. Пользователи, не осознавая проблему, спокойно использовали такие кошельки, не подозревая, что их средства вскоре окажутся в чужих руках.

Биткоин-пазлы: игра на миллионы долларов

В 2012 году в сети Bitcoin возникла любопытная аномалия: некий анонимный участник (по слухам, один из core-разработчиков) создал 160 отдельных адресов и отправил на них в общей сложности около 1 000 BTC, распределив суммы по прогрессивной шкале. Эти адреса быстро получили неофициальное название «биткоин-пазлы».

Принцип простой: уровень сложности пазла прямо пропорционален размеру вознаграждения. Данные кошельки выступают как что-то вроде своеобразной программы «bug bounty» для всех, кто желает поучаствовать в этом мероприятии.

Механика биткоин-пазлов (и почему это безнадежно)

Каждому пазлу присвоен номер от 1 до 160, причём приватный ключ каждого ограничен своим «битовым» диапазоном величины (N) от 1 бита (пазл № 1) до 160 бит (пазл № 160):

[2⁽ᴺ⁾ … 2⁽ᴺ⁺¹⁾−1]

Полную таблицу битовых диапазонов для всех пазлов можно посмотреть здесь: privatekeyfinder.io/bitcoin-puzzle/

Для примера возьмем пазл номер 1 и 63:

🧩 Puzzle 1 (от 2⁽¹⁾ до 2⁽¹⁺¹⁾−1):

2⁽¹⁾ = 2
2⁽¹⁺¹⁾−1 = 3

DEC диапазон: от 2 до 3
HEX диапазон:
от 0000000000000000000000000000000000000000000000000000000000000002
до 0000000000000000000000000000000000000000000000000000000000000003
Всего необходимо перебрать 2 кошелька

Таким образом, нам надо перебрать всего 2 кошелька, чтобы разгадать пазл 1 и получить 0,002 BTC, которые лежали на нем
🔑 ключ кошелька: 0000000000000000000000000000000000000000000000000000000000000003
адрес: 1CUNEBjYrCn2y1SdiUMohaKUi4wpP326Lb

🧩 Puzzle 63 (от 2⁽⁶³⁾ до 2⁽⁶³⁺¹⁾−1):

2⁽⁶³⁾ = 9 223 372 036 854 775 808
2⁽⁶³⁺¹⁾−1 = 18 446 744 073 709 551 615

DEC диапазон:
от 9 223 372 036 854 775 808
до 18 446 744 073 709 551 615

HEX диапазон:
от 0000000000000000000000000000000000000000000000008000000000000000
до 000000000000000000000000000000000000000000000000ffffffffffffffff

Всего необходимо перебрать 9,223,372,036,854,775,807 кошельков

Чтобы решить Puzzle 63 и получить 0,63 BTC, потребовался перебор невероятно огромного числа адресов!
🔑 ключ кошелька: 000000000000000000000000000000000000000000000000f7051f27b09112d4
адрес: 16jY7qLJnxb7CHZyqBP8qca9d51gAjyXQN

Простой практический эксперимент с Mac Mini M4

Возьмём для примера самый новый на момент написания статьи Mac mini с чипом M4. Согласен, это не самый очевидный выбор для бенчмарка, но, по заявлениям Apple, M4 — максимально энергоэффективное решение: его 10-ядерный CPU (4 производительных и 6 энергоэффективных), 10-ядерный GPU и 16-ядерный Neural Engine способны обрабатывать до 38 триллионов операций в секунду. Поскольку готовых инструментов для macOS в открытом доступе нет, проведём все тесты самостоятельно.

Разберём принцип формирования адреса кошелька: мы берём значение в HEX или Decimal формате — это и есть приватный ключ. Далее на его основе вычисляется специальная точка, из которой формируется публичный ключ, а уже из него — привычный нам адрес кошелька (например, начинающийся с 1 в Bitcoin или с 0x в Ethereum).

пример операция для генерации адреса bitcoin-кошелька

Возможна ли оптимизация в этом процессе? По сути — минимальная. Единственное, на чём можно немного сэкономить — это пропустить лишние конвертации между форматами (например, не переводить энтропию в HEX, а сразу работать с Decimal). Но дальше идут 8–9 строго заданных шагов: умножение на эллиптической кривой, хеширование через SHA-256 и RIPEMD-160, добавление контрольной суммы, Base58-кодирование и т. д. Все эти этапы — чистая математика, и обойти или существенно ускорить их не получится.

Создав оптимизированный скрипт под архитектуру M4, удалось достичь производительности около 615 000 генераций адресов в секунду. При такой скорости решение пазлов с 1 по 30 занимает всего несколько минут — около 5, что легко проверить, ведь все эти ключи уже давно найдены и лежат в открытом доступе.

Пример поиска пазла №70 на чипе М4, перебрало 207 137 669 120 ключей за 94 часа

Однако для более сложных пазлов такая скорость уже теряет смысл — вычисления становятся практически бесполезными. Например, пазл № 70 лежит в следующем диапазоне:

🧩 Puzzle 70
Диапазон ключей:
от HEX:0x400000000000000000 = DEC:1 180 591 620 717 411 303 424
до HEX:0x7FFFFFFFFFFFFFFFFF = DEC:2 361 183 241 434 822 606 847

Всего вариантов для перебора:
1 180 591 620 717 411 303 423 приватных ключей

Если эти цифры кажутся вам обманчиво скромными, учтите реальность: даже самые производительные современные системы не способны обработать подобный объём вычислений за разумное время. В оптимистичном сценарии потребуются столетия непрерывных расчётов.

HEX-значения разгаданных пазлов находятся в открытом доступе — сообщество энтузиастов активно делится как результатами, так и методологией поиска, разрабатывая open-source инструменты для коллективной «охоты за сокровищами».

Секта биткоин-пазлов: охотники за сокровищами

Невзирая на астрономическую сложность задачи, вокруг биткоин-пазлов сформировалось настоящее сообщество энтузиастов. Высокий курс биткоина манит толпы искателей легких денег, но большинство быстро сдается, столкнувшись с математической реальностью. В этом сообществе остаются только фанатики — люди, которые годами дорабатывают свои алгоритмы, оптимизируют поиск по HEX-диапазонам и открыто делятся своими инструментами и находками на форумах вроде BitcoinTalk.

Удивительно, как одна тема способна годами объединять людей по всему миру — тех, кто живёт надеждой на случайную удачу. И, судя по тому, что некоторые пазлы всё-таки были разгаданы, удача действительно иногда улыбается настойчивым.

Эволюция инструментов охоты: от BitCrack до современных решений

За годы существования биткоин-пазлов сообщество разработало целый арсенал специализированных инструментов. Если раньше энтузиасты пользовались простыми скриптами, то сегодня доступны мощные программы, оптимизированные под конкретные задачи.

KeyHunt стал одним из самых популярных решений благодаря своей универсальности. Программа поддерживает как CPU, так и GPU вычисления, позволяет работать с диапазонами ключей и использует различные алгоритмы поиска. Особенность KeyHunt — возможность поиска по спискам адресов, что делает его идеальным для охоты за "забытыми" кошельками.

VanitySearch и его форки показывают впечатляющие результаты на современных GPU — до 6-7 миллиардов ключей в секунду на RTX 4090. Эти программы изначально создавались для генерации кастомных адресов, но оказались эффективными и для поиска биткоин-пазлов.

Для более сложных задач используется метод BSGS (Baby-step giant-step) — алгоритм, который значительно ускоряет поиск в известном диапазоне. Вместо полного перебора BSGS создает две таблицы: "детские шаги" (малые значения) и "гигантские шаги" (большие интервалы), что позволяет найти ключ за время √n вместо n операций, где n — размер диапазона поиска.

Технические реалии современной охоты

Сегодняшние охотники за биткоин-пазлами — это не одиночки с домашними компьютерами, а организованные группы с серьёзными ресурсами.

Современные реалии таковы: для решения 71-го пазла требуется вычислительная мощность стоимостью около 2 миллионов долларов. Даже ферма из пяти RTX 4090 не даёт экономически выгодных шансов — это подтверждают опытные участники сообщества.

Интересно, что некоторые энтузиасты экспериментируют с нетрадиционными подходами. Пользователи форума обсуждают поиск префиксов в Hash160, анализ «сестринских кошельков» с похожими начальными символами, и даже попытки найти закономерности в уже решённых пазлах. Хотя математически эти методы не имеют преимуществ перед обычным перебором, они показывают, насколько креативным может быть сообщество в поисках любых зацепок.

К 2025 году биткоин-пазлы превратились из интеллектуального вызова в серьёзную индустрию. В сообществе появились пулы для совместного поиска, сервисы аренды GPU специально под пазлы, и даже обсуждения создания специализированных ASIC для операций с эллиптическими кривыми.

Шизотеории сообщества

В сообществе ходят интересные теории:

Теория квантового судного дня: Если кто-то взломает все пазлы за короткое время, это будет сигналом о том, что эпоха современной криптографии подходит к концу. Вычислительная мощность, способная справиться с биткоин-пазлами, легко разрушит основы цифровой безопасности.

И знаете что? Эта теория звучит все менее параноидально. Google Quantum AI недавно заявили, что квантовый компьютер с миллионом кубитов (а это в 20 раз меньше, чем предполагалось ранее) сможет взломать RSA-шифрование всего за неделю. Пока криптосообщество спорит о масштабировании, новых токенах и экосистемах, в тени развивается угроза, которая может подорвать сами основы цифрового доверия — сделав уязвимыми миллионы кошельков и смарт-контрактов. По экспертным прогнозам, к 2030-2035 годам нынешние алгоритмы могут признать устаревшими.
Теория мастер-seed'а: Биткоин-пазлы можно разгадать с seed'а который можно подобрать, зная уже разгаданные значения, то самое число, используя которое для рандомизации decimal значений, будет выдавать конкретно нужный HEX для указанного диапазона, либо угадывать его за небольшое количество шагов
Теория деривационных паттернов: Анализируя уже решённые пазлы, некоторые исследователи пытаются найти закономерности в битовом представлении приватных ключей. Они изучают чередование нулей и единиц, ищут повторяющиеся последовательности и даже пытаются применить теорию чисел к HEX-значениям решённых пазлов. Пока что никаких полезных паттернов обнаружено не было, но сообщество не сдаётся.

В сообществе биткоин-пазлов циркулирует еще множество экзотических теорий, я выбрал самые интересные и относительно популярные, но это лишь верхушка айсберга творчества криптоэнтузиастов. Правда это или шизотеории — покажет время.

Реальные методы поиска "потерянных" биткоинов

А теперь от теорий к практически применимым техникам. Существует несколько рабочих подходов, и все они сводятся к охоте за старыми кошельками эпохи зарождения криптовалют или типичному скаму.

Brain Wallets — когда пароль «12345»

Brain-кошелек — это адрес, сгенерированный из обычного пароля или фразы. В первые годы существования криптовалют никто не хотел запоминать громоздкие последовательности символов — seed-фразы еще не придумали как стандарт доступа к кошельку. Вместо этого разработчики предложили элегантное решение: используйте любую запоминающуюся фразу как источник энтропии для генерации кошелька.

Сказать что это была глупая идея — ничего не сказать, но тогда мало кто задумался о безопасности своих 5$ в BTC, которые сегодня стоят несколько миллионов долларов.

Почему эти кошельки настолько уязвимы? Энтропия обычного пароля крайне низкая — человеческий мозг предсказуем, а популярные фразы повторяются у тысяч людей. Энтропия меньше 40 бит считается критически слабой и легко подбирается. Пример:

🧠 Фраза / пароль (Passphrase):
power
Приватный ключ (HEX):
07d715edb696fb5f628f7298e5d7217ed4d2bdfc5347a1c55fee30832267f21d

BTC адрес (uncompressed, несжатый ключ): 1PzYwVuTotg15ridCGNnAo8u3dr6bE2Yxy
BTC адрес (compressed, сжатый ключ): 1NFe9zDg1LkGfbZK7WB2i7e1do8eJcyBqz
ETH адрес: 0x9aBfd1c9C4Fa9e09d871371cC84c9d48837952fe

⚠️ Если вы пытаетесь найти уязвимые brain-кошельки, созданные в первые годы существования биткоина, важно учитывать формат адреса. До примерно 2013 года повсеместно использовались несжатые публичные ключи (адреса) — именно они применялись большинством ранних генераторов и кошельков. Поэтому при переборе старых фраз в надежде найти забытые средства, в первую очередь стоит проверять несжатый формат. Сжатые ключи стали стандартом позже, с развитием протоколов и безопасных генераторов.

К примеру в 2024 была слита база из 9,9 миллиардами паролей rockyou2024 весом 155 GB и если мы переберем все пароли то можем наткнуться на некоторые Brain-wallet, которые кто-то давно обчистил, что в лишний раз доказывает, что данный метод очень уязвим.

Старые кошельки: археология криптовалют

Как мы уже выяснили, на заре криптовалютной эры безопасность была далеко не приоритетом. Программы, написанные энтузиастами-любителями, часто содержали критические изъяны в обработке энтропии. Некоторые просто игнорировали большие значения случайности, другие обрезали HEX-ключи до размеров, которые могли переварить слабые процессоры тех лет.

Большинство старых форумов и файлообменников, где циркулировал подобный софт, давно канули в Лету. Но если у кого-то сохранились архивы того времени, то сегодня можно провести ретроспективный анализ — разобрать алгоритмы генерации и вычислить уязвимые диапазоны HEX-значений для целенаправленного поиска.

На первый взгляд это похоже на конспирологические фантазии, но в реальности именно этот подход стал одним из главных методов обнаружения «забытых» биткоин-кошельков. Охотники за цифровыми сокровищами систематически изучают баги старых генераторов, воссоздают их логику и методично прочесывают предсказуемые области HEX пространства ключей.

Как ни странно, такая цифровая археология приносит плоды — периодически всплывают кошельки с внушительными балансами, брошенные их владельцами много лет назад, когда биткоин стоил копейки.

пример из бота privatekeyfinder.io, который регулярно парсит такие кошельки

Нестандартные методы атак

Анализ timestamp корреляций: Изучение времени создания транзакций и блоков для выявления паттернов в генерации ключей. Некоторые ранние кошельки 2009–2012 годов использовали время как источник энтропии — Unix timestamp, миллисекунды, или комбинации даты и времени.

GPU memory attacks: Поиск остатков приватных ключей в видеопамяти после работы майнинг-программ или других криптографических приложений.

Особенно это актуально для старых видеокарт, которые не очищают память между сессиями. Некоторые исследователи пытаются восстановить ключи из дампов памяти купленных с рук майнинговых ферм.

Скам-кошельки: современные схемы обмана

Наверняка вы сталкивались с новостями о том, как пользователей того или иного криптокошелька внезапно «дренят» — выводят все токены подчистую. Люди недоумевают: «Как так? Я же никому не давал свои ключи!»

Механизм простой: мошенники создают собственные кошельки, внедряя в код намеренный изъян в генерации HEX-значений. Кошельки генерируются не по всему огромному диапазону возможных ключей, а в узком, заранее известном разработчикам сегменте.

Схема работает так: продукт продвигается, набирает популярность, пользователи переводят средства. Разработчики ждут, пока «улов» станет жирным, затем просто перебирают свой заранее спланированный диапазон HEX-ключей и получают доступ ко всем кошелькам. Альтернативный сценарий — сторонние исследователи обнаруживают уязвимость, создавая множество тестовых кошельков и анализируя распределение сгенерированных ключей.

По итогу мы получаем такие видео:

ссылка: https://youtu.be/5lAeALYxK2M?si=XFR21tgZGHVU17TR

Современная уязвимость: шаблонные деривационные пути

Но есть еще один метод, о котором мало кто задумывается — атаки на стандартные деривационные пути кошельков. Звучит сложно? Сейчас объясню простыми словами.

Когда вы создаете кошелек в MetaMask, Ledger или любом другом приложении, ваш адрес генерируется по определенному «пути» — это как адрес квартиры в доме. Большинство кошельков используют стандартные пути:

MetaMask: m/44'/60'/0'/0/0 (для Ethereum)
Ledger/Trezor: m/44'/0'/0' (для Bitcoin), m/44'/60'/0' (для Ethereum)
Trust Wallet, Exodus: аналогично — везде стандартные пути с нулями

Проблема в том, что если 90% пользователей используют одинаковые «адреса квартир», то злоумышленникам проще сфокусировать атаки именно на эти ключи. Это как взламывать замки в доме, где у всех одинаковые модели — гораздо эффективнее, чем перебирать случайные.

Если 90% пользователей генерирует адреса по одинаковым шаблонам, это создает предсказуемые паттерны, которые могут использовать злоумышленники.

Решение простое: вместо стандартного m/44'/60'/0'/0/0 используйте что-то вроде m/44'/60'/16548'/1/79. Главное — избегать нулей в номере аккаунта и индексе. Такой кастомный путь можно создать в настройках большинства кошельков. Даже если вашу seed-фразу скомпрометируют, злоумышленнику придется еще угадать ваш уникальный деривационный путь — дополнительный уровень защиты, который почти никто не использует.

Практические выводы

История биткоин-пазлов — это не просто увлекательная археология криптовалют, но и суровый урок о том, насколько хрупкой может быть цифровая безопасность.

Основные уроки

Предсказуемость — враг безопасности: от brain-кошельков до стандартных путей — все шаблонное рано или поздно взламывается
Энтропия решает все: слабый генератор случайности делает бесполезной любую криптографию
Человеческий фактор критичен: большинство взломов происходит из-за ошибок реализации, а не слабости алгоритмов
Сообщества энтузиастов — мощная сила: группа мотивированных людей способна на удивительные открытия
Безопасность требует паранойи: в хорошем смысле этого слова

Что дальше?

Во второй части этой статьи мы с разберем современные методы скама в криптоиндустрии, проанализируем масштабы украденных средств и рассмотрим, как мошенники используют описанные уязвимости для обмана пользователей. Спойлер: цифры впечатляют не в лучшую сторону.

Мир криптовалют продолжает удивлять — то ли гениальными математическими экспериментами вроде биткоин-пазлов, то ли изобретательностью мошенников. Одно остается неизменным: в этой игре выигрывают только те, кто понимает правила и не полагается на удачу.

⚠️ Все описанные методы приведены исключительно в образовательных целях. Попытки взлома чужих кошельков являются незаконными. Будьте умными — создавайте собственные сокровища, а не охотьтесь за чужими.

🧩 Сообщество и обсуждения

BitcoinTalk — многолетний тред, где охотники за пазлами делятся найденными ключами, выкладывают скрипты и обсуждают новые методы перебора.

PrivateKeyFinder.io telegram chat — обсуждение пазлов, скриптов и уязвимых ключей (англ. язык, за сообщения по-русски дают бан).

🛠 Инструменты

KeyHunt (GitHub) — универсальный переборщик приватных ключей (CPU / GPU, прямой поиск, BSGS).
PrivateKeyFinder — портал-агрегатор с различными инструментами.

📊 Данные

Список Bitcoin-пазлов — полная таблица из 160 классических Bitcoin Puzzle-адресов: номера, диапазоны ключей, текущий баланс каждого пазла и информация, найден ли он. Удобна для отслеживания прогресса сообщества.
Таблица brain-кошельков — список brain-кошельков: показаны фразы, соответствующие им приватные ключи и адреса.

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#bitcoin

#bitcoinpuzzle

#cryptosecurity

#blockchain

#brainwallet

#privatekeyfinder

#keyhunt

#cryptography

#entropy

#hardwarewallet

#metamask

#seedphrase

#hexkeys

#ellipticcurve

#gpucracking

#bsgs

#steamkeys

#digitallicenses

#infosec

Гид по абузу старых механик Dota 2: Как Valve сами научили нас жульничать

2025-06-03T15:29:22.810Z

В первые годы после выхода Dota 2 Reborn разработчики ещё не задумывались о последствиях “захламления” игры: сезонные ивенты, устаревший функционал и остатки старой логики особых событий продолжали оставаться в клиенте, открывая путь к неожиданным возможностям и эти уязвимости охотно использовали находчивые игроки. Сегодня я расскажу о некоторых из таких случаев.

Старые версии — новые возможности

Раньше, для доступа к удалённым механикам и старым ивентам, достаточно было сохранить старую сборку игры. Звучит легко — но на практике почти никто из игроков того времени этим не занимался. Архивы старых сборок передавались по рукам, как священные артефакты, а их владельцы считались чуть ли не хранителями тайных знаний. Со временем Valve начали внимательнее следить за подобными лазейками и стали оперативно отключать устаревший функционал.

Гайд: Как скачивать старые версии игр

Поскольку статья посвящена старым версиям Dota 2, пример будет связан именно с ней. Однако тем же способом можно получить и старые билды других игр Valve — всё, что вам нужно, это SteamDB и DepotDownloader.

Шаг 1: Найти нужные Депоты и ManifestID

Depot — это отдельный компонент игры, в котором хранятся конкретные файлы: модели, текстуры, скрипты, аудио и прочие данные.

Клиент Dota 2 состоит из восьми основных депотов:

Теперь задача — выбрать ManifestID для каждой из этих восьми частей.

Manifest — это «снимок» состояния конкретного депота на определённую дату.

Если вам нужна версия 2016 года за конкретную дату, ивы не находите точного совпадения — выбирайте ближайший ManifestID до нужной даты, но не позднее неё. Учтите, что некоторые депоты обновляются реже (особенно 381454), так что нет необходимости добиваться идеального совпадения для каждого из восьми депотов.

⚠️ Для вашего удобства я сделал табличку со всеми ManifestID до 03.06.2025. Ссылка на табличку: открыть

Шаг 2: Загрузка с помощью DepotDownloader

После того как вы собрали все необходимые ManifestID, можно приступать к загрузке с помощью DepotDownloader — консольной утилиты на базе SteamKit2.

Что нужно:

Установленная утилита DepotDownloader
Собранные ManifestID для всех нужных депотов
Аккаунт Steam (подойдёт любой, даже пустой и новый) — без него загрузка манифестов невозможна.

Установка DepotDownloader

Windows (через winget):

winget install --exact --id SteamRE.DepotDownloader

macOS (через Homebrew):

brew tap steamre/tools
brew install depotdownloader

Или вручную:
Загрузите .zip архив с релизами на GitHub, распакуйте и запустите через терминал.

Пример команды для одного депота:

DepotDownloader -app 570 -depot 381451 -manifest 7617088375292372759 -username ВАШ_ЛОГИН -password ВАШ_ПАРОЛЬ -remember-password

Повторите команду для каждого депота, подставив соответствующие ManifestID, а затем объедините все загруженные папки в одну директорию — это и будет полный клиент. Если на каком-то этапе возникнут проблемы — воспользуйтесь ChatGPT: он хорошо знает этот инструмент и подскажет, как им пользоваться.

Обзор на старые клиенты Dota 2 и их абузы

В 2015 году в Dota 2 вышел осенний компендиум, который, помимо сезонного события, принёс новую механику взаимодействия со скинами. Скины можно было перекрафчивать в специальные монеты компендиума: чем выше редкость предмета — тем больше монет вы получали. А сами монеты можно было обменять на три вида наград: случайный скин, случайный сет или сундук события.

На тот момент крафт не представлял никакой ценности — вложения почти всегда превышали выгоду от полученного лута. Но всё изменилось в 2017 году, когда вышел ивент Dark Moon с колесом фортуны, из которого выпадали весьма ценные награды. Самой редкой и дорогой из них был Dark Moon Baby Roshan — скин, чья рыночная стоимость начиналась от $2000.

Очки для прокрутки колеса зарабатывались в матчах ивентового режима, а также выдавались за перековку старых сундуков:

пример перековки сундука осенного компендиума 2025

И вот тут вступала в игру та самая забытая механика 2015 года: в старом клиенте всё ещё можно было перекрафтить предметы в монеты и купить за них сундуки — в то время как в новом клиенте эта функция была недоступна или скрыта. К 2017-му экономика Dota 2 уже была в упадке, и нужные для крафта предметы стоили копейки. Самой большой проблемой стало даже не наличие ресурсов, а, банально, время: в старом клиенте нужно было перекрафтить предметы в монеты, на них взять сундуки, перейти в новый клиент, обменять сундуки на очки события, крутить колесо, продать ценный дроп, закупить дешёвые предметы — и повторить всё сначала.

Абуз просуществовал около недели, прежде чем Valve окончательно прикрыли лавочку: серверные запросы к функционалу осеннего компендиума были отключены, а сундуки больше невозможно было получить. Лично я успел провернуть рулетку около 3000+ раз и выбил всего одного Dark Moon Baby Roshan — настолько редким был этот дроп.

Думаю, именно это событие стало поворотной точкой, после которой Valve начали жёстко ограничивать время получения наград и добавлять предупреждения вроде: «награды станут недоступны после такой-то даты».

Живы ли ещё старые запросы? Что ж — давайте кратко пройдёмся и проверим это вместе.

Краткий обзор: функционал старых клиентов

Изначально я планировал сделать обзор на все старые клиенты, в которых проходили ивенты и особые события, но быстро стало понятно: почти весь связанный с ними функционал давно отключён, а разбирать их по отдельности — бессмысленно. Все старые запросы, связанные с ивентами и их механиками (например, перекрафт предметов), больше не работают. В очень старых версиях Dota 2 нажатие на нужные кнопки вообще не вызывает реакции, а в более новых появляется сообщение о том, что награды недоступны, поскольку событие завершено.

Не все старые клиенты работают стабильно: где-то вообще не загружается компендиум или боевой пропуск, что затрудняет его открытие. Это можно частично обойти с помощью параметра запуска -dev — он позволяет вручную сделать видимыми скрытые элементы интерфейса и тем самым перейти на нужную вкладку. Некоторые клиенты и вовсе вылетают при запуске, тк не могут получить необходимые запросы от сервера игры. Это лечится отключением интернета: сначала запускаете игру, затем подключаете сеть, чтобы подгрузились данные профиля.

Немного забавных моментов, о которых я бы хотел вам рассказать.

Лень разработчиков:

Многие функции перековки предметов в старой Dota 2 были реализованы на скорую руку. В отличие от более упорядоченной системы в современных версиях, раньше крафт работал через невидимые костыли: при сжигании сета вам выдавался скрытый предмет, который играл роль внутреннего счётчика. Например, чтобы получить сундук, нужно было сжечь четыре сета — за каждый начислялся такой токен, а пользователю показывалась лишь растущая цифра.

Повторное использование старых DefIndex:

В старых боевых пропусках были голосования за наборы: игроки сами выбирали, какие из них хотят видеть в игре. Чтобы сделать их доступными для предварительного просмотра, Valve добавляли эти наборы в клиент как полноценные предметы с собственными DefIndex. Сейчас, в новых клиентах, эти DefIndex используются повторно, и при запуске старых версий игры можно случайно увидеть у себя якобы “невыпущенные” наборы. Но это всего лишь визуальный баг: при попытке изменить такой набор вы фактически редактируете уже существующие предметы. Получить невыпущенный набор таким способом невозможно.

пример получения такого набора, на самом деле это набор "Draconic Requiem"

Не все осенние крафты были отключены:

По какой-то причине Valve оставили рабочей функцию обмена эксклюзивных осенних наборов 2015 года на другие осенние наборы. Эта функция, по сути, бесполезна — ни один из этих наборов нельзя продать или передать. Скорее, это просто способ получить недостающие наборы в коллекцию.
Для этого достаточно открыть сундуки Treasure of the Amaranth или Treasure of the Timeless Rite

⚠️ нужные для крафта наборы нельзя ни передать, ни продать

нужно выбить следующие наборы:
• Molten Destructor
•Airborne Assault Craft
•Exact Marksman
и перекрафтить их в одном из старых клиентов.

Чтобы открыть раздел крафта, перейдите в меню сундука Coin Treasure - Fall 2015, cшансом 20%, при крафте двух наборов в один, вы можете получить один из пяти осенних наборов. Среди них остались эксклюзивы, которые невозможно получить другим способом — это Mage Abolisher и Blazing Oblivion, которые нельзя продать или передать, так что единственный способ заполучить их — это крафт в старом клиенте при наличии нужных исходных наборов.

Также при крафте наборов вам может выпасть редкий золотой плащ Golden Ornithomancer Mantle, стоимость которого на торговой площадке около $900. Однако в этом случае вы получите непередаваемую и непродаваемую версию предмета, пруф: открыть видео

Это не все интересные факты — но, пожалуй, некоторые из них лучше оставить за кадром.

Как я стал миллионером на одну ночь

В 2016 году в Dota 2 вышел International Battle Pass 2016, в котором можно было бесплатно получать уровни, участвуя в мини-играх. Одной из таких была игра с шариками Лины: бросаешь шар — он падает по заскриптованной траектории и получаешь бесплатный уровень. Количество шаров было ограничено, но мой друг обнаружил лазейку — при определённых условиях они не заканчивались.

На часах глубокая ночь, а мне утром в школу — но разве это могло остановить юного гения эксплуатации игровых механик? Я поставил кликер и лег спать с мыслью 'ну максимум пару тысяч уровней накрутит'. Утром меня ждала по-настоящему легендарная картина: 700 000 уровень компендиума, а мой аккаунт теперь украшала стильная красная табличка с баном. 🕯

Спасибо, GabeN, за этот ценный урок. Надеюсь, мои 700k уровней хотя бы попали в книгу рекордов Valve как 'Самый быстрый бан в истории Dota 2'.

Чтобы вы понимали масштаб трагедии: тогда игроки соревновались в уровне компендиума, в топе красовались дубайские принцы с 50–200 тысячами уровней, вкачанными за десятки тысяч долларов. А тут — какой-то школьник влетает на первое место с семизначным уровнем. Valve отреагировали с такой скоростью, которой позавидовала бы их же техподдержка — мой рекорд в 700 000 уровней даже не успел стать мемом. Reddit лишился исторического события, а я — аккаунта.

источник: https://stratz.com/battle-pass/leaderboards?eventId=22

Вам, наверное, сложно в это поверить — поэтому я планировал записать эпичный обзор всех 700 000 уровней. Но оказалось, что на отметке в 100 000 клиент Dota начинает дико тормозить. В итоге получился 20-минутный ролик, который вы можете посмотреть:

обзор аккаунта

Что делает эту историю особенно пикантной: даже если бы мой бан внезапно сняли (чего, конечно же, не случилось), все эти награды остались бы лишь цифровым памятником моей наивности. Valve давно отключили серверные запросы для тех протобафов с наградами.

Так у меня в коллекции оказался, пожалуй, самый бесполезный — но при этом самый уникальный аккаунт в истории Dota 2. Настоящий цифровой артефакт той эпохи, когда Valve ещё всерьёз верили в добропорядочность игроков.

Сегодня доступ к старым версиям скорее напоминает цифровую археологию, чем способ заработать. Но иногда в забытых механиках можно отыскать нечто куда более ценное, чем в новых апдейтах.

Инструменты

SteamDB - база данных всех приложений, депотов и манифестов в Steam. Необходима для поиска нужных версий
DepotDownloader (GitHub) - репозиторий утилиты для скачивания старых билдов Steam-игр
Табличка со всеми ManifestID до 03.06.2025

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#dota2

#valve

#steam

#gamemechanics

#battlepass

#compendium

#crafting

#gameeconomy

#depotdownloader

#steamdb

#gamehistory

#unusedcontent

Тихая охота за кейсами TF2: как зарабатывать на кейсах, пока Valve делает вид, что игра жива

2025-05-19T20:17:16.062Z

For #FixTF2 moral guardians:
This article focuses on "silent" TF2 crate farms, where bots humbly sit in the main menu without ever touching actual game servers. Item farming and other methods are not discussed here. Valve may frown upon this practice, but technically... it works.

Вступление

Создание ферм в TF2 сродни искусству — тонкая настройка ботов, баланс рисков и прибыли, эстетика автоматизации. Можно бесконечно восхищаться изяществом этих схем, но стоит помнить: шедевры здесь живут ровно до тех пор, пока какой-нибудь сотрудник Valve не решит устроить санитарный день в цифровом зоопарке, и тогда ваша трёхлетняя ферма, выдержанная как дорогое вино, в одно мгновение превратится в лужу банов — благодаря паре тысяч подписей «борцов за справедливость» движения #FixTF2. Ведь свято место пусто не бывает... особенно в банлисте.

В этой статье пойдет речь исключительно о фермах кейсов TF2, которые не вредят игровому комьюнити TF2, тк ни один бот не подключается к игровым серверам. В этой статье не будет линков и информации о полноценной фармилке предметов, исключительно фарм кейсов!

Кто такие эти ваши фермы TF2?

Фермы TF2 существуют с момента появления в игре первых скинов. Valve регулярно проводила зачистки ботов, но с каждой волной их становилось только больше. Вспомните золотую эру форума mipped, где народ массово обсуждал фарм через SIDI — а потом дружно плакал, когда все аккаунты летели в бан, а фарм пофикисили.

Сейчас ситуация парадоксальна: стоит лишь заикнуться о фермах TF2 в приличном обществе — как сразу появляется местная "крыша" с криками "тише, не пали контору!". А Valve, похоже, окончательно махнула на TF2 рукой, и фермеры почувствовали себя хозяевами положения: боты оккупировали сервера, превратив игру в полигон для испытания человеческого терпения.

Пиком стал бунт комьюнити под лозунгом #FixTF2 — тысячи подписей, петиции, требования. Valve слегка шевельнулась, забанила самых наглых... а остальные просто переехали на комьюнити-сервера и множатся, как грибы после дождя.

источник: https://x.com/Thewhat89/status/1832533634068213999

Фермы кейсов:
цифровая копейка рубль бережет

Получить кейс в TF2 проще простого: 5-10 минут в главном меню — и дроп твой. Никаких серверов, никакого мощного железа — только онлайн или его имитация в игре id 440 и терпеливое ожидание. Правда, есть нюанс: чтобы передать или продать кейс, нужен премиум-статус, который вы получаете после любой покупки в игре. Но кто мешает сначала накопить кейсы, а потом уже "фиксировать прибыль"?

пример пустышки без према TF2

Сколько же приносят такие фермы? Возьмем мой скромный эксперимент: аккаунт, заходивший в игру 3 раза в неделю в течение 3 лет. Итог: 130 кейсов общей стоимостью ~0.75$. Смешно? Но теперь представим масштаб:

100 000 аккаунтов = 75 000$ или 40 000$ с учетом затрат
Затраты:

Аккаунты
Дешевый дедик (3$/месяц)
5-10 прокси на ротацию (10-15$)
Покупка Tour of Duty Ticket для получения према (потеря около 0.35$/аккаунт)

⚠️ Внимание: Все расчёты условные и приведены для иллюстрации масштаба, а не как гарантированный доход. Реальные цифры зависят от множества факторов: банов, лимитов, багов, изменений от Valve и т.д.

Особенности и проблемы фарма TF2

Нестабильность серверов
Сервера TF2 работают по принципу "когда повезет" — регулярные лаги, отвалы подключения, для автоматизированного фарма это постоянная головная боль
Непредсказуемый дроп
Базовый сценарий: 1 кейс в неделю гарантированно
Оптимистичный сценарий: +1-2 дополнительных кейса
На практике разброс от 1 до 3 кейсов на аккаунт еженедельно
Кошмар с трейдами, в отличие от CS2/Dota2:
• трейды очень долго принимаются,
• регулярная отмена трейдов, что усложняет лут аккаунтов,
• во время выхода нового кейса сервера умирают, падают и инвентари, и трейды
Ограниченный инвентарь
• Базовый лимит 50 слотов без према
• 300 слотов с премом
• Максимум 4000 слотов (с покупкой расширителей)
При 100+ кейсах лут аккаунтов растянется на несколько недель
Критические периоды торговли при выходе новых кейсов:
• Цена падает со 100 до 1 рубля за 4-6 часов
• Выставление лотов занимает 5-10 минут каждый
• Загрузка инвентаря перестает работать
• Ближайшие часов 5 трейды лежат и надо ловить окно, когда они заработают

Выводы:

Требуются дополнительные вложения в расширители инвентаря
Необходимо учитывать задержки, отмены трейдов и лаги инвентаря

Преимущества фарма кейсов в TF2

Золотой час после выхода кейса
При своевременном заходе в первые часы после релиза нового кейса можно сорвать хороший куш. Даже при нестабильной работе серверов в этот период, те, кто успевает выставить кейсы на продажу в первые 3–4 часа, получают максимальную прибыль.
Стабильный доход с сезонных кейсов
Летние и хэллоуинские кейсы, несмотря на низкую цену (1–2 рубля), при масштабировании на сотни аккаунтов обеспечивают ощутимый доход. Их главное преимущество — предсказуемые даты выхода и стабильный спрос на рынке.
Новогодний бонус
Зимний подарочный кейс — особый случай. Он:
• Доступен только премиум-аккаунтам
• Требует просто входа в игру до Нового Года
• Стабильно держит цену выше 5 рублей
• Является своеобразной "традиционным новогодним подарком" для фермеров

Как фармить TF2 — полный гайд

Я прекрасно понимаю, что в фермерском сообществе полно скамеров, и как анонимному автору мне никто не доверяет. Поэтому я разделил материал на две части: для тех, кто хочет готовое решение - по ссылке [перейти] есть полностью открытый софт с детальным руководством и доступом в чат, где можете задавать вопросы автору. Все остальное ниже - чистая техническая информация о двух реально работающих методах фарма кейсов в TF2.

Поэтому, если вам нужно просто готовое решение — переходите по ссылке [перейти], а если хотите всё настроить и понять сами — ниже подробный гайд.

Если вы обычный фермер без навыков программирования — не переживайте. Этот гайд написан специально для вас. Мы будем использовать ChatGPT (обязательно платную версию, так как бесплатная всегда обрезает код).

Термины, которые нужно знать перед началом:

appId — уникальный идентификатор игры в Steam. Например, 440 — это Team Fortress 2, 730 — CS:GO, 570 — Dota 2. Используется для запуска игры, подключения к Game Coordinator и отправки сообщений.
DefIndex — внутренний идентификатор типа предмета в игре. Например, у всех Mann Co. кейсов один def_index, у ключей — другой. Используется для определения, что именно выпало (ящик, шляпа, хлам и т. д.).
itemId — уникальный идентификатор конкретного предмета в вашем инвентаре. Даже два одинаковых кейса будут иметь разные itemId. Применяется при обмене, продаже, крафте предметов и т. д.

GC (Game Coordinator) — серверный компонент Steam, через который игра обменивается данными с клиентом (подключаемся к нему для фарма).

.proto / protobuf — формат описания и сериализации бинарных сообщений. Используется Steam и играми для общения между клиентом и сервером. .proto-файлы описывают структуру этих сообщений.
protobufjs — JavaScript-библиотека, позволяющая работать с .proto-файлами и сериализованными сообщениями в Node.js. Используется для общения с GC и декодирования ответов.

Библиотеки DoctorMcKay — это набор удобных инструментов для Node.js, которые позволяют работать со Steam. С их помощью можно входить в аккаунт, запускать игры, обмениваться предметами, использовать торговую площадку и общаться с игровыми серверами (GC). Эти библиотеки часто используют для создания Steam-ботов и автоматизации действий в Steam:
steam-user - позволяет взаимодействовать с сетью Steam на уровне клиента: вход в аккаунт, управление друзьями, запуск игр и многое другое.
steam-totp - генерация кодов двухфакторной аутентификации (TOTP) для Steam. И другие...

База для работы:

Node.js (придется смириться, если не нравится)
Аккаунты в формате login:password + maFile

Из maFile нам нужен только shared_secret для генерации 2FA кодов авторизации

Мы будем использовать Библиотеки DoctorMcKay для работы со Steam (ChatGPT отлично с ними знаком).
Если у вас возникнут вопросы по установке Node.js или запуску скриптов — обращайтесь к ChatGPT. Он легко поможет с этими задачами.

Существует два основных способа фарма кейсов TF2:

Через эмуляцию MacOS: Если вы "запустите" TF2 (appId 440) с флагами MacOS-системы, вам будут падать кейсы. Фишка в том, что официального клиента TF2 для Mac не существует, поэтому сервер не может полноценно проверить валидность подключения. Это можно проверить, например, через ASF (Archi Steam Farm) или его модификации, запустив их на компьютере с MacOS.
⚠️ В данном методе недостаточно указать только clientOS: -77 — также требуется эмуляция machineId в формате macOS.
Через работу с .proto-сообщениями (или "протобафы"). Это нативное общение между клиентом и GC (Game Coordinator) в TF2. Ваш скрипт имитирует официальный клиент: обменивается бинарными сообщениями в том же формате, что и настоящая игра.
Этот способ сложнее, но тот, кто овладеет этой техникой, сможет зарабатывать целые состояния во время крупных обновлений в CS2. Пора начинать учиться!

Подготовка

1. Установите Node.js, если он ещё не установлен. Проверьте, что в терминале работают команды:

node --version

npm --version

2. Создайте папку под проект (если ещё не создали) и перейдите в неё в терминале:

cd путь/к/папке где будут наши скрипты

3. Инициализируйте проект и установите зависимости:

npm init -y

npm install steam-user steam-totp protobufjs google-protobuf

Эмуляция Mac OS: пошаговая реализация

шаг 1.1 - Создаем базовый скрипт для авторизации в Steam

Отправляем в ChatGPT следующий запрос:

"Напиши Node.js скрипт для входа в Steam аккаунт используя, login и password, с автоматическим вводом 2FA кода из shared_secret.
Используй библиотеки DoctorMcKay.
После успешного входа выведи SteamID аккаунта в лог консоли."

Получаем готовый код [script 1.1 в боте][кликабельная ссылка на пример],
который

Использует библиотеки steam-user и steam-totp от DoctorMcKay
Принимает логин и пароль для входа
Автоматически генерирует 2FA код из shared_secret
Выводит SteamID после успешной авторизации

Небольшое пояснения для новичков: библиотеки steam-user и steam-totp (те самые, от DoctorMcKay) в начале скрипта — это основа для работы со Steam API. Если скрипт не запускается или выдает ошибки — просто скопируйте текст ошибки из консоли и спросите ChatGPT. Он подскажет, как исправить проблему.

шаг 1.2 - Добавляем запуск TF2 (appId 440) и проверяем игровой статус:

Дорабатываем скрипт, запросив у ChatGPT:

"Дополни предыдущий скрипт для запуска TF2 (AppID 440) после авторизации с видимым статусом в Steam"

Получаем код [script 1.2 в боте] [кликабельная ссылка на пример],
теперь скрипт:

Автоматически запускает TF2 после успешного входа
Отображает статус "В игре" (Play TF2) в профиле Steam

шаг 1.3 - Добавляем MacOS-эмуляцию и автоотключение

Дорабатываем скрипт запросом:

"Модифицируй скрипт для эмуляции MacOS при подключении к Steam:
1. Установи clientOS: -77
2. Добавь machineName: 'MacBook-Pro-M1'
3. Реализуй генерацию machineId в Mac-стиле
и добавь автоотключение от Game Coordinator через 10 минут"

Финальная версия [script 1.3 в боте] [кликабельная ссылка на пример]:

Подключается как Mac-клиент (clientOS: -77)
Через 10 минут отключается от GC

В Steam API используются специальные числовые значения для идентификации операционной системы. В библиотеке steam-user значение -77 означает macOS. При указании clientOS: -77, библиотека автоматически преобразует его во внутренний формат, ожидаемый Steam-сервером — таким образом Steam будет "видеть" клиента как macOS. Однако одного clientOS: -77 может быть недостаточно — для полной эмуляции следует также задать Machine ID в стиле macOS.

Проверяем результат: после выполнения проверяем инвентарь на наличие новых кейсов.

Если вам не выпал кейс, попробуйте повторно запустить скрипт или использовать другой аккаунт. У данного метода фарма есть свои особенности: кейс может выпасть только по завершении работы скрипта, а также не выпасть, если вы сначала запускали скрипт без эмуляции macOS, а затем — с ней.

Ты только что собрал рабочий Steam-скрипт с нуля — не нашел кривой исходник и не купил кривой кликер у школьника на BAS. Так держать! Теперь включаем хард мод и переходим ко второму методу:

Протобафы (.proto)

Мы уже знаем, что .proto-сообщение (протобаф) это сообщение, которое шлет клиент серверу и сервер клиенту, но как он выглядит? Для этого надо воспользоваться NetHook2 из библиотеки SteamKit чтобы разобрать его, это требует отдельно гайда, поэтому я просто скажу, что сейчас важно понять базовый принцип: есть сообщение "Hello" (клиент -> сервер) и ответное "Welcome" (сервер -> клиент), эти сообщения прописаны в файле base_gcmessages.proto и выглядят так:

k_EMsgGCClientHello = 4006; // Клиент -> Сервер

k_EMsgGCClientWelcome = 4004; // Сервер -> Клиент

message CMsgClientHello {
	optional uint32 version = 1;
}

message CMsgClientWelcome {
	optional uint32 version = 1;
	optional bytes game_data = 2;
	optional string txn_country_code = 3;
}

где 4006 и 4004 — это ID сообщений, а message — их содержимое (optional значит можно не заполнять)

Сырые .proto-сообщения нельзя просто взять и отправить — их нужно адаптировать для Node.js. Самый простой способ разобраться с этим — спросить у ChatGPT, как правильно скомпилировать proto-файлы под Node.js. Но для упрощения я уже дам готовое решение:

Подготовка: работа с протобафами в Node.js

1. Скачиваем протобафы архивом с GitHub или командой:
git clone https://github.com/SteamDatabase/Protobufs.git
Берём все .proto-файлы (протобафы) — лишними они точно не будут, а без каких-нибудь из них шарманка может и не завестись.
2. В скачанной папке Protobufs нас интересует только подпапка tf2 с сырыми .proto-файлами
3. В папке нашего проекта выполняем команды и закидываем .proto-файлы:
npm init -y
npm install --save-dev protobufjs protobufjs-cli google-protobuf
Все файлы из папки tf2 переместите в папку проекта/proto
4. Сортируем файлы по такой структуре:

папка вашего проекта
├── proto/                         # Все .proto-файлы из папка tf2 сюда
│   └── base_gcmessages.proto
├── gen_proto.js                   # Скрипт генерации .pb.js файлов
├── package.json                   # появился после команды npm init -y
└── node_modules/                  # папка с модулями protobufjs и другими

5. Компилируем протобафы с помощью скрипта gen_proto.js (ссылка на скрипт) :
запускаем командой node gen_proto.js

На выходе получаем готовые _pb.js-файлы в той же папке.

Если не хочется тратить время на настройку или возникли сложности — в моем боте (@SteamFX_bot) в разделе SOFT -> Tool 1 -> примеры из статьи уже есть готовые, скомпилированные файлы.

Делаем отправку .proto-файлов (протобафов)

шаг 2.1 - Дополняем наш проект готовым скриптом:

папка вашего проекта
├── proto/                         # Все .proto-файлы из папка tf2 сюда
│   └── base_gcmessages_pb.js <- обрати внимание на изменение 
├── gen_proto.js                   # Скрипт генерации .pb.js файлов
├── скрипт.js                  <-   # наш готовый скрипт (пример 1, шаг 2)
├── package.json                   # появился после команды npm init -y
└── node_modules/                  # папка с модулями protobufjs и другими

Берем за основу скрипт который у нас уже есть (пример 1, шаг 2), который:

Авторизуется в Steam
Запускает TF2 (AppID 440)
Подключается к Game Coordinator

Но просто подключения недостаточно. Чтобы получить кейс нужно выполнить два условия:

Установить соединение с GC с эмуляцией macOS (clientOS: -77)
Отправить хотя бы одно валидное .proto-сообщение

Что делаем:
Дорабатываем скрипт, чтобы он отправлял базовое .proto-сообщение CMsgClientHello (ID 4006) и ждал ответ CMsgClientWelcome (ID 4004).

Просим chatGPT сделать это:

У меня есть скрипт на node-steam, который логинится в Steam, запускает Team Fortress 2 (appid 440), и я хочу отправить protobuf-сообщение игровому координатору (GC):

[наш текущий скрипт]

Использую protobufjs, уже скомпилировал base_gcmessages.proto, путь к файлу: ./proto/base_gcmessages_pb.js.

Мне нужно, чтобы скрипт:
1. Логинился в Steam с эмуляцией macOS (clientOS: -77);
2. После запуска TF2 (с небольшой задержкой 3 секунды) отправил GC сообщение CMsgClientHello с version = 1 (msgType 4006):
(msgType 4006):
message CMsgClientHello {
optional uint32 version = 1;
}

3. Обработал ответ CMsgClientWelcome (msgType 4004):
message CMsgClientWelcome {
optional uint32 version = 1;
optional bytes game_data = 2;
optional string txn_country_code = 3;
}
4. Вывел его содержимое в консоль.
5. Выводил в консоль любые другие сообщения от GC (appid 440), показывая msgType и HEX-содержимое.
6. Используй client.sendToGC и client.on('receivedFromGC').

Стартовую часть скрипта с авторизацией через SteamUser у меня уже есть. Просто дополни её нужной логикой общения с GC.

Получаем код [script 2.1 в боте] [кликабельная ссылка на пример],
теперь скрипт:

отправляет протобаф Hello (4006) и получает ответ Welcome (4004)
показывает номера и HEX других протобафов, которые пришли от GC
Показывает ESOMsg_Create (21), когда падает предмет — это сигнал, что дроп получен.

⚠️ Важно:

Сообщение ESOMsg_Create (21) приходит не сразу — обычно спустя 5–10 минут, как и дроп в первом примере.
Если вам не выпал кейс, возможно, аккаунт был "зашкварен" из-за использования предыдущих версий скрипта. В таких случаях после запуска на Windows дроп может не выпадать. Если вы тестируете финальную версию — рекомендуется использовать чистый (новый или ранее не использовавшийся) аккаунт.
Параметр clientOS: -77 обязателен при запуске на Windows. Без него кейсы могут не выпадать. На macOS он не нужен. Поведение на Linux не проверялось.
Также важно делать паузу между подключением к GC и отправкой CMsgClientHello. Если соединение с GC не установлено корректно, дроп не выпадет, даже если вы получили CMsgClientWelcome. В моем примере задержка составляет 3 секунды.

Разбираем дроп от GC: ESOMsg_Create (21)

Отлично, скрипт отправляет Hello (4006) и получает Welcome (4004), после CMsgServerHello Game Coordinator шлёт и другие протобафы с данными о профиле, рейтингах, состоянии серверов и т.п. Главный, который нам нужен:
ESOMsg_Create (21) — Это сообщение о полученном дропе от сервера
EMsg = 21 → ESOMsg_Create → message CMsgSOSingleObject

EMsg = 21 — уникальный числовой код для сообщения ESOMsg_Create.
ESOMsg_Create — название типа сообщения, которое сигнализирует о создании (появлении) нового объекта / предмета / кейса.
message CMsgSOSingleObject — конкретное тело сообщения, содержащее данные об объекте / предмете / кейсе.

оно может содержать как кейс, так и мусорную шмотку типо шумелки / перделки / тарахтелки и прочего мусора.
в gcsdk_gcmessages.proto содержится нужный нам:

message CMsgSOSingleObject {
	optional fixed64 owner = 1;              // SteamID владельца предмета
	optional int32 type_id = 2;              // Тип объекта (например, 1 = CSOEconItem)
	optional bytes object_data = 3;          // Сырые данные объекта (байты), декодируем через .proto
	optional fixed64 version = 4;            // Версия объекта (для отслеживания изменений)
	optional .CMsgSOIDOwner owner_soid = 5;  // Альтернативный ID владельца (для внутренней логики)
	optional uint32 service_id = 6;          // ID сервиса, которому принадлежит объект (например, TF2 = 440)
}

В поле object_data содержится сериализованный объект CSOEconItem — это и есть подробности предмета:

message CSOEconItem {
	optional uint64 id = 1;                      // Уникальный ID предмета
	optional uint32 account_id = 2;              // ID аккаунта владельца
	optional uint32 inventory = 3;               // Номер слота в инвентаре
	optional uint32 def_index = 4;               // Внутренний ID типа предмета
	optional uint32 quantity = 5;                 // Количество предметов в стэке (обычно 1)
	optional uint32 level = 6;                    // Уровень предмета (если применимо)
	optional uint32 quality = 7;                  // Качество предмета
	optional uint32 flags = 8 [default = 0];     // Флаги (например, отмечает особые свойства)
	optional uint32 origin = 9;                   // Откуда предмет (например, дроп, покупка)
	optional string custom_name = 10;             // Пользовательское имя предмета (если есть)
	optional string custom_desc = 11;             // Пользовательское описание
	repeated .CSOEconItemAttribute attribute = 12;  // Дополнительные атрибуты предмета
	optional .CSOEconItem interior_item = 13;    // Вложенный предмет (например, скины внутри кейса)
	optional bool in_use = 14 [default = false]; // Используется ли предмет в игре
	optional uint32 style = 15 [default = 0];    // Стиль предмета (например, разные вариации)
	optional uint64 original_id = 16 [default = 0]; // ID оригинального предмета (если был создан копией)
	optional bool contains_equipped_state = 17;  // Есть ли информация о состоянии экипировки
	repeated .CSOEconItemEquipped equipped_state = 18;  // Состояния экипировки предмета
	optional bool contains_equipped_state_v2 = 19;      // Новая версия состояния экипировки
}

шаг 2.2 - Разберём, как можно расшифровать полученный HEX сообщения EMsg = 21 из логов предыдущего скрипта, с помощью ChatGPT:

Напиши Node.js скрипт, который расшифровывает GC-сообщение от Team Fortress 2 с типом EMsg = 21 (ESOMsg_Create).
Сообщение содержит CMsgSOSingleObject, в котором поле object_data — это бинарный protobuf объекта CSOEconItem.
Я уже скомпилировал .proto файлы с помощью protobufjs, и они находятся в ./proto/base_gcmessages_pb.js и ./proto/gcsdk_gcmessages_pb.js.
Скрипт должен:
1. Принимать HEX-строку (например, вставленную напрямую в код).
2. Декодировать её как CMsgSOSingleObject.
3. Проверять type_id, и если он равен 1, декодировать object_data как CSOEconItem.
Выводить в консоль: ID предмета, def_index, quality, level, quantity, origin

Получаем код [script 2.2 в боте] [кликабельная ссылка на пример],
лог консоли:

В полученных данных мы видим SteamID владельца, а также два ключевых параметра: ID/itemID (уникальный номер предмета) и DefIndex (тип предмета).

DefIndex помогает определить, что за предмет перед нами — кейс, скин или мусор. А itemID нужен, чтобы точно знать, какой конкретно предмет из инвентаря мы хотим залутать нашим лутером.

Проще говоря: По DefIndex можно понять какой предмет нам выпал — одинаковые предметы имеют одинаковый DefIndex. Рекомендуется заранее узнать DefIndex ненужных предметов (мусора), чтобы автоматически отсеивать их и не тратить ресурсы на них.

ИТОГИ

Мы разобрали, как самостоятельно создать фармилку кейсов TF2. Это лишь базовые примеры, с которых стоит начинать. В дальнейшем, при масштабировании на большое количество аккаунтов, могут возникнуть сложности — например, с Rate Limit при входе в аккаунты. Поэтому крупные фермы уже давно используют сессии (steamsession):

Что такое SteamSession и зачем она нужна:

.steamsession — это файл с сохранённой сессией авторизации Steam. Он создаётся, когда вы входите в аккаунт с разных устройств, чтобы не вводить логин и пароль каждый раз. Сессии бывают трёх типов:

Мобильная — создаётся через мобильное приложение Steam.
Веб-сессия — используется в браузере.
Десктоп-сессия — создаётся при входе через клиент Steam.

Сессия обычно действительна около 180 дней. Это означает, что в течение этого времени вы можете авторизоваться в аккаунте без повторного ввода логина, пароля и кода подтверждения.

В моём скрипте [перейти] реализована переработанная версия SSC от автора Sadzurami, в котором:

Удалено создание мобильных сессий.
Добавлена возможность отключать создание веб-сессий.

Это сделано для ускорения создания сессий, так как для фарма TF2 требуется только десктоп-сессия.

Вы можете:

Изучить или использовать оригинальный SSC
Скачать мой вариант [перейти]

Лут (сбор) предметов, с чего начать:

На рынке уже существует множество готовых решений для автоматического лутинга, но если вы хотите сделать своё — начните с основ:

Базой для таких скриптов являются библиотеки DoctorMcKay (в частности, steam-user, steam-tradeoffer-manager, steamcommunity и другие). Обязательно ознакомьтесь с их документацией — всё, что реализуется через эти библиотеки, вы сможете воссоздать с помощью ChatGPT.

Важно при работе с ChatGPT:

Помните, что при длительном взаимодействии ChatGPT может “забывать” часть вашего предыдущего кода, особенно если он не упоминается напрямую в последующих запросах. Из-за этого могут исчезать рабочие фрагменты или ломаться логика. Чтобы этого избежать: время от времени вставляйте в запрос текущий рабочий код с пометкой: "Вот текущая версия кода, продолжи/дополни/исправь:"

Моменты опущенные в этой статье:

1. Полноценный фарм предметов на игровых серверах TF2

2. Как пользоваться NetHook и SteamKit

Эти инструменты позволяют вести низкоуровневый анализ трафика Steam (включая Game Coordinator), перехватывать и расшифровывать сообщения.

NetHook помогает логировать сетевые сообщения Steam-клиента.
SteamKit — .NET-библиотека, аналог steam-user на C#, предоставляющая полный доступ к Steam API, GC и protobuf-сообщениям.
Подходит для продвинутой разработки и реверса протокола.

Когда в играх Valve выходят крупные обновления, вместе с ними часто появляются новые лазейки и возможности для абузов через протобафы. Обычно Valve быстро закрывает такие дыры, но некоторые уязвимости могут существовать годами.

3. Полный разбор .proto файлов Steam / TF2
В статье не разбираются все сообщения из .proto-файлов (base_gcmessages.proto, tf_gcmessages.proto, econ_gcmessages.proto и другие), хотя они лежат в основе всех взаимодействий с Game Coordinator. Полный разбор требует знания структуры Protocol Buffers и принципов Steam-сетевого протокола.

Честно говоря, на текущий момент у меня нет желания расписывать простыню текста на эти темы, вся информация собрана на GitHub, при желании вы сами найдете всю полезную информацию, я лишь дал базовые знания и понимание с чего вам стоит начинать.

Ссылки на ресурсы, используемые в этой статье

🔧 Библиотеки и инструменты:

Node.js — среда выполнения JavaScript для серверной разработки.
DoctorMcKay’s Steam библиотеки — инструменты для работы с Steam.

protobufjs — парсинг и сериализация .proto-файлов в JavaScript.

🧰 Отладка и анализ:

NetHook2 — утилита для перехвата и расшифровки сетевых сообщений Steam.
SteamKit2 — .NET SDK для работы с протоколом Steam, включая GC и protobuf.

📚 Документация и справка:

TF2 Schema API — API для получения данных о предметах TF2 (по def_index и др.).
TF2 Protobufs by xPaw — актуальные .proto-файлы TF2 от сообщества

🧩 Прочее:

ArchiSteamFarm — популярная кроссплатформенная система фарма карточек и управления Steam-ботами.
Steam Sessions Creator (SSC) от Sadzurami — инструмент для генерации .steamsession файлов, полезен для автоматизации логина без пароля.

Ответы на вопросы

Лимит инвентаря TF2 без према — 50 предметов, а у твоих ботов по 130?
Лимит инвентаря не влияет на дроп предметов. Если вам выпал предмет — он появится в инвентаре, даже если уже превышает лимит. Тоже самое касается и покупок во внутриигровом магазине — вы получите купленный предмет и прем, даже если инвентарь переполнен.

Какой предмет лучше покупать в магазине для получения према TF2?
Рекомендую купить Tour of Duty Ticket за $0.99. Если хочется сэкономить — советую почитать мою статью и использовать моего бота @SteamFX_bot, чтобы узнать, в каком регионе этот предмет дешевле всего.
Также советую глянуть статью про подарочные карты Steam
[1$ = 2 x по 8000 IDR] — это поможет пополнить баланс выгодно

Стоит ли фармить TF2 на своей основной ферме, например, с CS2?
Категорически НЕТ! Valve часто устраивает рандомные зачистки ботов — и вы можете попасть под раздачу. Ферму для TF2 нельзя совмещать с основной, иначе рискуете потерять всё в один момент.

Как обезопасить свою ферму TF2?
Главное правило — не наглеть. Серверы TF2 и так работают на пределе, особенно трейд-сервера. За массовый дуддос можно попасть на проверку со стороны Valve.

Я выставил миллион кейсов на торговую площадку, но их никто не покупает или продажи идут очень медленно — схема умерла?
Экономика TF2 давно в коме, но всё ещё подаёт признаки жизни. Кейсы обычно сливают по автобаям, либо обменивают на металл, а металл уже меняют на ликвидные ключи.

Все примеры скриптов, а также папку proto с .proto-файлами и полностью готовую фармилку, работающую через сессии, можно скачать ~~в telegram-боте — @SteamFX_bot~~ по ссылке [перейти]
Автор статьи: @Noil7
Не стесняйтесь оставлять отзывы в комментариях, задавать вопросы, если вам интересны новые статьи, следите за обновлениями на @NaN_info

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#tf2

#teamfortress2

#steamfarm

#casefarm

#steambots

#steamautomation

#protobuf

#gamecoordinator

#steamscripts

#nodejs

#fixtf2

#steamhack

#digitalfarming

#steamsession

#tf2cases

#steamapi

Как получить более 750 трастовых почт всего за $1 для любых ваших нужд

2025-05-13T04:15:07.574Z

Простенькая статья о том, как всего за $1 получить более 750 трастовых почт iCloud, которые можно использовать для любых сервисов, включая Steam. Этот метод идеально подойдет тем, кому нужно большое количество почт для любых целей и не хочет терять к ним доступ из-за блокировок или неактивности и предпочитает избегать использования ненадежных сервисов, таких как Firstmail.

Если вам лень читать статью, можете посмотреть видео на эту тему по ссылке: Смотреть видео на YouTube

iCloud — это сервис от Apple, который позволяет создавать почтовые адреса с доменом @icloud.com. Одна из главных функций iCloud — создание резервных почт через функцию "скрыть e-mail" в функциях платной подписки iCloud+. Это дополнительные адреса, которые автоматически пересылают письма на ваш основной ящик.

В базовой бесплатной подписке функция "скрыть e-mail" недоступна

Как работает создание резервных почт?

Функция создания резервных почтовых адресов доступна пользователям iCloud с оплаченной подпиской, начиная с минимального объема 50 ГБ за $1. Эти почты можно создавать, редактировать или отключать по своему усмотрению.

Важные моменты, которые нужно учитывать

Регион мобильного номера: для создания почты iCloud вам необходимо иметь зарегистрированную учетную запись Apple ID. Кроме того, потребуется указать мобильный номер телефона, регион которого должен совпадать с вашим IP-адресом, если это условие не будет соблюдено, может возникнуть ошибка при регистрации аккаунта.
Избегайте использования SMS-сервисов: для входа в iCloud вам потребуется либо код из SMS, либо код подтверждения с устройства Apple, где вы уже авторизованы. Если у вас нет доступа ни к одному из этих вариантов, вы рискуете потерять свою почту.
Подписку можно не продлевать: даже если подписка истечет, созданные резервные почты останутся активными и будут продолжать пересылать письма на основной адрес. Единственное ограничение — вы больше не сможете создавать новые почты или изменять существующие.
Ограничение по скорости создания: можно создать до 5 резервных почтовых ящиков в час, это может занять время, но при необходимости процесс легко автоматизировать.
Семейный доступ для увеличения количества почт: вы можете создать семейную группу до 6 человек (включая вас) и поделиться с ними своей подпиской iCloud+. Это позволит каждому участнику использовать общую подписку и создавать свои резервные почты.
Оплата подписки через устройство Apple: Apple не позволяет оплачивать подписку iCloud+ напрямую через сайт iCloud, чтобы избежать манипуляций с региональными ценами. Для оформления подписки требуется устройство Apple (iPhone, iPad или Mac). Однако вы можете обойти это ограничение и оплатить подписку через компьютер с Windows.

Как оплатить подписку iCloud+ через Windows

Чтобы оформить подписку iCloud+ через Windows, сначала установите приложение iCloud для Windows с официального сайта Apple. После установки войдите в свою учетную запись Apple ID, для оформления подписки перейдите в раздел управления хранилищем и выберите нужный тарифный план iCloud+. Оплату можно произвести банковской картой или другим доступным методом. После этого все функции iCloud+ будут активны на вашем аккаунте, даже без устройства Apple.

Автоматическое создание почт

! Данная информация предоставлена исключительно в образовательных целях. Материал не предназначен для злоупотребления сервисом или нанесения вреда, а создан исключительно для упрощения его использования добросовестными пользователями.

Создавать почты вручную неудобно из-за ограничения — не более 5 почт в час. Чтобы упростить процесс, можно использовать простой скрипт, который делает это автоматически.

Как работает:

Скрипт каждый час и 5 секунд отправляет 5 запросов на создание почтовых ящиков.

Как использовать:

Авторизуйтесь в iCloud через браузер.
Перейдите на страницу Функции iCloud+.
Откройте консоль браузера (F12).
Вставьте туда код скрипта и нажмите Enter.
Не закрывайте эту страницу, пока не создастся нужное количество почтовых ящиков.

код доступнен по ссылке

// Конфигурация
const CONFIG = {
  emailCount: 5, // Количество создаваемых почт
  requestInterval: 60 * 60 * 1000 + 5000 // Один раз в час и 5 секунд
};

let emailCounter = 1; // Начальное значение счетчика почты

// Основная функция выполнения запросов
async function executeRequests() {
  try {
    console.log("Запуск запроса");

    for (let i = 0; i < CONFIG.emailCount; i++) {
      const hme = await sendRequest("generate", { langCode: "en-US" });
      if (!hme) throw new Error("Ответ не содержит hme");

      const reserveResult = await sendRequest("reserve", { hme, label: String(emailCounter++).padStart(3, '0'), note: "" });

      // Логируем полный ответ для диагностики
      console.log("Полный ответ reserveResult:", reserveResult);

      // Корректный метод получения почты
      const email = reserveResult.result?.hme?.hme || "(email не получен)";

      console.log(`Создана новая почта: ${email}`);

      if (i < CONFIG.emailCount - 1) {
        await new Promise((resolve) => setTimeout(resolve, 5000));
      }
    }

    console.log("Серия запросов завершена");
  } catch (error) {
    console.error("Ошибка:", error);
  }
}

// Функция отправки запроса
async function sendRequest(type, bodyData) {
  const url = `https://p128-maildomainws.icloud.com/v1/hme/${type}`;

  const response = await fetch(url, {
    method: "POST",
    mode: "cors",
    credentials: "include",
    headers: { "accept": "*/*", "content-type": "text/plain" },
    body: JSON.stringify(bodyData)
  });

  const data = await response.json();

  if (type === "generate") return data.result?.hme;
  return data;
}

// Запускать серию запросов 1 раз в час и 5 секунд
setInterval(executeRequests, CONFIG.requestInterval);

// Немедленный запуск
executeRequests();

Этот скрипт написан таким образом, чтобы его можно было легко проверить на безопасность, даже если вы не разбираетесь в программировании. Вы можете отправить его в ChatGPT или любой другой умный помощник, чтобы убедиться, что в нем нет вредоносного кода.

Код чтобы вывести в консоль браузера список всех созданных вами почтовых адресов:

код доступнен по ссылке

// Получение списка почтовых адресов
async function listEmails() {
  try {
    const response = await fetch("https://p41-maildomainws.icloud.com/v2/hme/list", {
      method: "GET",
      mode: "cors",
      credentials: "include",
      headers: { "accept": "*/*", "content-type": "text/plain" }
    });

    const data = await response.json();
    if (data.success) {
      const allEmails = [...(data.result.forwardToEmails || []), ...(data.result.hmeEmails || []).map(item => item.hme || "")];
      console.log(allEmails);
    } else {
      console.error("Не удалось получить данные:", data);
    }
  } catch (error) {
    console.error("Ошибка:", error);
  }
}

// Немедленный запуск
listEmails();

Если вам нужно большое количество почтовых ящиков для регистрации на различных сервисах, создания аккаунтов или других целей, этот способ станет отличным решением. Он гарантирует, что все адреса будут работать корректно, даже если истечет ваша подписка на iCloud+

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#emailautomation

#emailfarm

#accountcreation

#emailscripts

#privacytools

#mailautomation

#secureemails

#emailmanagement

Секретные механики Steam — извлекаем максимум выгоды из региональных цен

2025-04-20T12:33:32.173Z

В этой статье мы копнём в механику региональных абузов в Steam и узнаем, как их применяют либо применяли на практике, чтобы выжимать дополнительные скидки и выводить баланс в плюс или под хороший процент.

Вступление

В Steam существует множество региональных валют, курс которых обновляется каждые 24 часа, а цены на внутриигровые предметы и игры при этом остаются статичными до тех пор, пока Valve или разработчики не внесут изменения. На этом фоне, особенно в нынешнее нестабильное время, возникает множество абузов, связанных с колебаниями курсов.

О механике

В Steam за базовую валюту используется доллар США (USD), курс которого раз в сутки пересчитывается для остальных региональных валют, из‑за этого в разных валютах цены на скины во внутриигровых магазинах могут существенно отличаться: чаще всего разница колеблется в районе 3–5%, но пару раз в месяц достигает более 10%, а в отдельных случаях — например после удаления ARS и TRU из магазина — до 50% и выше.

Историческая справка: после прихода к власти президента Хавьера Милея в Аргентине были приняты меры по девальвации песо, из-за чего его курс рухнул на 54%. Однако к тому моменту в Steam все аргентинские и турецкие аккаунты уже были автоматически переведены на доллар США. Тем не менее можно было включить VPN, сменить регион магазина и, перейдя по ссылке на предмет, купить его в нужной валюте — это привело к резкому падению цен на ключи TF2. Далее в статье вы узнаете, как это делалось.

В регионах с сильными колебаниями курса Valve периодически вручную корректирует цены для их стабилизации. Согласитесь, купить скин со скидкой 50% и открыть капсулу или кейс звучит очень заманчиво. Но тут же возникает масса вопросов: не забанят ли вас? Давайте разберём эти моменты:

Особенности региональных абузов

Если вы зарегистрируете новый пустой аккаунт "пустышку" в Steam, то через VPN можно один раз сменить регион, привязав его к аккаунту, однако повторная смена региона потребует совершить покупку через местный способ оплаты.

Формально Steam запрещает использование VPN и подмену региона, что влечёт риск блокировки, но на практике нарушителей лишь «депортируют» обратно в исходный регион — баны же случаются только за крайне серьёзные злоупотребления и в пример я приведу свой аккаунт:

покупка капсул CS2 за британский фунт на аккаунте с регионом Аргентина (ARS)

КТ на моем аккаунте

сколько было потрачено на аккаунте и сколько должно было выпасть карточек

На нём висит КТ (красная табличка) за нарушение правил сообщества Steam. Что я сделал? При скидке около 17,5% я покупал капсулы Antwerp 2022 и каждую неделю перепродавал их — как только снимался бан на продажу, продавал с прибылью в 1 цент и набивал очки Steam. На момент бана на аккаунте было 50 000 капсул Antwerp 2022 и 2 500 ключей TF2. Сотрудник Valve, видимо, сочёл это серьёзным злоупотреблением и выдал КТ. Это пример того, как не надо делать, и за что вас точно забанят. Теперь разберём все механики подробно:

Скидка через VPN (частичный фикс)

Узнав, в какой валюте сейчас самая большая скидка, мы включаем VPN нужной нам страны, далее переходим в магазин игр Steam, добавляем любую игру в корзину и переключаем страну магазина.

пример выбора региона под впн в разделе "корзина" магазина steam

Магическим образом мы получаем скидку на предметы: валюта аккаунта конвертируется в валюту VPN, и с нас списывается меньше или больше при покупке внутриигровых предметов. Достаточно лишь перейти по прямой ссылке на нужный предмет и купить его со скидкой:

http://store.steampowered.com/buyitem/ид игры/ид предмета/кол-во предметов

изменение цены на предмет при смене с Украины на Японию для http://store.steampowered.com/buyitem/570/4794

Работает и в обратную сторону: предмет, который стоит 1 400 ₴ в Украине, при смене региона на Японию будет стоить 1 596 ₴.

Данный метод был прикрыт для CS2 и TF2, однако всё ещё работает в DOTA2. Многие используют его для покупки Collector's Cache — наборы из них хорошо продаются и позволяют вывести баланс в плюс, а не в привычные –30%, но особенность таких сундуков в том, что наборы из них нельзя передать или продать, а только подарить через игру.

Если вас заинтересовал вывод через коллекционные сундуки, сначала изучите, как это работает!

Отложенная покупка (частичный фикс)

А вот о механике отложенной покупки мало кто знает, даже среди валютных абузеров. В чем заключается её суть: вы переходите по ссылке на предмет, и у вас генерируется транзакция с уникальным ID. Никогда не задумывались, сколько времени её можно не оплачивать? Раньше это было 48 часов — вы могли насоздавать сколько угодно ссылок на покупку предмета и, даже когда его удаляли из магазина, подтвердить транзакцию и купить удалённый лот.

Возьмём мой любимый пример: когда из CS:GO (теперь CS2) убрали операцию «Broken Fang», этот абузер покупал удаленные пропуска и звезды через механику отложенной покупки, тем самым накручивая баланс и кол-во предметов — как видно, он успел наабузить приличную сумму.

инвентарь игрока https://steamcommunity.com/profiles/76561198135440054

Из актуального можно назвать покупку скинов RUST: ими хорошо выводят баланс из Steam в плюс, но тут тоже есть своеобразная рулетка. Раз в неделю разработчики обновляют ассортимент в магазине — одни скины после удаления внезапно взлетают в цене, другие падают вдвое. Посмотреть ассортимент за каждую неделю и изменение цен можно тут: rust.scmm.app/store

изменение цен скинов RUST после удаления из магазине

Благодаря отложенной покупке у нас есть время узнать, на какие лоты есть спрос, а какие останутся невостребованными. Ограничение на продажу скинов спадает ровно через 7 дней после покупки, и те, кто первыми купили лоты, задают тренд на цены. В первые часы можно оценить спрос, но важно помнить: продать скин нельзя в течение недели, а за это время ситуация может измениться — хотя иногда скин сразу улетает в ×3–×5 от цены в магазине.

Сейчас Valve сократили время отложенной покупки в своих играх до получаса, а для отдельных предметов — до 5 минут. По поводу RUST точных данных у автора статьи нет.

Ежедневные лимиты и ограничения

(для богатых)

Также стоит учитывать, что у каждой валюты есть дневной лимит трат. В USD он составляет $2 000, а в валютах с высокой волатильностью может быть вдвое ниже. Если же валюта укрепилась по отношению к доллару, этот порог может превысить $2 000, а вместе с ним вырастает и максимальная сумма, которую можно хранить на кошельке Steam.

Достаточно найти валюту с самым высоким лимитом, продать скины до этого потолка, затем обычными способами пополнить кошелёк — и вы можете участвовать в «автобай рыбалке». Иногда неопытные пользователи выставляют CS2‑скины стоимостью более $5 000 по максимально доступной цене (в пределах лимита), и «словит» тот, кто удачнее выставил автобай. Подробнее рассказать не могу, так как сам не участвовал, но вы можете понаблюдать за примерами, например на лоте AWP | Dragon Lore

автобаи на AWP | Dragon Lore

Абуз очков Steam (частичный фикс)

Как уже говорилось, Valve отключила возможность абуза скидки через VPN для CS2, но всё ещё можно завести новый аккаунт в нужной нам валюте и во время мажоров CS2 покупать капсулы со скидкой, а затем продавать их по 0 или даже небольшой плюс. Так можно «наабузить» миллионы очков Steam — для продажи на FanPay или оформления профилей ботов, а также карточки, которые легко продать на торговой площадке.

Из минусов — придётся долго выбивать карточки, да и сам метод частично пофиксили: капсулы теперь можно продавать только через неделю после покупки.

Китайские опенкейсы

Сейчас на торговой площадке нельзя узнать покупателя вашего лота, но совсем недавно это было возможно. Когда у автора статьи покупали кейсы, чаще всего это были "пустышки" с ненастроенными профилями, которые сразу же открывали их до первого ножа, тк при скидке 10–15 % заметно растёт ROI опенкейсов.

но я не советую этим заниматься:
во‑первых, Valve могут удалить ваш аккаунт, тк данный вид абуза стал очень массовый, во‑вторых, для этого используют «специальные» аккаунты.

Я, к сожалению, не знаю всех подробностей, но предполагаю, что Perfect World‑аккаунты CS2 (китайские аккаунты) имеют верифицированный статус и поэтому их шансы на первый нож или хороший дроп выше: азартные игры в Китае гораздо более массовы, чем на СНГ‑рынке, и число азартных игроков там существенно больше, поэтому разработчики стараются стимулировать открытие большего числа кейсов. Впрочем, это лишь моё предположение.

Немного о Perfect World: просто запустите CS2 с параметром -perfectworld, и игра предложит привязать ваш Perfect World‑аккаунт к аккаунту CS2. Я сделал это в 2016 году, ещё во времена абуза эксклюзивных скинов для Dota 2 в Корее (NEXON) и Китая (Perfect World). Во время выхода операции «Расколотая сеть» после пятого кейса мне выпал на тот момент новый ★ StatTrak™ Скелетный нож | Северный лес — прошло не более получаса с момента выхода операции, а на торговой площадке уже было два таких же StatTrak ножа того же качества. Тогда я не придал этому значения, а сейчас оставляю этот факт на ваше рассуждение.

Покупка ключей и билетов TF2

(схема мертва)

Фермы TF2 — как кот Шрёдингера: то ли живы, то ли мертвы, пока о них не начинаешь говорить. Но это не мешает выходу обновлений и новых тематических кейсов, для которых требуются ключи по $2.49. Во время таких релизов можно было закинуть на пустые аккаунты "пустышки" по $5 и купить 2 новых ключа ($2.49) и 1 билет ($0.99), или при нехватке средств вместо билета взять 2–3 капсулы мажора в CS2 — за счёт валютного абуза как раз хватает на дополнительный билет/капсулы.

пример как я приобрел 2 ключа ($2,49 × 2) и 1 билет ($0,99) общей номинальной стоимостью $6 всего за $5,10 (которые дает на баланс 40 HKD код)

Новые ключи шли под солидный процент на площадках вроде mannco.store, но чем дольше «фермы» жили, тем больше «фермеров» подключалось, а спрос оставался прежним, поэтому такие ключи порой приходилось продавать месяцами или заметно сбрасывать цену.

В дальнейшем «пустышки» превращались в анлим-аккаунты и использовались для получения распродажных карточек, которые Valve, начиная с последней распродажи, больше не выдает.

Региональный арбитраж (неактуально)

Этот абуз был актуален примерно пять лет назад, когда кейсы CS:GO (теперь CS2) стоили копейки, а валюту на аккаунте можно было менять несколько раз в день, а не раз в три месяца, как сейчас. Тогда я покупал кейсы за 50 копеек в рублях, менял регион на долларовый или евро и выставлял лот по минимальной цене — $0.03/€0.03. После учёта комиссии в итоге получалось около $0.01/€0.01 с кейса, что давало х2–х3 от вложенной суммы.

Суть в том, что на западном рынке минимальная цена в пересчёте на доллар значительно выше, поэтому у дешёвых скинов часто наблюдается резкие скачки графика цен. Минус метода — он работал только с очень ликвидными лотами (не менее 50 000 продаж в день), и приходилось ждать 2–4 недели, пока ваш кейс купят. Даже с учётом ожидания быстрые х2-х3 это очень выгодно. Сейчас времена изменились, и этот способ уже неактуален.

Этот приём также хорошо работал при продаже распродажных карточек, но, как уже упоминалось, Valve больше не выдаёт их.

Или ещё проще: курс валют в Steam обновляется раз в 24 часа, поэтому можно было конвертировать одну региональную валюту в другую и получать по 0,5–1% в сутки. Схема выглядела так: заранее, зная направление изменения курса, переводили средства до обновления, а после — фиксировали небольшую, но гарантированную прибыль за счёт разницы пересчёта.

Можно было бы ещё затронуть абузы курсов на игры и бандлы — они постоянно появляются, исчезают и трансформируются, как, например, бандлы Dagestan Technology, известные в узких кругах.

В статье были разобраны ключевые механики валютных абузов — некоторые из них уже утратили актуальность, другие всё ещё работают с ограничениями. Однако новые схемы продолжают появляться, адаптируясь к изменениям в системе Steam. Экспериментируйте, ищите свои подходы — и, конечно, не забывайте о рисках!

Для вас я создал бота @SteamFX_bot, с помощью которого можно отслеживать актуальные курсы валют и скидки на предметы в Steam.

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#steam

#regionalpricing

#steamabuse

#currencyexploits

#steammarket

#digitaleconomy

#steampoints

#rustskins

#dota2

#cs2

#tf2

#collectorcache

#perfectworld

#antwerpcapsules

#buyregionchange

#storeexploits

Секретные фермы Dota 2 или как китайцы абузили DPC сезоны, сундуки и Dota Plus

2025-03-22T03:12:58.519Z

Ферма аккаунтов в современных онлайн-играх давно стала нормой. Все слышали про фермы в Counter-Strike, фермы «бананов», телеграм-тапалок или даже про легендарные фермы Team Fortress 2, о которых обычно предпочитают молчать. Однако про фермы в Dota 2 слышали немногие. Сегодня вы узнаете историю о том, как Valve случайно создали лазейки для «фермеров» и как китайские абузеры активно ими пользовались.

ВСТУПЛЕНИЕ

Рынок скинов в Dota 2 нестабилен по сравнению с CS2, так как цены на предметы резко меняются с выходом новых патчей и изменений в мете, а эксперименты разработчиков с эксклюзивным контентом и множество бесполезных скинов только усложняют ситуацию для трейдеров. В этой статье мы не будем углубляться в подробности рынка, а рассмотрим три примера, которыми активно пользовались абузерами: сундуки Dead Reckoning Chest, награды DPC сезонов и особенности Dota Plus.

Dead Reckoning Chest

Тематический сундук Dead Reckoning Chest, с наградами трёх уровней (тиров), вышел одновременно с новым героем Muerta в обновлении «Смертная расплата» и выдавался за активность в матчах, при этом каждый игрок получил по 5 бесплатных ключей от сундука просто за вход в игру.

Предметы первых двух тиров нельзя продавать или передавать, их можно только перекрафтить в более высокий тир. Открыть сундук можно за 2.49$ или 20 тыс. осколков Dota Plus, но разработчики допустили ошибку, и в течение всего ивента даже пустые аккаунты, не сыгравшие ни одной игры, могли получить по 5 бесплатных ключей просто за вход в игру.

пример инвентаря такой пустышки id 76561199484663866

Абузеры массово создавали пустые аккаунты, накапливали ключи и ждали снижения цены на сундуки. По завершении ивента сундуки стали выпадать после игр, цена упала до 3 центов, бесплатные ключи перестали выдавать, а предметы третьего тира стали доступны для продажи. Однако на этом абуз не прекратился:

Абуз дополнительных ключей от Dead Reckoning Chest через Dota Plus

За тренировочные миссии новичков начислялись очки Dota Plus, которых хватало на шестой бесплатный ключ. Миссии выполнялись автоматически с помощью читов буквально в один клик, поэтому на подобных аккаунтах присутствуют характерные скины за тренировочные задания.

пример наград за тренировочные миссии

Примеры таких аккаунтов, где есть либо наборы первого и второго тира из Dead Reckoning Chest, либо бесплатные ключи + предметы за тренировочные миссии:

Фермеры массово вступали в гильдии, получая еженедельно по 1500 осколков вместо стандартных 750 благодаря двум месяцам бесплатного Dota Plus для новичков. Данные манипуляции приносили дополнительно от 1 до 4 бесплатных ключей. Анализ показывает, что на типичном аккаунте хранилось около 4 сетов 1-го тира и один сет 2-го тира, крафтившийся из 5-ти первых. Таким образом, одна пустышка могла приносить до 9 бесплатных ключей.

пример наград гильдии

Много это или мало? За 25 перекрафченных наборов 1-го тира (с шансом 50%) или 50 наборов (с шансом 100%) можно было получить набор Doll of the Dead, стоимость которого на тот момент составляла около 20$. Судя по основному аккаунту одного из фермеров 76561198087436343 доход от таких манипуляций был весьма приличным.

мейн 76561198087436343

Проблемы абуза Dead Reckoning Chest и причина взрывного роста цен

Однако у этого метода были свои сложности: предметы первых двух тиров можно было лишь "подарить", для чего аккаунт-получатель должен был находиться в друзьях не менее 30 дней, а отправляющий аккаунт иметь минимум пятый уровень профиля в игре, который можно получить за +/-10 игр. Чем выше уровень, тем больше подарков разрешалось отправить за сутки (максимум – 8).

Ситуацию ещё сильнее усложнило то, что китайские фермеры начали массово скупать сундуки на торговой площадке, резко взвинтив их цены. В результате абуз стал невыгодным: цена сундуков выросла, а набор Doll of the Dead подешевел вдвое из-за выхода новых обновлений и скинов.

график роста Dead Reckoning Chest

DPC сезоны и клубы поддержки

Во времена пандемии Valve активно поддерживала профессиональные команды, запустив так называемые «клубы поддержки». Игроки могли делать донаты своим любимым командам и получать награды с их символикой. Кроме того, в игру были введены карточки игроков и возможность делать прогнозы на матчи. За правильные прогнозы и накопленные очки выдавались сундуки DPC, которые также активно абузили китайские фермеры. Но эта история заслуживает отдельного разбора.

С точки зрения обычного игрока, DPC-сундуки представляют собой халтуру со стороны разработчиков. Создавалось впечатление, что команда, отвечающая за игру, резко сменилась и просто не разбирается в экономике Dota 2. По сути, эти сундуки содержали старые наборы — иногда эксклюзивные, а порой и весьма ценные, но перекрашенные в другой цвет. Всего таких сундуков 4:

The International 2021 Lineage Treasure

The International 2021 Lineage Treasure – содержит перекраски в золотом цвете
DPC 2022 Lineage Treasure: Winter, Spring, Summer – содержат перекраски в кровавом цвете

Первые три сундука можно было передавать и продавать, тогда как четвертый нельзя – именно в этот момент разработчики обнаружили массовый абуз и закрыли возможность торговли.

Особенности получения DPC сундуков

По моей статистике, за прогнозы можно было заработать до трёх сундуков The International 2021 Lineage Treasure, а кровавые сундуки – от одного до трёх за бесплатные прогнозы. При этом механизм получения кровавых сундуков был немного иным: требовалось открыть 10 бесплатных бустеров карточек игроков, выбрать лучшего игрока по характеристикам карточек и сделать прогнозы на текущий день, что усложняло массовый абуз. Но судя по тому, что Valve запретила продажу и передачу последнего сундука и полностью отказалась от этой системы, можно сделать вывод, что масштабы абуза оказались весьма значительными.

Заработок и затраты на DPC сезоны

Все данные типы наград раздавались абсолютно бесплатно, и их можно было легко абузить с обычных пустышек. Достаточно было лишь автоматизировать процессы участия в активностях и сбора наград. Приблизительно, на старте продаж, когда наблюдался самый высокий спрос на новые предметы, игроков и инвесторов, с одного аккаунта можно было заработать около 1–2 долларов. Учитывая, что себестоимость пустышки была ничтожно мала, а масштабы абуза огромны, суммарный заработок получался весьма значительным.

Цены на старте продаж:

The International 2021 Lineage Treasure – 0,15 USD
DPC 2022 Winter Lineage Treasure – 0,20 USD
DPC 2022 Spring Lineage Treasure – 0,30 USD
DPC 2022 Summer Lineage Treasure – нельзя передавать и продавать

Таким образом, низкая себестоимость аккаунтов и бесплатное получение наград делали систему особенно привлекательной для массового абуза.

Как разработчики борются с фермерами

За последние турниры DPC игрокам стали начислять исключительно очки Dota Plus, а весь бесплатный контент теперь нельзя передавать или продавать. Разработчики, видимо, устали от лазеек, негативно влияющих на экономику игры, поэтому как бесплатные, так и платные награды либо нельзя передавать, либо они попадают под трейд-лок сроком на полгода-год. Это позволяет выявить все случаи массового абуза и оперативно забанить подозрительные аккаунты.

Из недавних примеров можно привести случай, когда разработчик популярного чита для Dota 2 обнаружил лазейку в ивенте Crownfall, позволяющую получить награды за все четыре акта, включая платные ветки. Это давало возможность заработать до 16 сундуков с наборами, иммортальными предметами, скинами на башни и крипов — скины, которые всегда будут пользоваться спросом. Забанили ли аккаунты за этот абуз, станет ясно по их ценам в апреле, когда данные предметы можно будет передать или продать.

К тому же Valve изменила систему «дарения» предметов в Dota 2: теперь для отправки одного подарка в день требуется минимум 5 уровень, а выпадение сундуков доступно лишь при наличии 7000 очков порядочности, которые, к слову, падают с каждой игрой, если система затедектит мультиаккинг (одна из мер против буста аккаунтов).

сообщение о дропе предметов на 7000 порядочности

Несмотря на все ужесточения, остаётся непонятным, зачем фермерские аккаунты забивают гильдии в Dota 2 лишь для того, чтобы раз в неделю получать 750 очков Dota Plus. Возможно, боты копят их под будущие обновления, ведь в магазине Dota Plus нет действительно ценных предметов — даже ключ от Dead Reckoning Chest за 20 тысяч очков ничего не даёт, поскольку для его использования требуется прокачать аккаунт до 5 уровня (примерно 10 игр), а ради копеечного профита вряд ли кто-то на это пойдёт.

Как найти фермерские аккаунты

Чтобы найти такие аккаунты, нужно сначала вступить в любую гильдию — это даст вам возможность просматривать таблицу рейтинга всех гильдий в игре. Фермерские аккаунты обычно сразу исключаются из самых активных гильдий, поэтому для поиска необходимо пролистывать список до примерно 20+ тыс позиции:

Таблица гильдий в игре

Возьмем для примера случайную гильдию и сразу видим в ней пустые аккаунты с нулевой статистикой профиля, открываем и видим наборы из Dead Reckoning Chest, а также третий кровавый DPC-сундук, который нельзя передать или продать.

Пример нулевой статистики участника в гилидии

ссылка на данный аккаунт: 76561199270553053

инвентарь аккаунта 76561199270553053

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#dota2

#dota2abuse

#accountfarming

#deadreckoning

#dpc

#dotaplus

#chestabuse

#lineagetreasure

#skinsabuse

#steammarket

#gameexploits

#steam

#chinesefarming

#eventexploits

Как экономить на пополнении баланса Steam: опыт работы с QRIS и Steam Wallet Gift Card IDR

2025-03-09T17:55:01.005Z

ВСТУПЛЕНИЕ

Возможно, многие из вас уже сталкивались с предложениями приобрести коды для пополнения баланса Steam по привлекательной цене и задавались вопросом, откуда берутся такие выгодные предложения. В этой статье я поделюсь опытом покупки Steam Wallet Gift Card IDR (Indonesia) и получении ваучеров для игр, таких как Genshin, Roblox, ZZZ и не только. Особое внимание уделю тонкостям работы индонезийской платёжной системы QRIS, которая лежит в основе этой схемы и позволяет находить интересные абузы и предложения.

Предыстория

Однажды мне понадобилось пополнить большое количество стим-аккаунтов в евро. Стандартные способы, такие как WebMoney, не позволяют напрямую работать с евро, поэтому единственным решением стал Steam Wallet Gift Card. Минимальный номинал таких карт составляет 6000 IDR или 8000 IDR, однако на популярных площадках вроде buysellvouchers или seagm на тот момент за каждый код была переплата в размере +0,03–0,06 $ от номинала. При больших объёмах это приводило к потерям, достигающим 1000+ $, что подтолкнуло меня к поиску альтернативных ретейлеров подарочных карт и возможности приобрести коды для других валют, например, HKD.

Партнерство Steam с Razer и региональные особенности

Мои поиски привели меня к одному из партнеров Steam — производителю геймерских девайсов с фирменной зелёной RGB-подсветкой компании Razer.

Каждый регион имеет свою версию сайта gold.razer.com, и ассортимент товаров зависит от вашего IP-адреса. Так, при входе с европейского IP вы увидите один набор предложений, а с азиатского — другой. Например, с индонезийского IP доступны Steam Wallet Gift Card IDR (Indonesia), а через тайский — Steam Wallet Code (THB). (Кодов для HKD, к сожалению, нет.)

Razer предлагает две виртуальные валюты:

Razer Silver — бесплатные монеты, начисляемые за активность и кешбэк
Razer Gold — за которую мы можем купить Steam Wallet Gift Card и другие игровые ваучеры

пример Steam Wallet Gift Card на сайте

Экономия с помощью GoPay / QRIS

На сайте Razer можно пополнить баланс через криптовалюту, что позволяет приобретать коды с минимальной наценкой. Однако позже я обнаружил акцию: при пополнении баланса через платёжную систему QRIS вы получаете 7,5% скидку на пополнение, благодаря чему я не только покупал коды по номинальной стоимости, но и активно использовал акции, что давало дополнительную скидку примерно в 8%.

Суть метода заключается в следующем: в Индонезии, где инфляция достигла критических значений, местная валюта стремительно обесценивается. В таких условиях даже туристы, посещающие Бали, редко берут с собой крупные суммы. Именно поэтому любой иностранец может зарегистрироваться в индонезийской платёжной системе GoPay без прохождения верификации (KYC) и, используя оплату через QRIS, совершать операции в рамках установленных лимитов – до 2 млн IDR в день (примерно 125 $) и до 20 млн IDR в месяц (примерно 1250 $).

Пример на практике

1 Razer Gold = 1 IDR

Стоимость одного кода Steam Wallet Gift Card 8,000 IDR была 8,500 Razer Gold без скидок — немного выше номинала. Почему так? Всё дело в том, что необходимо использовать акции и скидки на сайте:

Раз в неделю или две проводилась акция, когда скидка распространялась на различные товары. В моём случае каждую неделю по выходным цена на Steam Wallet Gift Card снижалась до 7,650 / 7,820 / 7,990 / 8,200 Razer Gold за код, размер скидки меняется каждый раз.

пример акций

Также по выходным действует акция за пополнение через QRIS: пополнив баланс на 465,000 IDR, я фактически получал 500,000 Razer Gold (+7,5% к депозиту).

пример выгодного пополнения

Суммировав обе акции, скидка на один код составляла около 8%, что давало экономию примерно 3–4 центов за код. Однако сейчас, из-за колебаний курсов, ситуация уже не выглядит столь выгодной.

Дополнительно:
Кешбэк в Razer Silver
За каждую покупку начислялся кешбэк в размере 13–15 Razer Silver.

Кешбэк в Razer Silver

На что можно потратить Razer Silver? Например:

За 30,000 Razer Silver можно приобрести гифт-карту Roblox на 10 евро и продать ее на FunPay
За 200,000 Razer Silver — микрофон или игровые наушники.
За 400,000 и более — игровой монитор или мобильную консоль.

Razer Rewards Catalog

Актуальный каталог вознаграждений смотрите по ссылке: Razer Rewards Catalog. Razer Silver не привязан к региону аккаунта, в отличие от Razer Gold. Это означает, что если вы проживаете в ЕС, вы можете легко изменить страну аккаунта и заказать себе игровые девайсы, в РФ доставка недоступна.

Подводные камни

Используемая схема не лишена недостатков:

Колебания курса IDR: Постоянное снижение курса влияет на конечную стоимость Steam Wallet Gift Card IDR.
Нерегулярность акций: Администрация сайта часто не соблюдает заранее установленные даты – акции, объявленные на выходные, могут стартовать в начале недели.
Лимиты и временные рамки акций: На каждое пополнение и покупку Steam Wallet Gift Card выделяется определённая квота. Например, для кода номиналом 8000 IDR лимит составляет 250 000 единиц за акцию, а бонус при пополнении через QRIS может исчерпаться в течение 20 минут.
Отсутствие корзины: На сайте отсутствует возможность добавить несколько товаров в корзину, поэтому покупку приходится совершать по одному или с использованием автоматизированных запросов.
Лимиты: Для неверифицированных пользователей GoPay установлены следующие ограничения: пополнение и траты — до 2 млн IDR в день и до 20 млн IDR в месяц, а максимальный баланс на счету не может превышать 2 млн IDR.

Технические моменты

Данная информация предоставлена исключительно в образовательных целях. Автор не несёт ответственности за последствия её применения, включая финансовые потери, прямой или косвенный ущерб, а также иные возможные риски и убытки.

Для изучения ассортимента товаров на gold.razer.com можно воспользоваться VPN, авторизация на сайте не требуется. Учтите, что ассортимент товаров зависит от региона, поэтому при смене IP-адреса вы увидите разные предложения.

Руководство по использованию GoPay и QRIS

QRIS - это система оплаты через QR-код в Индонезии, для него необходимо зарегистрировать счет GoPay

1. Получение индонезийского номера

Для работы с GoPay и QRIS необходим аккаунт WhatsApp, зарегистрированный на индонезийском номере телефона – именно на него будут поступать все SMS-оповещения и коды верификации. Будьте осторожны при покупке недорогих номеров: они могут оказаться уже использованными для спама или не пройти регистрацию WhatsApp. Лучше использовать надежные номера.

2. Установка необходимых приложений на телефон

GoJek: С его помощью регистрируется аккаунт GoPay, кроме того, если вы когда-нибудь отправитесь на Бали или будете путешествовать по Индонезии, GoJek станет для вас незаменимым помощником.
GoPay: Позволяет получить дополнительную скидку 6% на ваучеры а так же смотреть ваши лимиты

3. Процесс регистрации и верификации

Зарегистрируйтесь в GoJek, используя ваш номер WhatsApp, затем активируйте GoPay, связав оба аккаунта.
До прохождения верификации вам недоступны переводы и использование банковских карт – оплата возможна только через QR-код QRIS и пополнение счёта.

4. Пополнение счёта через QRIS
выгодный вариант

Откройте любую криптовалютную биржу, перейдите в раздел Р2Р и выберите Индонезию в списке стран.
Выберите способ пополнения через GoPay и обменяйте USDT на IDR, указав данные и номер, использованный при регистрации в GoJek.

невыгодный вариант

вариант #1 - coinsbee.com (внимательно следуйте инструкции в описании и после оплаты)
вариант #2 - topup-balance.com (не выбирайте варианты "KHUSUS DRIVER", зачисление денег может занять до 24 часов)
вариант #3 - Wise (не проверял)

Не пополняйте за раз сумму более 2 млн IDR и следите, чтобы общий баланс не превышал этот лимит – иначе деньги не будут зачислены.
После пополнения вы сможете совершать покупки на сайтах, где поддерживается оплата через QRIS.

Замечание: не превышайте лимит — 2 млн IDR в день и 20 млн IDR в месяц!

Как получить скидку 6% на Razer Gold через мобильное приложение GoPay

Откройте мобильное приложение GoPay, пролистайте страницу до конца и найдите пункт "Voucher saya"

Нажмите на "Paket Voucher"

Выберите раздел "Eksplor", затем "A+ Rewards"

Прокрутите вниз, откройте раздел "Game" и выберите пункт "Razer Gold".

Купите ваучер с 6% скидкой и активируйте полученный код на сайте Razer Reload, выбрав способ пополнения "Razer Gold Pin".

Ответы на вопросы

Текущие цены / курс не дают ощутимый профит, в чем смысл схемы?
Схема является альтернативой HKD кодам после того, как их пофиксят, а также полезна тем, кто хочет пополнить свои steam аккаунты в евро на сумму до 5 USD.

Возможно ли пополнить GoPay другим способом, кроме р2р на бирже?
Да, вы можете воспользоваться специализированными сервисами пополнения GoPay – несколько из них уже указаны выше в статье.

Что еще можно оплатить через QRIS? Для каких схем его используют?
GoPay / QRIS активно используют абузеры и арбитражники — например, для покупки рекламы на YouTube или оплаты таргетинговой рекламы в азиатских соцсетях. Поскольку в Индонезии QRIS фактически заменяет наличные, он присутствует практически во всех индонезийских сервисах.

Я нашёл долларовые коды пополнения Razer Gold с хорошей скидкой, могу ли я использовать их на индонезийском аккаунте Razer ID?
Нет, коды Razer Gold привязаны к конкретному региону.

Акции на сайте не появились в указанную дату, почему?
Иногда акции появляются с задержкой 2–3 дня,когда ответственный за них менеджер вспоминает о своих обязанностях, или вовсе не появляются.

⚠️ Обновление статьи:
На сайте Razer больше нет кодов номиналом 6000 / 8000 IDR — где их взять?
После публикации статьи коды на 6000 / 8000 IDR были удалены из ассортимента сайта Razer Gold. Однако, если вам всё ещё нужны именно такие номиналы, их можно найти на сторонних платформах.

Если вы создаёте собственный контент на основе материалов из этой статьи — будь то видео, посты или гайды — пожалуйста, не забывайте указывать ссылку на источник и автора. Уважение к первоисточнику помогает сохранять качество и мотивирует делиться новой информацией!

#steam

#steamgagames

#steamwallet

#razergold

#gopay

#qris

#steamsavings

#indonesia

#regionalpricing

#gamevouchers

#razersilver

#steamdiscounts

#balancetopup

NaN

Steam, YouTube и украденная крипта: анатомия современного скама

НАВИГАЦИЯ

Address Poisoning Attack или атака поддельных адресов

Экономика Address Poisoning

Защитные меры от Address Poisoning Attack

Разбор: какие суммы крадут в результате таких атак?

YouTube как платформа для криптоскама

Как устроена схема?

Технические детали скама:

Примеры адресов скаммера:

Масштабы проблемы:

Отмывание через Steam: как оплачивают рекламу и легализуют средства

Оплата рекламы на YouTube:

Отмывание украденных средств через Steam:

Bitcoin Puzzle и секта охотников за цифровыми сокровищами: темная сторона криптографической безопасности

НАВИГАЦИЯ

Как создается криптокошелек?

HEX-ключи и их темная магия

Биткоин-пазлы: игра на миллионы долларов

Механика биткоин-пазлов (и почему это безнадежно)

Простой практический эксперимент с Mac Mini M4

Секта биткоин-пазлов: охотники за сокровищами

Эволюция инструментов охоты: от BitCrack до современных решений

Технические реалии современной охоты

Шизотеории сообщества

Реальные методы поиска "потерянных" биткоинов

Brain Wallets — когда пароль «12345»

Старые кошельки: археология криптовалют

Нестандартные методы атак

Скам-кошельки: современные схемы обмана

Современная уязвимость: шаблонные деривационные пути

Практические выводы

Основные уроки

Гид по абузу старых механик Dota 2: Как Valve сами научили нас жульничать

НАВИГАЦИЯ

Старые версии — новые возможности

Шаг 1: Найти нужные Депоты и ManifestID

Шаг 2: Загрузка с помощью DepotDownloader

Что нужно:

Установка DepotDownloader

Пример команды для одного депота:

Обзор на старые клиенты Dota 2 и их абузы

Краткий обзор: функционал старых клиентов

Как я стал миллионером на одну ночь

Инструменты

Тихая охота за кейсами TF2: как зарабатывать на кейсах, пока Valve делает вид, что игра жива

НАВИГАЦИЯ

Вступление

Кто такие эти ваши фермы TF2?

Фермы кейсов: цифровая копейка рубль бережет

Особенности и проблемы фарма TF2

Как фармить TF2 — полный гайд

Подготовка

Эмуляция Mac OS: пошаговая реализация

Протобафы (.proto)

ИТОГИ

Что такое SteamSession и зачем она нужна:

Лут (сбор) предметов, с чего начать:

Важно при работе с ChatGPT:

Ссылки на ресурсы, используемые в этой статье

🔧 Библиотеки и инструменты:

🧰 Отладка и анализ:

📚 Документация и справка:

🧩 Прочее:

Ответы на вопросы

Как получить более 750 трастовых почт всего за $1 для любых ваших нужд

НАВИГАЦИЯ

Что такое iCloud+ почта и как работает система резервных адресов?

Как работает создание резервных почт?

Важные моменты, которые нужно учитывать

Как оплатить подписку iCloud+ через Windows

Автоматическое создание почт

Как работает:

Как использовать:

Секретные механики Steam — извлекаем максимум выгоды из региональных цен

Вступление

НАВИГАЦИЯ

О механике

Особенности региональных абузов

Фермы кейсов:
цифровая копейка рубль бережет

ВСТУПЛЕНИЕ

4. Пополнение счёта через QRIS
выгодный вариант