Пост

Вечерний Filing (07.10.23)

Я мог упустить что-то важное ибо мало сидел в чатах..

• Блудилки

Эта команда хакеров, из старых холдеров G-Bots снова решила пошуметь (если что это они накрутили мне подписчиков в тонексе), оказалось что розыгрыши в их канале с подключением через TON Connect это лишь предлог чтобы показать дырки в Getgems и TON Diamonds, и если в Getgems они просто поменяли описание и картинки профиля, то на TON Diamonds они смогли украсть у юзеров нафармленеый глинт, ибо он хранился просто на сайте даймондов, а не в блокчейне.

Было украдено 4.5к Glint ≈ 280 💎, всё конечно вернули, и по заявлениям блудилки, они могли украсть гораздо больше, в первом розыгрыше.

Хоть я и не пострадал почти, да и блудилки считают себя героями, даймонды выписали им награду в 300💎 за баг, тут спорно если бы они показали баг без использования людей, то окей, а тут ну хз.

Их хвалят фаундеры, типо независимая команда аудитор, но как рядовой пользователь я расстроен эмоционально, но если подумать, то глинты через эту дыру могли стащить и другие, и вряд ли они вернули бы.

Мне мув не нравится, тон коннект безопасен, ибо без подписания транзы тебя никто не грабанет, дырки уже закрыты, но видимо теперь люди будут осторожнее, возможно для таких розыгрышей нужен отдельный кошелёк.

Я извиняюсь за какой либо пиар розыгрышей Блудилки, я не ожидал подвоха, ибо думал что известная команда, просто решила создать ТГ канал.

• Ивент Рокета

Я плюс минус знаю объем призового пулла, и так скажем, чтоб всего не раскрывать, он вас не разочарует.

А одним из заданий наверное будет фаер в чате дружественного xRocket’у проекта.

• Tongochi

Осталось всего 85 коммон боксов выбить, но с голдой беда по факту надо завтра покупать, но я хз, а вдруг тоже будет задание какое связанное с Tongochi в Rocket ивенте, короче страх распоряжается мной, и я опять не рискую, блин так и до вечной бедности дойдет.