加密猫雷

Four.meme 公平模式狙击原理与实现 这是我的狙击地址: 0xA00C191B792a7963599FcC2284566321e6E70F65 第一天: 游龙, 甚至做到许多代币 0 区块买入, 获利 16WU 第二天: TrustWallet 不再能交易公平模式代币内盘, 无法狙击 第三天: TrustWallet 恢复交易公平模式代币内盘, 但某一交易中的签名不再能复用到其他代币, 无法狙击 bscscan.com/address/0xa00c19… 明天开始, 以下更新将应用到 Four.meme 的公平模式: - 新创建的代币实施阶梯税率: 从 100% 税率起, 逐区块降低至 1% - 公平模式代币内盘不再要求使用币安无私钥钱包 medium.com/@four.meme/introd… 我的狙击方式失效了, 老机制也要向我们说再见了 现在公布原理与实现给感兴趣的朋友们 ----------------------------------------- 理解签名机制: - 买入公平模式代币内盘, 需要特定 Signer 的签名 - 签名的有效期是 1 分钟 - 签名的内容仅有交易的发起人与签名过期时间 既然买入某一公平模式代币内盘的签名, 可以复用于其他代币 那么我们只需要持续更新拿到的签名, 确保它不会过期 ----------------------------------------- 试图从使用了 LiquidMesh Swap API 的服务中获取签名: - LiquidMesh 似乎与币安关系密切 - LiquidMesh 为公平模式代币内盘提供路由服务 不可行, 使用了 LiquidMesh 的第三方服务无法为公平模式代币内盘提供报价 ----------------------------------------- 试图从移动端币安无私钥钱包的 Swap API 中获取获取签名: - 移动端币安无私钥钱包的 Swap 区别于网页端, 在本地有签名动作 不可行, 抓包未发现存在请求返回了待签名的 Swap 交易, 也许返回的数据在 WebSocket 流中, 但未验证 ----------------------------------------- 试图从 TrustWallet 的 Swap API 中获取签名: - TrustWallet 无需币安账号即可创建钱包, 且可交易公平模式代币内盘 可行, 抓包发现存在请求返回了完整的 Swap 交易, 其中包含有效期 1 分钟的签名 但相关请求的 Header 携带加密参数, 不可重放, 需要逆向获得这些参数是如何计算的 ----------------------------------------- 现在我们已经能获取签名, 但请求中的加密参数过于复杂 而此时发现了 TrustWallet 的特性: Swap 界面会每 10s 更新一次 Swap 报价, 签名也一并更新 ----------------------------------------- 因此我们换个思路, 不由我们自己构造请求, 而是在外部 Hook TrustWallet Swap API 返回的结果: - Charles 用于抓包调试与生成自签 SSL 证书 charlesproxy.com/ - go-mitmproxy 用于搭建 Proxy Server 以 Hook TrustWallet Swap API 返回的结果 github.com/lqqyt2423/go-mitm… 1. Charles 生成自签名 SSL 证书, 并在安装了 TrustWallet 的移动设备上信任该证书 2. 导入 go-mitmproxy, 使用刚才生成的证书运行一个 Proxy Server 3. 移动设备连接到刚才运行的 Proxy Server, 打开 TrustWallet 的 Swap 界面, 选择任意公平模式代币内盘, 输入 AmountIn 后挂机 此时, 在 Proxy Server 中我们就能实时 Hook TrustWallet Swap API 返回的交易信息, 并从中提取签名 如此一来, 最困难的签名问题就解决了, 我们的狙击地址总能持有一个未过期的签名 ----------------------------------------- 而之后就是比较基础的问题了, 比如: - 如何从给定的 Swap 交易 Calldata 中剔除额外手续费 - 如何在链下预计算将要创建的代币地址 - 如何使用 MEV 服务发送 Bundle 这里不再赘述, 善用搜索, 多积累经验就能解决这些问题 ----------------------------------------- 虽然狙击方式失效, 但我仍希望分享的思路对感兴趣的朋友们有所启发 明天新机制上线, 我们链上再见

没套保的家人们也不用等 SPCX 开盘了 持有 600u 的 4.2786 个SPCX 一点都不需要关心啥时候开 爱 JB 啥时候开啥时候开 最好不要开

Do you idoit really think what you said is logical? Arbitrum FORCIBLY executed a tx to take the funds from DPRK hackers and you imagine that is DeFi. But Ethereum didn't do that So could you jerk tell us what are your standards of "DeFi"? Is Ethereum "Non-DeFi" for you bitch? Or you bitch think Arbitrum is "more DeFi" than Ethereum? You wouldn't even know the definition of DeFi

面对工作开除, 你提心吊胆 面对网贷催债, 你懦弱无能 面对劳动仲裁, 你畏缩不前 但回狗窝里打开推特你可就牛逼坏了 面对网友你一锤一锤又一锤重锤出击

我就不明白了为什么还买呢? Four 是傻逼, 合约写的烂文档更 JB 烂, 但这个貔貅跟 Four 根本就没关系 傻逼 DEV 拿 AI 糊弄的合约出问题了, 指望着别人给你无限兜底?

我懂了, 第三步放 U 的地方其实是你妈的臭逼 你妈的黑洞大逼五毒俱全, 真菌野蛮生长, 不断喷射携带性病的孢子 而 1000U 月收益是你这个野种在吸入你妈的性病孢子后产生的幻觉

俩傻逼晚上好 @4444_Holder @fourdotmemezh 你们的 i_router 为什么是一个普通地址? 0x6E2Dc0F9dB014aE19888E5f39dd10b9F3F607Da1 这地址是干啥的? 如果这个地址本身有私钥, 那么 7702 委托给 Router 的逻辑合约就可以解决 如果这个地址是可以用 CREATE/CREATE2 创出来的, 那么直接创 Router 就可以解决 这两种情况都不符合的话, 给 four 跪下求他们针对这个币做特殊处理就可以解决

意思是你们这帮人只会农 把买卖税分开可难死你们了

我想问问你们真的是人类吗? @fourdotmemezh 为什么这四种事件中, 没有任何一个参数 indexed ? TokenPurchase(address,address,uint256,uint256,uint256,uint256,uint256,uint256) TokenSale(address,address,uint256,uint256,uint256,uint256,uint256,uint256) TradeStop(address) LiquidityAdded(address,uint256,address,uint256) 你们自己索引自己平台的时候没发现哪不太对劲吗?

我能不能问问为什么还带预告的 这是 "我将在 24 小时后公布我宠物狗的名字" V2 吗

怕大家不知道, 这猪头的道歉推文也刷了点赞转发浏览量, 还是分阶段刷的 这猪头一开始就刷了点小的, 估计不刷大的是因为怕被吃瓜群众发现再罪加一等 到今天凌晨为止, 它的推文浏览量是不正常的 338.3K, 但没有刷转发 过了一天, 这猪头估计觉得没那么多人盯着了, 直接刷大的 现在再点进去你会发现它的推文已经刷了转发, 浏览量还他妈的飙升到 2.2M, 这个数据马斯克看完都要吓哭了 这就是 "内容创作者", 不过在猪圈里算高级知识分子了

你只是一个狗内射猪怀孕分娩的犬猪科杂交种, 写小作文装什么深沉呢? @EnHeng456 鉴于你的日常表现暗示你是近亲结婚的产物, 再加上这次你 "真诚反思" 的宝贵态度 本饲养员将大发慈悲, 在提出批评之前先着重表扬一下你的闪光点: 任何人扫一眼你的小作文都能立刻 250% 确认是你这头孤儿猪狗亲自用你那大猪蹄子狗刨出来的——因为你妈了个逼的通篇都是车轱辘废话 这样一来, 观众就不必费心判断小作文的原创性, 由衷地感谢猪肛裂废太子即使被废了也要体恤民情, 为普罗大众节省心智负担 你是生蛆的芝麻烧饼脸波尔布特, 用自己的政治生命实践: "敌人反对我, 说明我做对了; 朋友支持我, 说明我做对了; 朋友反对我, 说明这个朋友是敌人伪装的" 可惜你的下场赖不了任何人, 在地上撒泼打滚也没有用, 你咎由自取 嘴硬的人很常见, 但你不一样, 你是小嘴巴和比利海灵顿的大阴茎立起来比还要硬的, 人生技能树里没点反思技能的硬核杂种 你认为自己是一名是 "内容创作者" 吗? 我的妈耶, 像你这样亲妈被骂儿子被车撞碎了都得高兴半个月的瘪犊子, 还你妈了个逼的能自诩为 "内容创作者"? 赶紧结束这种意淫吧! 作为你的饲养员, 我知道你就是那种在英语作文答题卡上默写义和团之歌的人, 无知才是你的个性 现实会给你一记狠狠的踢裆, 踢得你那根给商 K 女郎加钱都夸不出来的金针菇缩阳入腹 我甚至还能看出你这加密胤礽仍存有的一丝幻想 你觉得自己就算失去了你赛博豹豹猫猫的托举, 也还能像以前一样让人家哄着舔着? 你做你妈了个逼的姨妈血毛血旺配你妈的阴毛拌凉菜单人套餐大逼梦呢? 失去你那赛博豹豹猫猫, 你算个什么东西? 你的真人水军靠拉群发几块钱红包养, 不属于你 你的仿生人水军找号商合作, 也不属于你 你能接到的一切营销和返佣靠赛博豹豹猫猫的托举, 更不属于你 给过你内幕的倒霉蛋, 以后对你只会装傻, 恭喜你将和我们勤劳的散户一样, 看着一万个币两眼一抹黑 跟过你钱包单的倒霉蛋, 早就把你的地址移除了, 恭喜你再也不用先开小号买到持仓能杀人, 再切大号买 0.01 BNB 盼着小绿单库库进 像你这样脑容量大小堪比脸上麻子的绝世无双大傻逼, 更不要觉得自己能做成点什么 去当 BD, 你跟甲方没谈好, 直接把人家写进死亡笔记再伺机报复 去当产品开发, 你写着写着报错了但不会改, 直接对 IDE 和编译器哈气, 认为是它们嫉妒你的名气和财富才报错的 去发阴谋币, 但你什么都不会, 尝试学习过但总控制不住对程序哈气, 想捆绑和控盘只能找外包 说你这个脑残是 "失去学习能力" 都算抬举你了, 实际上你根本就没有学习能力 "否认, 愤怒, 讨价还价, 沮丧, 最终接受" 库伯勒-罗丝模型, 用来描述人的悲伤五阶段, 勉强用来描述一下你这个狗内射猪怀孕分娩的犬猪科杂交种 觉得自己终于到了 "最终接受" 阶段, 庆幸终于熬过来了吗? 别逗你猫雷爹笑了, 你的好日子还在后头呢 照照镜子看看你这个 B 样子吧, 以后每当你想做点什么, 都只会让你重新意识到自己到底有多么低能 你无法承受的挫败感将迫使你换件事做, 但每次你都将再经历这五个阶段, 无穷无尽的巨大挫败感会像冰雹一样狠狠砸向你的猪头, 这是专属于你的弱智飞轮 小嗯嗯哼哼的, 你能体会到我胸腔喷薄而出的自由感吗? 就像你妈便秘了一个月, 最后是你用嘴吸出来一样酣畅淋漓!

今天看到猪头肉嗯哼墙倒众人推, 我不可抑制的笑容瞬间迸发而出, 嘴角直接咧到了后脑勺 回顾我与白条猪小哼的往日种种, 甚至能追溯到去年 6 月份, 这里只列出了波及到我的部分事件: teapawt.net/CryptoNyaRu/status/194… 揭秘嗯哼小群内部聊天记录, 包括日常如何炒作、给死亡笔记受害者刷数据以及 "劳力士" 营销事件 (必吃榜榜一: 因为本条推文已被猪头肉举报, 可见性受限) teapawt.net/cryptonyaru/status/194… 仔细查看死亡笔记的内容及细节, 并将其储存上链 teapawt.net/cryptonyaru/status/195… teapawt.net/cryptonyaru/status/194… 猪头肉给死亡笔记受害者恶意刷数据 teapawt.net/cryptonyaru/status/195… 猪头肉开收费群, 被狠骂后才宣布退款 teapawt.net/cryptonyaru/status/193… 如果没有人告诉你的话, 你一定想不到这段孽缘的起因竟然是一张图片: 在当时发送这张图片后, 我的账号在几个小时内就开始遭到恶意刷数据 这一张图片就能让猪头肉嗯哼不爽到为你投入精力, 把你记到小本本上, 召集手底下的大将对你开刷, 哈哈哈哈哈哈哈哈哈哈哈哈哈, 滑天下之大稽

很幸运，你已经成为他了 因为现在赵长鹏没有关注嗯哼，也没有关注你