zhoshttps://teletype.in/atom/zhoscrypto2026-09-23T01:38:47.804Zzhoscrypto:whalesmarket2024-11-12T20:21:09.794Z2024-11-13T19:23:53.309Z

<img src="https://img3.teletype.in/files/a0/29/a029ccc2-2580-4ad6-b460-4ec663401e35.png">Whales Market был дюпнут?!

<hr /> <p id="z1cS"><em>Дюпать</em> – клонировать вещи в играх, при помощи скрытого бага или фичи</p> <hr /> <figure id="Xa1I" class="m_original"> <img src="https://img3.teletype.in/files/a0/29/a029ccc2-2580-4ad6-b460-4ec663401e35.png" width="700" /> </figure> <p id="qbJz">Всем привет, меня зовут Артем и в этой статье я расскажу про интересный кейс <em>моего друга</em>, с которым он столкнулся в августе этого года. </p> <p id="sPtb"><strong>Далее рассказ будет вестись от первого лица для удобства</strong></p> <blockquote id="l2uF">Вы не верили что баг с сжиганием нфт реален? Я попробую вас переубедить</blockquote> <p id="8mMA">Итак, начнем</p> <h2 id="jGrh" data-align="center">День 1. Дюп</h2> <p id="hECg"></p> <figure id="dqdD" class="m_custom"> <img src="https://img3.teletype.in/files/af/9e/af9e18a0-a2b6-4018-abf9-421fe8a013ab.png" width="538" /> </figure> <p id="cMip">Это был обычный вечер криптана, я увидел, что цена DOGS на премаркете растет, на днях должны были опубликовать даты листингов и было принято решение зафиксить часть монет. Я пошел на всем известный Whales Market и открыл ордер.</p> <figure id="ivOO" class="m_custom"> <img src="https://img3.teletype.in/files/a6/f6/a6f6278b-9664-48a6-aee3-76fd681dd022.png" width="372.98848368522073" /> </figure> <p id="OW43">Через какое-то время я решаю перепроверить оффер и понимаю, что открылся не в тот стакан - выставил заявку на покупку.</p> <p id="sSVq">Отменяю оффер, но, так как я не привык работать в сети тона, я не понял почему деньги не вернулись мне сразу. Я не захотел ждать пока сеть снова начнет работать, поэтому зашел в тг аппку вейлс маркета и отменил свой офер повторно. После этого я сразу переоткрываюсь на продажу и ухожу по своим делам.</p> <p id="Ja9K">Спустя еще время я решил проверить свой хедж и понял, что моя вторая позиция не открылась - баланс на кошельке остался прежним. Я иду разбираться в чем дело: захожу в дешборд и вижу, что все открыто как надо и дело в чем-то другом. В истории транзакций на кошельке я вижу следующее:</p> <figure id="JVZK" class="m_custom"> <img src="https://img2.teletype.in/files/5f/06/5f06a9ae-7fb8-49e7-854e-e4a21288be26.png" width="705" /> <figcaption>Первый дюп</figcaption> </figure> <p id="NhIs">Тут приходит осознание, что мне пришло две отмены. </p> <p id="nHq8">Я открываю еще один оффер, отменяю оба по той же схеме - отмена на сайте + тг аппке - но деньги больше не удваиваются.</p> <p id="kKjw">Я решил сменить кошелек + посвятил в ситуацию кента, так как думал, что всё быстро прикроют и кнопка &quot;бабло&quot; сломается (<em>спойлер - на нас никто даже внимание не обратил</em>), а поэтому нужно было масштабироваться. Совместными усилиями пришли к тому, что работала схемка только один раз на каждом кошельке, поэтому потеряли на этом много времени. </p> <section style="background-color:hsl(hsl(263, 48%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="C7YI">Что произошло: деньги юзеров (залоги для сделок) шли на кошелек проекта, оттуда же делался возврат за отмену сделки. Первый возврат - фантики за мой оффер, второй - чужие залоги.</p> </section> <p id="PTYS"><br />Мы просидели до 4 утра, откручивая понемногу баланс вейлса, в процессе об этой схеме узнал еще один мой друг, которому была выделена N-ная сумма за простое молчание и бездействие. <br /><br />Было принято решение подремать и оставить баланс на кошельке чтобы у обывателей была возможность отменять ордера, но некоторые не были с этим согласны 😈😈😈<br /></p> <h2 id="bDSZ" data-align="center"><strong>День 2. PvP</strong></h2> <p id="fp2M"></p> <p id="ldLF">Проснувшись, я обнаружил активность на кошельке проекта, постоянные депозиты и выводы. Было очевидно, что кто-то пытался найти эту машинку для манипринта, но получалось плохо. После созвона я узнал, что другу не хватило моих слов и он решил проверить схему, но он оказался не единственным желающим. Появился ботер, который повторял входящую транзу, и сразу же выводил свои деньги и деньги того, к кому он &quot;прилип&quot;. </p> <p id="pHVo"></p> <figure id="lyzG" class="m_original"> <img src="https://img4.teletype.in/files/f0/4a/f04a76e2-9344-41f1-b5f5-d97d19f135be.png" width="683" /> </figure> <p id="yLex">Меня такое PvP не устроило и я пошел жаловаться в поддержку маркета, что обнаружил баг. Мне очень быстро дали понять, что им это не интересно. Благо я понял их с первого раза и лег спать, оставив все как есть. </p> <p id="848G">Через час я проснулся с мыслью, что 1 доллар все еще равен 1 доллару, а значит нужно сразиться с ботерами. Я пошел тестить все варианты дюпа и нашел оптимальный: я открывал ордер на +-$50 и создавал 10+ вкладок в браузере с готовой кнопкой на отмену ордера. Получалось так, что закинув один раз, эту же сумму можно было доставать бесконечное количество раз. </p> <figure id="hh2h" class="m_custom"> <img src="https://img4.teletype.in/files/3c/2e/3c2e2840-2d9a-4f68-b9da-fff8835ed32d.jpeg" width="323" /> </figure> <p id="olBL">Решение состояло в том, что ботеры ждали подтверждение своей транзы, ждали отображения ордера на сайте, а мне можно было выводить сразу неограниченное количество раз после депозита на кошелек маркета. Чтобы не трекать все депы вручную, я быстро собрал тг ботика, который слал мне алерты.</p> <figure id="xibD" class="m_custom"> <img src="https://img1.teletype.in/files/c1/1b/c11b4848-357e-4929-8f74-78af0c457540.jpeg" width="569" /> </figure> <p id="AEHu">В какой-то момент парни с которыми я пвпшился сдались, я смог выползти из комнаты и подышать🤪</p> <figure id="0C4t" class="m_custom"> <img src="https://img2.teletype.in/files/5e/bb/5ebbb046-339c-49b0-9986-3ccceee7d536.png" width="540" /> <figcaption>Примерно так я спал в эти дни</figcaption> </figure> <p id="au2z"></p> <h2 id="fBSM" data-align="center"><strong>День 3 ФИНАЛЬНЫЙ. Девы проснулись</strong></h2> <p id="0fwF"></p> <p id="ToKi">На третий день этой истории появилось много жалоб от юзеров о том, что они не могут отменить свои сделки, так как на кошельке проекта не осталось ликвы.<br />Сапорты все это время кормили завтраками и обещали все поправить. </p> <figure id="DJ5l" class="m_original"> <img src="https://img4.teletype.in/files/37/f8/37f84e44-225a-482d-9c7e-3f557c669938.jpeg" width="658" /> </figure> <p id="TyOB">В конце концов они приняли решение отменить все ордера на тоне, вернули всем баксы и отключили торги на тоне еще на несколько недель. <br /></p> <h2 id="6opv" data-align="center">Итоги</h2> <p id="zF19"></p> <p id="3XWc">История получилась поучительной</p> <p id="PG2J">Было вынесено XX.XXX вечнозеленых, точную сумму сможет посчитать только самый любопытный через тонскан</p> <p id="CUE7">Две основные идеи, которые я почерпнул для себя:</p> <ol id="Wxs7"> <li id="EdQ7">Подобные темы выносятся либо в одного, либо с группой супер доверенных лиц (<em>у меня проверку прошли не все</em>)</li> <li id="wMn4">На рынке полно неэффективностей (привет, пиражок) в любом его состоянии, и наша задача это разными схемами... дальше вы сами знаете</li> </ol> <p id="RR0j"></p> <p id="KP4I"><strong>Не забудьте прожать кнопку подписки - <a href="https://t.me/zhoscrypto" target="_blank">https://t.me/zhoscrypto</a><br />Это только начало, обнял всех</strong></p>