Сегодня солановский агрегатор Jupiter вывесил чекер на дроп из уже такого далёкого 2022ого
У меня попало 4 акка на 2800 токенов.
Попали 4 кошелька которые я делал :
Кошелек А ->
Своп юсдт на юсдс ->
Отправка юсдс на кош B ->
Свап юсдс на юсдт ->
Отправка на кош C

То есть самую тупую сибильную цепочку, которую только можно было придумать. Повезло, походу просто в том, что цепочка оказалась слишком короткой чтобы считаться кластером.
Интересно отметить какая пропасть между тогдашним поведением и текущим в плане беспалевности.

Тогда я кажется с трудом понимал что такое фингерпринт, как пользоваться куками и токенами и даже антик был для меня какой-то не очень удобной хреновиной.

Господа подписчики и другие заглянувшие криптаны. Я предполагаю что вы и так все знаете и сами с усами, но все же лишний раз напомню - ссылки которые вы видите в коментах с 99% вероятности СКАМ. По ним не нужно переходить что-то абузить, или что-то минтить. Вообще переходить не нужно. У меня нет времени следить за появлением оных, поэтому помните о своей безопасности и будьте бдительны всегда. В первую очередь это ваша ответственность 😕

Пишу предупредить о неожиданно притаившихся среди фермерских грядок граблях:
Наткнулся на то, что Твиттер нельзя перепривязать к другому адресу на гиткоин пасспорт. Наткнулся не первый раз, на самом деле, но в первый раз был 1 акк и я подумал что это глюк - зашёл в дс, повыносил голову модеру и забил.
Сегодня обнаружил что глюк - "массовый". У меня ж новая ферма (а твиттеры старые). Так вот про подсчёте скора все происходит как обычно и гиткоин ни на что не ругается.
... только вот скора за 2х летний твиттер - 0.
Т.е. перепривязать можно, но только для визуальной галочки, а так каждый аккич - одноразовый.

В связи с недавней хреновой движухой последнюю неделю я занимался/занимаюсь восстановлением фермы и всяческим ее обезопашиванием. Несмотря на то, что якобы определилась уязвимость, через которую были совершены атаки, я все же накидал себе целый план по тому как делать надо и как нет (практический, а не теоретический) на всякие случаи относящиеся не только к текущему взлому. Когда доделаю все как хочу - постараюсь собрать все в статью.
А сейчас пока не забыл - одна маленькая деталь:
В качестве превента автопарсинга из буфера и чтобы не вводить ключи тем не менее ручками - можно к хранимому ключу приписывать лишний символ (это я подсмотрел у кого-то). Надежда на то что если автопарсер будет перебирать ключи - он не поймет в чем проблема.

Так вот сейчас заметил, что в отличие от мм, который такое не вывозит, ключ с лишним символом в конце рабби например импортирует без проблем, автоматом откидывая последний символ.
На заметку тем кто пользуется таким триком.

Позавчера у меня сдрейнили основной кошелек в котором было больше половины всех моих денег.
Ощущения от потери денег - хз, должно быть довольно грустно - потому что денег так норм было, но как-то не очень (немного грустно, ещё немного злюсь на себя что не был предусмотрителен и не соблюдал некоторые принципы кибергигиены, которые стоило бы соблюдать, не заплатил денег за платный антивирус, работал на системе активированной kms, той же что и для другого софта (репаков от кролика и монкуса, если вы понимаете о чем я) и прочие мелочи, за потерю бдительности короче - расслабился. Как ни странно - не зол на хакера, но оооочень хотелось бы пообщаться и узнать КАКБЛЯТЬ? Потому что после взлома следов обнаружить так и не удалось.
Ну и ещё слишком дохера уверенности от того что "я же не гуляю по порно-сайтам и не открываю всякое подозрительное говно".
По итогу я чувствую себя челом, который вахуе от того, что обнаружил у себя заразную венеричку потому что всю жизнь думал что такое передается исключительно при половом контакте, а такого не было 😅

Однако к чему я. Факт взлома мейна - означает что вся ферма (инструментарий в билд которого я вбухал пару лет и много денег) пошла по пи*де, что категорически хуже тупо потери денег.

Какая мораль?
Если работаете с деньгами - будьте параноиком.
Да, да. Сгенерировать приват из сида, удалить сид , сгенерить другой и импортнуть туда приват - не повод обращаться к терапевту - это жиза криптана сегодня.
Ведите себя так осторожно, как будто вас пытается заскамить сам гугл.
Думать, что если вы не скомпрометируете себя сами, то вам никто не поможет - весьма и весьма накладно.

Кто чем смотрит балансы на фермах, накидайте вариантов в комменты плиз

🪙 25+ * 20 = 500$
хоть бы еще что-нибудь кто-нибудь уже дропнул что-ли, а то аркхам как то быстро разлетается 🥳