Token Trails

#атыневшорте

Там это, хакер с 12+кк ниров активизировался. Перекидывает мелкими суммами на свежие кошельки, как только увижу, что он нашел способ продать ниры в другую сеть - маякну. Ибо ниру может стать локально плохо https://nearblocks.io/txns/HmftRDX9X54vLqBf2f8ceeHjmS6AQw5MXW5Gim8T7qrv

Ммм. Хуйня. Соннет 5.5 даже не нагружен был. Лимитов сильно меньше чем на нищем бесплатном тарифе. Мистер, дай еще тыщ двести мозгов плиз)

кстати, ежедневно дают молнии, на которые можно потыкать даже самые топовые модельки. Конечно не так много, но для параллельной задачи - очень даже кайф. Мне сыпет 415 молний на эти задачи. Тратить есть смысл, тем более щас хакатон и надо навайбкодить ченить, вдруг пукнет. Расценки на модели тут. Я завтра протестирую на сколько реально хватает токенов на какой нибудь не простой задачке для опуса.

Вы что-то делаете для хакатон? В каком треке?

Проверка безопасности контрактов token.brrrain.near и drop.brrrain.near 4 нояб. 2026 г. · @Sergey Вывод Для пользователя, который подключает кошелёк и забирает дроп, прямой угрозы в контрактах я не нашёл. Но оба контракта централизованы: на них стоят full-access ключи, а исходный код не верифицирован. Проверка основана только на on-chain данных (RPC mainnet, 4 ноября 2026): код не декомпилировался, сайт для claim не проверялся. Что нашлось Оба контракта могут быть заменены в любой момент На token.brrrain.near и на drop.brrrain.near висит по одному full-access ключу. Владелец ключа может задеплоить любой код, в том числе вредоносный. DAO в дроп-контракте (3 участника: brrrain.near, nuts4brain.near, simpledd.near; кворум 2) этот ключ не ограничивает. DAO умеет только менять участников и кворум, ставить на паузу, менять signer, открывать и закрывать дропы и возвращать токены. Обновить код через DAO нельзя, но ключ это обходит. Обычно это закрывают, удаляя ключи или передав аккаунт мультисигу. Здесь этого нет. В коде токена упоминается lock.brrrain.near, но такого аккаунта в сети нет. Ключи токена, дропа и brrrain.near разные. Кому они принадлежат, неизвестно. Исходники не подтверждены В метаданных обоих контрактов пустые link и build_info. Код нельзя сверить с публичным репозиторием. Токен BRRRAIN Общий выпуск 1 млрд, 18 знаков. Метода mint в коде нет, есть burn. На покупках и продажах через пары dclv2.ref-labs.near и v2.ref-finance.near берётся налог. Сейчас он 0,01% (1 bps) с каждой стороны. Админ brrrain.near с одним ключом может поднять налог до 5% (максимум 500 bps в коде) и добавлять пары. Налог идёт на pot-7f3a.brrrain.near. Пока налог мал, это не ловушка. Но перед крупной сделкой стоит проверить get_tax. Передача админа двухшаговая (propose_tax_admin / accept_tax_admin), это нормально. Кто держит остальные ~940 млн токенов, не проверялось. У brrrain.near и pot-7f3a.brrrain.near баланс 0. Дроп Claim требует подписанный ваучер от off-chain ключа signer. Контракт проверяет подпись ed25519, защищён от слабых ключей и от повтора на других доменах. Кто получит токены, решает владелец signer. Сейчас идут два дропа: referral (бюджет 10 млн) и wave-1 (15 млн, окно около 30 дней). На контракте лежит около 59,7 млн токенов. Для claim нужно приложить 0,001 NEAR комиссии плюс 0,00125 NEAR за регистрацию в токене, если вы ещё не зарегистрированы. Контракт не просит больше и не трогает ваши токены. Возврат токенов (return_tokens) делает только DAO и только после окончания окна дропа. Как безопасно взаимодействовать Подключение кошелька само по себе безопасно. Опасна транзакция, которую вы подписываете. Перед подписью проверяйте: получатель drop.brrrain.near, метод claim (или storage_deposit на token.brrrain.near); депозит не больше примерно 0,0025 NEAR; нет действий Add Key (особенно Full Access), Deploy Contract, Transfer, Delete Account. Сайт для claim сверяйте только с ссылкой из официального канала проекта. Главный риск здесь фишинг: клон сайта с запросом full-access ключа. Не держите крупную сумму на аккаунте, с которого клеймите. Лучше использовать отдельный кошелёк. Перед покупкой BRRRAIN на Ref смотрите текущий налог (get_tax), пока админ может его поднять. Для доверия проекту нужно: удалить full-access ключи или передать их мультисигу, опубликовать исходники с воспроизводимой сборкой. Данные для проверки token.brrrain.near: code hash 2KL7cJeApc5xFzrVRdUnWp6L2WCNtLdpzb6F2Ny7NTfB, full-access ключ ed25519:3msiY22aLffterzMYaZTbCnTgx6ukA3RYrUH2h5VBrov. drop.brrrain.near: code hash Hf6kAWcQRbrUqdjqY9kikNwZVXsdoN9h1eAnZFApmwEg, full-access ключ ed25519:A4eytF4haRR622Ljjr6NiFfkYUVAnH3aCYKUj9sBcu2n. brrrain.near: обычный аккаунт, full-access ключ ed25519:C3wdbytN6RhhgpgJe9enHGEC9RJCw3WeN2zeECHr2YkM. Налог токена: buy 1 bps, sell 1 bps, максимум 500 bps, получатель pot-7f3a.brrrain.near. Signer дропа: ed25519:ENp9CbJo9DE1tc2s4kBMWGepX7NKMHzNB8NUPVywMyeq, treasury treasury.brrrain.near. Что не проверялось Логика контрактов построчно (декомпиляции не было, выводы сделаны по списку методов, импортам, строкам в wasm и view-вызовам). Сайт, через который проходит claim. Распределение остальных токенов и история транзакций.

Тут клоду дал почитать контракт, не все прочитал конешн, но главное - по моей ссылке проходим и клеймим! все остальные ссылки - фишинговые!

Мистер выронил мозги. Дропнул дроп в своем канале, вроде пошуршал - из страшного ничего нет, иначе я б не стал мейн цеплять. Можете проверять свой дроп https://brrrain.fun/r/4gx6nvnr

Всем привет, последнюю неделю пытаюсь пилить удобного телеграм-бота для отслеживания своих позиций на HyperLiquid. В том числе и перпы с near.com, так как они также работают на базе хайпера. @hl_trackbot Идея была какая: near.com перпы изначально были сильно кастрированными, щас чуток ситуация улучшилась, но UX полное г. С телефона так вообще мрак, приложения нет, даже просто чтобы увидеть все свои позиции надо потыкать в меню. Я решил сделать бота который будет показывать в режиме "почти онлайн" все открытые позиции с их размерами/маржой/пнл, также уведомлять обо всех совершенных сделках, их обьем/комиссия. Также в функциях вывод статистики по аккаунту: общий пнл, общий объем, суточные показатели. Дашборд всегда внизу, чтобы не терялся, автоматически "тихо" обновляется каждые 5 секунд если вы взаимодействовали с ботом за последние 2 минуты, дальше раз в 30 секунд. Адресов можно добавить пока что 3 и назвать их как удобно, также между ними быстро переключаться в дашборде. У многих возникает резонный вопрос: а какие то данные утекают? Нет, информация об аккаунте берется напрямую через официальный HyperLiquid API. Отсюда и ограничения по скорости обновления и количеству отслеживаемых аккаунтов на пользователя, иначе я не пройду по лимитам и бот начнет сильно тупить. На near.com перпс ваш адрес не видно, чтобы его увидеть нужно зайти в консоль (режим DevTools - F12) и ввести команду ниже: (async()=>{let t=document.body.innerText+location.href+Object.values({...localStorage,...sessionStorage}).join(" "),a=[...new Set(t.toLowerCase().match(/0x[\da-f]{40}/g)||[])];for(let u of a)try{let r=await fetch("https://api.hyperliquid.xyz/info",{method:"POST",headers:{"Content-Type":"application/json"},body:JSON.stringify({type:"portfolio",user:u})});if(r.ok&&+( (await r.json()).find(x=>x[0]==="allTime")?.[1]?.vlm||0)>0)return console.log(u)}catch{} })() Она выводит только торговый адрес, который вы можете вставить в бота для отслеживания. Я всегда открыт для вопросов и предложений как сделать лучше. Если увижу, что люди пользуются - буду оплачивать сервер на длительный период и думать над масштабируемостью и новыми функциями

Идеально 🆗 UPD: Скоро кошельку можно будет задавать важные вопросы

Там это, пиздец

Готовность

Минуточку внимания всем тем, кто имеет желание попробовать заработать. Сегодня официально стартует игра от коллекции Jolly Crates, тех самых ящиков, которые минтили по 1ниру а сейчас флор 14. Так вот, сегодня будет старт игры с очень приличным призовым - $400. Я считаю, это более чем достойно внимания. Механика игры - надо умудряться идеально ремонтировать свой ящик, чтобы не оказаться на самом низу под давлением остальных ящиков. Редкость РОЛЯЕТ. Чем реже коробочка тем проще будет удержаться в топах. Коллекция Уже можно регистрироваться на баттл, цена входа: 1 USDC. Ссылка на приложение https://x.com/jollycrates/status/2114719950887682075?s=46&t=Z6Hkpu3E39K1sB5YuIFt3w

Ярик запустил токен, а по этой ссылке игра с помощью этого токена. Тестите, играйте

$HOODL запускает трейдинг-контест с пулом наград в 160near и 6.3kk HOODL Места с 1 по 15 получают заслуженные награды Вообще дев худла не бросил токен а пытается его активно развивать, тем более свою часть комсы он раздает держателям. Следующий раннер с поддержкой Хута? CA: hoodl-95275b.launchpad.justhoot.near Торговать: https://justhoot.fun/p/hoodl-95275b.launchpad.justhoot.near Арена: https://justhoodl.fun/arena?id=oqrqd9vb

CTO HOODL чот мутит, так и не бросая токен на произвол судьбы https://x.com/hoodlcto/status/2112173064586973552?s=46&t=Z6Hkpu3E39K1sB5YuIFt3w Следите за ним?

Прикольная игрушка с прикольным визуалом и механикой. Заходите, смотрите, вложений не требует https://t.me/planet_4bot?startapp=ref_488344501 И хотецкий для вас https://app.hot-labs.org/link?drop-20d402c0c9

Всё. Пиздец. Патату в стакан, больше ее никто не купит. 😔 https://x.com/shadowintents/status/2110633499573256289?s=46&t=Z6Hkpu3E39K1sB5YuIFt3w