TONREX 🦖 динозавр в крипте

#huy друзья, пейте и радуйтесь жизни, не унывайте, все в любом случае будет хорошо!!!

#FREEDUROV

Хоп-хоп, просыпаемся, метеорит ещё не упал Ну а если серьезно, похоже скоро наступит одно приятное событие - дроп от собак Да, они забили на свою основную идею. У меня фактор олдовости аккаунта составляет 1/15 моих токенов 😡 Сегодня заканчивается фарминг, листинг и дроп неизвестно когда, но мы будем ждать

Тэкс, какие новости на горизонте? В телеге теперь можно посмотреть ежемесячное количество пользователей у мини приложений $HMSTR вроде сегодня начинает торговаться, однако дропа не ждите. Из позитивного эти гении заявили, что дроп будет составлять 60% саплая, что нихуя себе прыжочек от 1%, поэтому я считаю, что это пиздеж чистой воды, которому нельзя верить 😡 *А может я просто хейтер, потому что даже не тапал в принципе эту ракетку Собаки заявляют о том, что у них 42М пользователей, но я не уверен, как относится к этому проекту, с учетом того, что они просто забили на свою основную идею, и (скриньте) походу скоро выпустят тапалку 😇 Ещё тут запустился ТОН браузер, но это пока сырой проект, продадут доменов .ton, а потом посмотрим

у Дурова 100 детей для меня эта новость как любая новость об известном человеке: все форсят, я читаю, но не ебу зачем 😡 может дурев возродится после таких новостей? третья коллекция нфт в виде сперматозоидов? 😎 я предпочитаю проводить вторник всё-таки на новости о том, что у блум запустился премаркет на бинг икс, это мы любим, цена пока 2 цента *пожалуйста, не будьте идиотами, покупая токен блум, на данный момент это только скамеры*

Сложно писать такой пост, однако стоит признать, что в данный момент TON мертв почти полностью Проекты, которые что-либо делают, очень часто просто высасывают деньги. Тот же самый DOGS за счет одного задания собрали больше миллиона тонов с одного задания с транзакцией на 0.1 тон Да, проект может хорошо насыпать, но тут наибольшую роль играет фактор отличия реальной цены от цены текущего премаркета, я бы не предсказывал объём дропа. И все-таки самое грустное здесь то, что на изначальную идею проекта забили огромный болт. Платим за уникальность аккаунта? Ага, за три дня ежедневного входа всё идет к херам, ибо получаешь столько же, сколько за годы владения аккаунтом. Для ботоводов просто рай, а догс с такими людьми будет что-то делать? О Catizen (ебать вспомнили) вскрылась инфа, что они жертовали донаты PETA. Об этом даже говорить не хочется, можете сами прочитать, что это за больные на голову люди, не побоюсь этого слова Далее по самому TON, которые просто похоже держится в данный момент на китах и пытается выжить. Если заходить на смс, сейчас у кардано в 2.5 раза больше объёмов, чем у тона Тапсвап? Ну посмотрим, они там неделю назад обещали какой-то интерактивный город забацать 😇 😡😡😡😡😡😡😡😡😡

Помните про собак говорили? Блум подтвердили связь с ними сейчас доступны задания и награды за едедневный вход, а сам проект листится на Гейте уже через несколько дней

дуров начал удалять свои аккаунты покинул ли он телегу и вместе с тем ТОН? нет, похоже просто антиспам фильтр начал ломаться скоро новый аккаунт пашки сольют, и будет крайне весело 😎 еще по новостям: кит GRAM начал продавать свои токены, коих у него на пол ляма баксов, надеюсь вы если и держали, вышли лет 10 назад еще циркулирует один инсайд про л2 на ТОНе, что конечно было бы прорывом, Паша приведи нам топовых разрабов (не кликеров) 😡

Недавно наш любимый блум анонсировал данную активность Я верю общими усилиями, динозавры смогут заполучить щедрые призы, если конечно ботоводов будут выкидывать... 😡 Переходите по ссылке, если выиграем награды в усдт, все их тут же и разыграем 😇

Blum is all about Frens. Rite? Yeah, so starting from today we’ll reward top 100 daily & weekly Frens referrers with some nifty $$$ and BPs! » Daily rewards Rank — Reward #1 — 1 500 BP & $25 USDT #2 — 1 000 BP & $15 USDT #3 — 800 BP & $10 USDT #4-10 — 500 BP #11-100 — 300 BP » Weekly Rewards Rank — Reward #1 — 100 000 BP & $500 USDT #2 — 75 000 BP & $300 USDT #3 — 50 000 BP & $250 USDT #4-10 — 10 000 BP #11-100 — 2 500 BP 👨‍💻 How to join? 1. Visit the Blum's Wallet Tab and… connect your TON Wallet of choice 2. Invite Frens as usual OR top up the game and SAY: hi anon, you up for a call today to discuss a life changing opportunity? to your good school frens. They’ll love it. Week 1: 23rd July 09:00 UTC - 29th July 08:59 UTC Week 2: 29th July 09:00 UTC - 5th August 08:59 UTC The rankings will be published in @BlumCrypto_Chat, daily. 😼 We'll be distributing the rewards to connected TON Wallets within 7 days after each week ends. In case you win but don't connect a TON Wallet inside the Blum Telegram Mini-App, we will forfeit your reward. ps. Blum Squad Ambassadors are excluded from this activity.

Искусственному интеллекту не нравится твой код, Ston.fi Последующая информация не пропагандирует/побуждает аудиторию канала к использованию эксплойтов, найденных в коде платформы, и используется только в образовательных целях // The information that follows does not advocate/encourage the channel's audience to use exploits found in the platform's code and is used for educational purposes only Садившись за данное расследование моей целью было найти хотя бы один явный пробел, по причинам которого ston.fi можно посчитать ненадёжным местом для проведения транзакций, и тем более не той платформой, куда стоит подключать свой кошелек 🙈 Я не преукрашу ни на долю, если скажу, что каждый отдельный код, сделанный ston.fi имеет место для совершенства, а где-то апгрейды просто необходимы, однако перейдем к сути Подумайте вот о чем: вы наняли потрясающих дизайнеров, сделали маленькие комиссии, запустили токен и не рагнули его, наняли девелоперов, но проверять ничего не стали. Девелоперы знают, что делают! Вот чем стон отличается от дедуста и кофейника 😌 Код Ston.fi изобилует уязвимостями, как протекающий кран в многоэтажном доме. Мы говорим об атаках реэнтерабельности, недостаточной проверке ввода (оставляя дверь открытой для хакеров, чтобы побаловаться с вашими средствами) и атаках типа "отказ в обслуживании" (отключение всей платформы одним злонамеренным движением), DoS для знающих Это не просто техническая проблема - это риск для ваших с трудом заработанных средств 😡 И главное, что тут можно употребить великое "каждый мог", я как автор, не знаю ничего ровным счетом о кодинге дексов, все расписал гпт. Это огромная проблема, если второй по величине декс на нашем любимом блокчейне может быть легко разоблачен силами нескольких запросов в гпт. Если хотите увидеть полную ситуацию, милости просим почитать документ по ссылочке (ENG) Еще раз повторюсь, наш канал против эксплойта проблем в коде стон фи, данный пост был создан сугубо в образовательных/повествовательных целях, тк автор считает, что данная информация должна быть доступна всем 😇 *to be continued if ston.fi replies to my bug bounty message

о-па, эксплойт через API-ключ возможен, очень много всего необходимо написать, завтра будет большой пост

Сник-пик в динозаврские поиски Казалось бы, чтобы найти какие-либо уязвимости у стон фи, надо копать в папки внутри папок, и так находить коды, которые уже писались потому что надо Ага, конечно 😡 Первый же код, обнаружено 4 проблемы валидация ввода доступ к файловой системе без защиты DOSы недостаточность лучших практик безопасности (можно сказать суммирует пункты выше) Повторюсь, первый код, первый блин комом... 😢

А вот и гайд от моего хорошего друга чат гпт по безопасным дексам (в цитаты обернут ответ гпт, не в цитатах мои пояснения) Я могу дать вам несколько общих областей, в которых DEX часто уязвимы, которые вы можете использовать для самостоятельного анализа кода Ston.fi: Общие области уязвимости в DEX-ах: Логика смарт-контрактов: Ре-энтерабельность: Классическая уязвимость, когда контракт может быть вызван несколько раз до завершения первоначального вызова, что потенциально может привести к сливу средств. - Такое действительно может происходить. Самая известная история - увод таким образом денег из SilkRoad в размере сотен тысч биткоинов (видосик) Логические ошибки: Ошибки в логике контракта могут позволить злоумышленникам манипулировать системой в своих интересах. - Понятное дело, что стон фи не будет проверять смарт контракт каждого токена, тут скорее самому надо не быть тупым и проверять токены в ботах Передний запуск: Злоумышленники могут наблюдать за ожидающими транзакциями и отправлять свои собственные транзакции вперед, манипулируя рынком в свою пользу. - Так, ну со санйперами пусть создатели токенов сами боятся, ежик например очень хорошо побрил таких индивидов на запуске Манипулирование ценами: Оракулы, предоставляющие данные о ценах, могут манипулироваться злоумышленниками, что приводит к неправильным ценам и потенциальным убыткам. - ГПТ, что за херь ты несешь? Общие передовые методы обеспечения безопасности: Аудит кода: Тщательный аудит, проводимый независимыми исследователями безопасности, имеет решающее значение для выявления уязвимостей. Баг-баунти: Предложение вознаграждения за обнаружение и сообщение об ошибках может стимулировать исследователей безопасности к поиску уязвимостей. Регулярные обновления: Поддерживать код в актуальном состоянии с помощью патчей безопасности очень важно. Как анализировать код: Начните с технического описания: В техническом описании должна быть описана конструкция безопасности платформы и все известные уязвимости. Изучите кодовую базу: Внимательно изучите смарт-контракты, обращая внимание на упомянутые выше области. Используйте инструменты безопасности: Существуют инструменты, которые помогут вам проанализировать код на предмет уязвимостей, например Mythril, Slither и другие. Проконсультируйтесь с экспертами: Если вы не являетесь экспертом в области безопасности, проконсультируйтесь с профессиональным аудитором для проведения тщательной оценки. Этим всем мы и будем заниматься, посмотрим, что выйдет Помните: Эксплуатация уязвимостей незаконна и неэтична. Эта информация должна использоваться только в исследовательских и образовательных целях, чтобы помочь улучшить безопасность в пространстве DeFi. Не поспоришь

WazirX взломали на сотни миллионов долларов по данным достаточно авторитетных источников. Крупнейшая криптобиржа в Индии может потерпеть крах в дальнейшем 🤕 Как сообщают в Economic Times, на Ethereum было обнаружено "множество подозрительных транзакций" с использованием кошелька Safe Multisig WazirX. По этой информации, средства на сумму $234,9 млн из этого кошелька были переведены на новый адрес. Сама биржа пока ничего не комментирует, но скоро ребятам придется отвечать 😡 Однако к чему я про это решил рассказать? С недавнего времени начала циркулировать информация о проблемах с безопасностью площадки стон фи начиная от XSS уязвимостей, фишинговая навигация и т.д. Также используется устаревший Nginx и Apache сервер, который подвержен множеству уязвимостей Таковую информацию выкладывал клуб100, однако не являясь кодером/программистом, я решил спросить у самого надежного парня (чат гпт) о том, что же, черт возьми, не так с этим вашим стон фаем 😡 Инфы будет много, сегодня вечерком будет первая часть, про то, что в целом может быть не так в теории с биржей на простых словах, а уже завтра динозавры начнут копаться в грязном белье стон фи, ибо чем еще заниматься в пятницу? 😎

Brrrrrr...... Разговоров было, а денег себе напечатали только фаундеры 😡 Что было? Да по графику все видно, не уверен, раздал ли там кликер хлеба, но похоже, что нет, или только крупнякам, которые сразу все продали Угадайте что? Завтра-послезавтра будет раздача хомяка. Что случится? То же самое, что случилось с brrrr - дамп, сделанный людьми, которые тапали ради халявы, а не ради проекта, а таких 95%+, это очевидно, поэтому динозавры не тапают хомяка Повторюсь в тысячеый раз, ебашьте герыч блум, там скоро будут племена, а если зайдете по самой древней ссылке, попадете в настоящее коммьюнити потрясающих динозавров

В блум недавно появилась возможность подключить свой кошелек, что может быть индикатором приближающегося аирдропа Понятное дело, что ничего не гарантированно, тот же Dotcoin давно разрешил пользователям подключать кошелек, но больших новостей давно не было 😡 Про блум мы писали уже много раз, но я повторюсь, это сильная идея - DEX и CEX одновременно в одном приложении (подробнее), а также открытые фаундеры, бывшие большие шишки в Binance. Тапать никогда не поздно, тапалок много не бывает 😌

Ох уж эти клоуны Российскую аудиторию не побрить, набрались опыта. Значит время американской бритвы 😡 Запустили ребята Donald Pump, памп был, но дамп уже тоже успел подлететь. Интересно, правда клоуна откупят, а то $6М кэпы - это не серьезно 🙈

Ух, чуть не уронили крипту еще глубже, подстрелив трампа 😡 Теперь он как Ван Гог похоже, здоровья деду, вроде отделался только царапиной 😌

Интересно, быстро яблочный техногигант заметит, что старс, которые были созданы, чтобы они могли брать комиссию с покупок внутри приложения, теперь можно покупать в обход им на фрагменте? 🤬