Your Premium | Your Notcoin
前往频道在 Telegram
Здесь встречаются идеи, уникальный юмор и подача, мемы и авторский experience о Notcoin, GIFTs и beyond — — Why NOT ? Chat: https://t.me/TribeCommunityBot/app?startapp=jMYZo5z9X Channel: @premium_not
显示更多📈 Telegram 频道 Your Premium | Your Notcoin 的分析概览
频道 Your Premium | Your Notcoin (@premium_not) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 44 414 名订阅者，在 加密货币 类别中位列第 2 584，并在 俄罗斯 地区排名第 14 017 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 44 414 名订阅者。
根据 19 九月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 -952，过去 24 小时变化为 -13，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 0.71%。内容发布后 24 小时内通常能获得 0.58% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 315 次浏览，首日通常累积 259 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 10。
- 主题关注点： 内容集中在 rolls, mrkt, ethereum, редкость, pepe 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“Здесь встречаются идеи, уникальный юмор и подача, мемы и авторский experience о Notcoin, GIFTs и beyond —
— Why NOT ?
Chat: https://t.me/TribeCommunityBot/app?startapp=jMYZo5z9X
Channel:
@premium_not”
凭借高频更新（最新数据采集于 20 九月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 加密货币 类别中的关键影响点。
44 414
订阅者
-1324 小时
-1187 天
-95230 天
帖子存档
Все с вами понятно лысые "Brazzers" 🤣, как лайков 👍 не дождешься от вас, а вот такое репостите и сохраняете, шалуны такие
Новости которые мы заслужили — Гонять «лысого» теперь можно в Steam 🤣
Вышел релиз симулятора, где можно мастурбировать в соло, с корешами, даже в дуэли до 8 игроков.В игре можно устроить батл «стенка на стенку» или побороться за звание «рукоблуда №1», зайдя в чужое лобби. — 🤣 остановите я сойду
А че ракетка на Witch Hat 🎩закончилась ?, пошли пампить Liberty Figure 🗽? 😁
Часть 3. Снайпер боты
Скрипт отключить — правильно, но недостаточно: если он имел приватный ключ/сид этого кошелька, считайте ключ скомпрометированным и нужно естественно вывести остаток на новый адрес.
В TON нет approve/revoke как в EVM, так что «отозвать доступ» не требуется — только новый кошелёк.Для снайпинга NFT, фарминга, торговли — всегда отдельный кошелёк с минимально нужной суммой, а не основной.
Скрипт вообще никогда не должен видеть сид-фразу основного кошелька.🟢Открытый код ≠ безопасный код.
Аудит через чтение кода самостоятельно почти никто не делает реально. Также стоит обращать внимание на подозрительное: sendTransaction, transfer, sign, fetch на неизвестные домены, обфусцированные строки.🟢Вывод:
Вообщем, вы всегда должны помнить и понимать, что все эти скрипты, или теже аддоны, плагины, неизвестные шорткаты (команды) с собранными скриптами от независимых аматоров— это все лазейки для компрометации вас и ваших данных
Часть 2. Снайпер боты
Предположительно, абуз мог быть связан с front-run или race condition, когда несколько транзакций конкурируют за одну операцию, но в тоже время по 1-2 скринам кошелька, что гуляют в сети по сути нельзя доказать всю историю до конца — например, что хакер вынес именно ~1 200 GRAM, и что уязвимость закрыта. Это видно только по полной цепочке адресов.
🟢Продавец везде — UQDmk0L8…itJDuMHu, тот самый адрес из первого поста. 🟢Один и тот же предмет — Loot Bag #9355 — по одной и той же цене 99 GRAM, выложенный ниже флора (для бота это сигнал «снюпить немедленно»). 🟢Покупки идут пачками с интервалом в секунды/минуты — это не человек, это автобайер в цикле. 🟢Каждая покупка — Failed, но между ними в истории видны входящие Received GRAM (+92.07, +122.5) — это и есть механика по типу: транзакция покупки падает, GRAM возвращается... или, наоборот, по схеме «деньги пришли, подарок остался у продавца».Но паттерн «бот в цикле скупает один лот у одного продавца, все транзакции фейлятся» — это и есть след ловушки, будь то race condition на маркетплейсе или специально сконструированный лот.
Ребята что-то вы обленились, реактуашки 👍 не хотите ставить, в чем дело? Пора снова браться за ваше воспитание 😈
Я же знаю вы не все редиски 😁
Всем читать ответы от XDAO кто ждет DROP 😁
Здесь читать ответы на все ваши вопросы по проекту
Часть 1. Снайпер боты
В сети гуляет инциндент с уязвимостью и участием скриптов / снайп боте по покупке подарков, где скамеру удалось повернуть схемку на ~1680$ он нашел уязвимость, которая позволяла повторно продавать один и тот же NFT автоскупщикам.Этот инцидент будет состоять из 3-х частей постов, вводной, небольшого анализа и заключения. 🟢Вводное отступление
Скрипт — это произвольный код, который получает все права того, кто его запускает. Если вы запускаете его с подписанной сессией кошелька (сид-фраза в .env, подключённый кошелёк, приватный ключ где-то на диске), то скрипт может не только «купить NFT», но и вывести всё доступное на этом кошельке. И вам для этого даже не нужен явный запрос на подпись транзакции — в TON и EVM транзакции можно слать напрямую из кода, без привычного окна «подтвердите действие».🟠Скриптам — любым, в любом виде — нужно доверять осторожно. Это база, иначе может быть очень больно. Возьмём самый банальный пример — «команды в Apple» (Shortcuts) от независимых разработчиков-любителей.
Там тоже можно запускать скрипты, и система вежливо спрашивает у вас разрешение. Вы жмёте «Разрешить» — а под капотом внутри этой команды может быть зашито запуск чего угодно.
Я пошел по рублюсь в PW, заходите если что в разные режимы, может пересечемся ✊
