Мама Против NFT

Floor Protocol: продажа NFT в рынок на 5.000.000$ Сегодня на протяжение всего дня, некоторые NFT из хранилища Floor protocol'a сливались в биды неизвестными адресами. Кто-то напрямую или посредством эксплойта получил доступ к активам и бесплатно чеканит себе NFT, "распаковывая" их через контракт проекта. На данный момент в кошельках протокола осталось: BAYC: 127; MAYC: 131; BAKC: 136; Pudgy Penguins: 84; Lil Pudgy: 82; Crypto Punks: 32; Meebits: 72; Doodles: 76; Azuki: 155; Beanz: 121; Azuki E: 216; Otherdeed: 195; Otherdeed Ex: 21. > Финальный кошелек с вырученными деньгами: ТЫК [4.7 млн$]. > Один из основных кошельков для продажи — ТЫК [400к$]. Некоторые коллекции, такие как: CloneX, WoW, Nakomigos, Milady, DeGods, Lil Pudgy и PP уже приняли свою обойму из активов, показывая это сегодняшней просадкой. Твиттер проекта заброшен уже около года, а сам проект стоит на коленях более 2. Владелец всей этой конторы — FLC, который по слухам, между делом продал этот проект людям с улицы. Советую готовить $ETH и набирать сладкие позиции на флип, подставляя ведра когда начнут лить. Те же CloneX сейчас выглядят очень заманчиво по 0.27 $ETH.

Пост по рынку немного задерживается, пока нет возможности сесть полноценно за рабочее место и писать.

current state of market:

.

Тыкаем, не стесняемся 🙈 Завтра постараюсь выйти в свет с мыслями по рынку, к тому же, расскажу вообще чем занимаюсь, давно не было такого формате в этом канале.

Если вам вдруг кажется, что сегодня ваше положение дел на крипто рынке сомнительное, то просто знайте, что некогда "великий" трейдер James Wynn, известный нам по череде смешных ликвидаций крупнейшей сделке c $PEPE, где зафиксированный PNL был более чем 25 млн$ с вложенных ~8.000$ в 23 году, а также по абсолютно бестолковому, но, сука, легендарному лонгу $BTC в мае 2025 года, c общим весом позиции в 1.27 млрд$, которая позже была размыта на 95% от вложенных 100 млн$ — сегодня вынужден запускать щитки на 400к аудитории и рагать их при 17к MCAP для профита в 270$. Винн само собой все отрицает, ходя по комментариям с криком о том, что его аккаунт взломали, но парадокс в том, все эти щитки косвенно или напрямую были связаны с его кошельками.

Напоминаю, у меня есть 2 канал где я более активный. Коллы, смешнявки, разговоры о важном и лайф. https://t.me/pomoikkaaa

Как украсть CryptoPunk'a, просто попросив его у контракта? — история в деталях. Совсем недавно на просторах кредитного сектора NFT, а именно у ведущего протокола Gondi, произошла одна очень интересная ситуация. Заемщик, то бишь человек который пришел за кредитом, взял 28 $ETH под залог своего CryptoPunk'a #5032 на абсолютно обычных условиях для рынка подобных активов. Когда пришло время платить по счетам, он без задней мысли внес депозит, чтобы закрыть свои обязательства по кредиту и вернуть свой актив обратно. Однако, как только кредитор получает основной долг и протокол запускает цепочку действий по закрытию этой сделки, Punk на 3 блоке после начала процедуры сворачивает в кошелек неизвестного человека, который вовсе не участвовал в сделке. Как? — давайте разбираться. Начать стоит с того, что протокол Gondi, как и любой другой кредитный сервис в NFT, по сути своей прост как валенок. Это относительно небольшой список P2P команд в контракте, который работает по принципу тех же банков из реальной жизни. Есть кредитор, есть заемщик, между ними становится ваульт в виде протокола и следит за тем, чтобы все было учтено. Единственное отличие таких протоколов от традиционных банков — это среда обитания, которая немного, но меняет правила игры, внося свои коррективы и дополнительные удобства конечному пользователю. Так например, контракт "PurchaseBundler" у Gondi через вызов функции «swapAndExecute», позволит вам выкупать NFT со свопом токенов в одну транзакцию. Удобно? — более чем. Все что нужно для работы, это пустяковый апрув протоколу, который вы подписываете при первом взаимодействии с площадкой, и здесь как ни странно, кроется вся тайна. В силу специфики работы контракта "PurchaseBundler", каждый желающий мог заставить его вызвать любой другой контракт, указанный в белом списке как таргет. В случае с Gondi, таргетом из белого списка обычно выступают контракты маркетов, откуда происходит выкуп NFT через функцию «swapAndExecute», однако в данном случае, список содержал прямой контракт к Wrapped Cryptopunks, что и позволило сотворить ту самую магию.

«Функция «swapAndExecute» в своей базе, также выполняет обмен, принятие и отправку токенов с запрашиваемым контрактом»

Жулик развернул небольшой контракт в следующем блоке после погашения кредита владельцем и запустил вызов функции «swapAndExecute» у контракта Gondi с таргетом к Wrapped Cryptopunks. Он установил нулевые значения обмена, входа и выхода валюты, задав лишь один единственный вызов: «transferFrom(0xD79b [адрес владельца панка], "его контракт", Wrapped Cryptopunks #5032)», фактически, просто попросив у "PurchaseBundler" Gondi перевести панка к себе на кошелек. Когда контракт Wrapped Cryptopunks получил такой запрос на трансфер, он увидел его не от лица непонятного контракта, что развернул жулик, а от "PurchaseBundler" Gondi, к которому у владельца панка был апрув, потому он без задней мысли просто отправил его на контракт 3 чечика указанного в запросе который нашел эту дырку. Вот и все. После случившегося, Gondi убрали контракт панков из вайтилиста и приостановили работу контракта "PurchaseBundler", а также пообещали возместить все убытки владельцу панка.

23 🥳

Return to NFT.

Самое грустное в истории Анны Франк то, что она больше никогда не увидит как BAYC возвращаются к 10 $ETH

ж

Буду рад видеть поддержку в виде реакций, так как написание подобных историй занимает огромное количество время. Для вас 2 клика, а мне приятно ❤️🤝

Как ребенок игравший в Minecraft украл 1800 $BTC — история в деталях [EP 3]. EP1\EP2 Следующие 10 месяцев воровской жизни Ноа окажутся лучшими в его истории, ведь вместе со своей командой они нападут на еще 40 компаний по всему миру, заработав на этом по паре десятков миллионов долларов. Отныне к Scattered Spider относились серьезно, на месте тех школьников с телефонной трубкой, вдруг оказались серьезные оппоненты, что ведут свою игру и постепенно наращивают число преступлений. В этой "партии" ФБР определенно сдавало в позиции Scattered Spider, на руках у агентов были лишь косвенные улики и следы в блокчейне, которые вели их в никуда, пока одним днем в местный участок не поступил звонок от парня, что недавно стал жертвой нападения. «Я могу вам рассказать про Scattered Spider. Я работал с ними и парнем по имени Ноа пока меня не похитили». Март 2023 год. Ноа заканчивает рабочий день и планирует выехать на отдых с друзьями, как вдруг с прихожей разносится стук. Ноа открывает дверь и видит перед собой 3 агентов с ордером на обыск его квартиры. В ходе проверки было конфисковано около 100.000$ наличными и компьютер с которого только что работал Ноа, и хотя он пытался замести следы прямо на глазах полиции, часть информации, групповые чаты, профили других членов команды и кошельки ушли вместе с агентами. Уходя из дома один из них обернулся к Ноа, сказав: «Пусть мы и не можем арестовать тебя сейчас, мы знаем что ты часть Scattered Spider. До скорого». Ноа понимал что ему сели на хвост и даже заранее обзавелся сильным адвокатом, однако серьезности этому не предал, наоборот, принял как вызов. Он собрался с парнями в их старом дискорде и запустил «nuke mode» — чистку всех улик, однако не учел важного момента. На том компьютере что конфисковали ФБР, был доступ к этому же серверу в дискорде и пока парни обсуждали новые кражи, затирая следы старых дел и думая, что они ведут в этой гонке, ФБР уже были на шаг впереди. После, Нао вел себя как идиот. Он кичился деньгами в интернете, покупал и сливал демки популярных артистов в сеть и все также проигрывал деньги в казино. По твиттеру долгое время гуляли записи их демок в дискорде, где обдолбанный Ноа кричит о том что все эти деньги он украл у тупых людей и что его все ровно не найдут. А ФБР тем временем, постепенно копили подобный материал, собирая отдельную папку на легенду твиттера "King Bob'a" aka Ноа. 11 Сентября 2023 года, крупнейший оператор казино по всему миру, MGM Resorts, сообщает о взломе их системы. Scattered Spider в тандеме с другой группировкой Black cat проникли во внутреннюю систему "Okta" и получили доступ ко всем учетным записям работников и Microsoft Azure, что позволило им удалить весь персонал из управления и украсть более 6 терабайт данных о клиентах с целью дальнейшего выкупа. Все казино и отели при нем работали просто ужасно, платежные системы, букинги, слоты — лежали из-за "больной" системы Okta. Сумма выкупа что просила команда — 60.000.000$, на 30 из которых позже согласились MGM. И тут все карты были уже на руках ФБР, единственная деталь которая отдаляла их от ареста Ноа была его особенность в постоянной смене жилья через Airbnb, и хотя они отслеживали IP адреса связанных аккаунтов, Ноа удавалось уходить, пока однажды... 9 января 2024, агент ФБР проводит плановый "чекап" сети аккаунтов Ноа, как вдруг замечает знакомую картинку профиля, которую он видел при обыске квартиры Ноа, на свежей локации. Они приезжают по адресу указанному в Airbnb, по дороге встречают соседа живущего неподалеку, показывают ему фото Ноа с вопросом "Видели этого человека тут?" на что тот им отвечает — "Да, он все еще здесь"... Ноа было предъявлено обвинение в краже $890k с реституцией жертвам в размере $13млн. Почему так мало инкриминировали? — они просто не могут доказать больше. Судья дал 10 лет федеральной тюрьмы, хотя прокурор запросил вдвое меньше. Пока дело было на рассмотрении, один из участников команды взломал почту судью пытаясь узнать детали дела — это также повлияло на конечное решение суда. Со слов самого Ноа, в пике у него было более 1800 $BTC на всех кошельках.

current state of NFT market:

Как ребёнок, игравший в Minecraft, украл 1800 $BTC — история в деталях [EP 2]. За окном июнь 2020 года, Ноа и его команда имеют один из лучших составов коллеров на рынке, забирая большую его часть. Деньги в команде имелись, учитывая масштабы и опыт каждого из участников Scattered Spider, однако, парням всегда хотелось большего, и однажды судьба подкинула им шанс. На местных форумах стали мелькать объявления о продаже базы данных Ledger, внутри которой лежало 2 текстовых файла с более чем миллионом электронных почт клиентов Ledger и порядка 300.000 заполненных ордеров с именами, физическим адресом, почтой и номером телефона на доставку кошелька. «Пришло время сыграть по крупному» — сказал Ноа. Парни ринулись методично обрабатывать всю базу данных. Пуш-уведомления, звонки, фейковые письма от «Ledger» на почте, SIM-своппинг и прочие шалости моментально обрушились на держателей флешки с деньгами. В то время Ноа со своим другом из команды устроили челлендж — «кто быстрее доберётся до 100 000$». Они оба крутили бедолаг из той базы, порой доставая по несколько $BTC за сессию. Как итог, Ноа победил в этом споре, забрав с чужого кармана более 400 000$ в $BTC за 5–6 месяцев работы. Важно понимать, что каждый украденный доллар, начиная с первых звонков и заканчивая пушем базы Ledger, был отправлен Ноа в $BTC. Фактически, он не понимал, сколько это "стоит", 100–200 или 400.000$ — просто цифра, которая увеличивается по мере работы. Он не мог их пощупать, взять в руки, ощутив себя состоятельным, потому со временем нули на счёте стали просто фишками в казино, не более. Ноа проигрывал много. За ночь мог запросто оставить по $20–30к в онлайн-казино, и хотя его приятель помог ему обналичить небольшую часть $BTC в кэш, на что тот купил себе машину и пару цацек, основную часть он всё же проиграл. Кажется страшным вернуться на дно, упав с вершины, однако Ноа просто не хватало фишек на развлечение дальше. Он собрал команду и в поисках новой базы данных наметил курс на следующую жертву — компанию Twilio. Twilio занимаются обработкой 2FA для более чем 2000 компаний, в числе которых находились Coinbase, Crypto.com и прочее крипто-меньшинство. Заходя на биржу или отправляя 10$ другу на счёт, вам приходит СМС с кодом подтверждения, который только что обработали Twilio. Это означает, что если команда получит доступ к консоли управления, миллионы "лидов" окажутся в руках команды. В августе 2022 года команда Scattered Spider при помощи фишинга проникает внутрь экосистемы Twilio и случайно обнаруживает открытый доступ у Twilio к базе данных Authy — джекпот, не иначе. Команда крадёт каждую запись пользователей подчистую. На руках у Ноа оказываются сотни тысяч номеров пользователей, которым он звонит и представляется работником службы поддержки, который сообщает жертве о том, что в её аккаунт зашли с непривычной локации и дескать ему нужен доступ, чтобы предотвратить кражу данных. Учитывая опыт Ноа в звонках и явный козырь в рукаве парня, процент «закрытия трубки» был до жути высоким. Люди на слово верили Ноа, порой без оглядки отдавая ему доступ к кошелькам. Это были сотни тысяч долларов в месяц с потенциалом роста в пару миллионов, и упускать такую возможность было бы глупо со стороны Ноа, потому он зовёт на помощь своего давнего друга со времён Minecraft. Товарищ был держателем карт, помогал с мелкой работой и снимал груз с плеч Ноа, за что тот ему щедро платил, пока однажды ночью ему не пришло видеосообщение с окровавленным лицом друга, который просил выкупить его у похитителей за 200 000$, если он этого не сделает — они его убьют. Сказать что Ноа ахуел — ничего не сказать, но вопреки желанию помочь другу, он проигнорировал просьбу, зная как работает шантаж — «дал один раз, значит, дашь и два».

Друг получил пулевое ранение в ногу, кучу ссадин, ушибов и переломов. Его нашли в лесу неподалёку от города.

Это был первый серьёзный звонок из реальной жизни, когда Ноа понял, что это не игра. Он собрал вещи и тотчас съехал с отцовского дома с целью обезопасить себя и семью, отдав предпочтение съёмному жилью. 3 часть выйдет завтра.