Художницу топ NFT коллекции на Hyperliquid, принцессу Хупио, заскамили на 170к долларов.

Злоумышленник, притворялся обычным челиком из комьюнити. На самом деле неделями тайно сидел на сервере, изучая участников, их манеру общения и внутренние рофлы. Позже, он связался с художницей заявив, что его пригласил один из её друзей и использовал собранную информацию, чтобы это выглядело правдоподобно. Задавая наводящие вопросы, он выяснил, что она владеет NFT Миледи Мейкер (флор ~2 ETH), и пометил её как основную цель. Определив цель, он предложил ей поиграть вместе и подарил игру в Steam. Сама игра была безопасной, но злоумышленник пригласил её на свой частный сервер, где был вредоносный код. Как только она подключилась скамер получил доступ к устройству. Во время игры у неё сдрейнили активов на 170к баксов.

полное описание схемы ниже с её твита ниже:

Эти дрейнеры присоединяются к дискорд-серверу и неделями луркают (наблюдают), чтобы изучить ваш с друзьями лор и внутренние шутки.

Они выбирают цель, говорят вам что их пригласил ваш друг и к этому моменту у них уже куча информации о вас собранной во время луркинга, так что кажется будто вы действительно общие знакомые.

Они спросят, есть ли у вас какие-то NFT, у меня спросили про Milady, потому что хотели купить одну. Если вы покажете им свои NFT, они начнут трекать ваш кошелек и пометят вас как цель.

Они пригласят поиграть в какую-нибудь игру. Вероятно они скажут «Слушай, игра дешевая, давай я куплю ее тебе в благодарность за то, что помогаешь нам познакомиться с этим NFT-комьюнити», и дадут вам ключ для Steam. Я люблю быть доброй к общим друзьям, поэтому я подумала, что поиграть с ними, чтобы они почувствовали себя желанными гостями, не повредит.

После того как вы зайдете в игру, они скажут зайти на их сервер, чтобы играть всем вместе. Они дадут вам IP своего сервера, и вы туда зайдете. Как мне объяснили троян находится не в самой игре, а когда вы присоединяетесь к их серверу, происходит загрузка троянского кода, который и дает им полный доступ к вашему устройству и всем паролям.

Пока вы играете с ними, они копаются в вашем устройстве, воруя ваши деньги и взламывая ваш Discord. Они удалят все ваши контакты и личные сообщения в Discord и выйдут со всех серверов, на которых вы состоите. Вам повезет, если они просто заберут деньги, но если они найдут какую-либо личную информацию, они определенно используют ее для шантажа.

Вы знаете, я не особо люблю писать просто информационные посты, без авторской рефлексии, анализа, каких-то рассуждений, но эта ситуация меня заинтересовала.
Во первых, потому что я общалась с Хупио Принцесс когда имела нфт Hypio и была активной частью комьюнити. Прекрасный, добрый, милый человек который дал мне очень ценные советы по рисованию нфт.
Во вторых, потому что я бы почти наверняка сама попалась на эту схему. В моей, да и наверное в голове у большинства, игры в стиме - это прошедшие строгий отбор, перепроверенные 1000 раз безопасные пространства, последнее место где тебя может ожидать вредоносное по. Это неправильно что такое может допускаться.

Главное оружие у скамеров это даже не навыки кодинга, а социальная инженерия. В том же телеграмме, еще пару месяцев назад (да и сейчас, просто меньше) орудовало бесчисленное множество, по какой-то причине, малолетних мошенников что воровали гифтов и стикеров на десятки тысяч баксов просто убалтывая жертву.
Дискорд-сервера, телеграм-чаты, особенно в нишах NFT и крипто-проектов могут создать иллюзию закрытого, доверительного сообщества. Скамер потратив время на изучение сленга, лора и манеры общения, успешно замаскировался под "своего", это спокойно может применяться и в нашей сфере тон комьюнити. Еще туда наложился низкий порог действий для скама. Попросить человека скачать игру в стиме и зайти на сервак - это социально приемлемое и понятное действие. Жертве не нужно совершать сложных технических операций, Принцесс, будучи NFT-художницей и опытным криптаном, всё равно попалась, это реально опасный метод даже для тех кто давно в рынке, вполне могу представить в скором времени похожие кейсы и у нас, на тоне.

"vibe coding - метод программирования, использующий искусственный интеллект (AI) для генерации программного кода на основе описания задачи на естественном языке. Вместо традиционного кодинга разработчик формулирует проблему или желаемую функциональность, а AI генерирует нужный код. Этот метод позволяет создавать программное обеспечение даже пользователям без знаний программирования."

Вообще этот пост должен был выйти гораздо раньше, но внеплановая поездка на 15 дней нарушила все планы. Неделей до и неделей после я утопала в совершенно незнакомой мне среде.

Обозначим.
Я обладаю нулевым опытом и знаниями в программировании, не знаю ни одного языка, ни одного синтаксиса, ни одну команду, не понимаю архитектуры и логики. Любой код для меня это рандомный набор букв и цифр, я ничего не понимаю до сих пор.

В работе использовался фришный курсор + чатгпт4о. За это время я написала:

- 2 сайта. Один по приколу, тестила и баловалась. Второй - моя визитка.
- Снайпер бота который отслеживает передвижения на выбранных кошельках.
- AI бот который анализирует мой чат, а после выдает обзор на активных участников.
- Скрипт перекидывающий с моего кошелька N-количество TON на N-количество выбранных адресов (в моем случае 60) и обратно, с 60 кошельков на основной (не скажу зачем).
- Так же дашборд на дюне с аналитикой.

За время работы я начала видеть того чего не видела раньше, это сложно объяснить, но код стал читаемее, под конец я начинала ориентироваться в своих проектах. Я по прежнему НИЧЕГО не понимаю, если у меня отобрать ИИ и попросить повторить, то я не смогу написать ни строчки. Но когда ты смотришь на огромное полотно кода, понимаешь что раньше для создания подобного требовались знания, обучение, всё писалось вручную, ошибки искались... да хрен его знает как они искались и исправлялись. И я знаю что мой код вероятно очень грязный, примитивный, что прогер бы сделал лучше, что специалист с AI ассистентом сделал бы магию от которой челюсть в трубочку сворачивается. Но меня, как 0 lvl бомжа в этой древнейшей рпг, результат очень вдохновляет.


Ебствественно были проблемы.
ИИ часто тупит, просишь поправить, переписать, переделать, посмотреть лучше. На десятый раз без результата уже сам идешь смотреть что не так, почему не получается. Спрашиваешь у других ИИ, смотришь форумы, ищешь обходные пути, другую логику, другие подходы. Для комфортной работы требуются платные подписки. Единственное что было у меня это подписка за 20 баксов в месяц чатгпт. По хорошему надо иметь платный курсор, если пилишь деши то и платная дюна. При долгой работе, в длинном чате, время ответа становится блевотно-тянучим. Ты ждешь по несколько минут пока курсор родит тебе неверный ответ, ждешь пока дюна загрузит твой квери чтобы узнать что ничего не изменилось. Мучительно долго.


Я не знаю зачем я это делала, просто в один момент пришла мысль что такой экспириенс будет интересным. Не ошиблась, до сих пор это всё для меня темный лес и любая задача - пиздец межгалактических масштабов. Я трачу много времени на это, уверена, человек знающий дело решает мои проблемы за полчаса, а у меня уходят часы времени. Но мне нравится с этим разбираться. Я хочу с этим разбираться. И я буду продолжать делать всякие прикольные интересные штуки просто потому что я хочу, потому что мне пришло это в голову и показалось прикольной идеей.
Я стала лучше контролировать процесс, лучше писать промпт, лучше формулировать задачи. Это дало мне пищу для размышлений философского толка которой я обязательно с вами поделюсь, нравится вам это или нет. В общем, рада что нашла такое направление.

created
sanrio.my - сайт-визитка. У меня так и не вышло на 100% адаптировать под мобилки, поэтому часть приколов пришлось там сократить. Рекомендую чекать с десктопа.
y100k.club - прост рофлинка где я баловалась и тестила механики. Добавила много отсылок.
@snipiq_bot - снайпербот для трекинга кошельков
dune.com/kikakika/tonflowmetrics - дешборд. просто так, без причины.

А я напомню один принцип рыночной динамики который как правило работает безукоризненно.
Меньше циркулирующего объема = выше цена. Чем меньше предложения тем выше дефицит и эксклюзивность, а именно они являются факторами ценности для любых коллекционных предметов. При одинаковом уровне интереса, НФТ коллекция с циркулирующим объемом в 1000 шт будет привлекательней чем такая же с 10.000 шт. Низкий объем сам по себе не гарантирует высокую цену, помиимо него очевидно есть и множество других факторов(как например, внезапная бычка гифтов под конец премаркета у картье и бонедед рингов), но в среднем по палате это хорошая и показательная метрика.
Так же, очень вероятный и распространенный сценарий что цена на разлоках будет дампиться. Когда в рынок выливается N-количество сапплая, какая-то часть этого сапплая явно захочет полететь в стакан, соответственно создав давление на цену.

На NFT гифтах я вижу 3 стадии разлока и соответственно увеличения циркулирующего предложения.
1. Non-upgradeable gits. Когда продавать могут только те кто изначально закупил подарки на маркеты. Минимальное предложение на рынке.
2. Премаркет на маркетах. Когда продавать могут только те кто закупил себе + имеет свободные тоны на руках и умеет пользоваться премаркетом. Среднее предложение.
3. Полный разлок спустя 21 день после апгрейда. Полное предложение.

Стоит понимать такие вещи и уже от них строить свои ожидания и план действий.

Микропостик на ночь💭
https://t.iss.one/racealiensss/1793
Задумалась: ведь действительно большинство криптанов очень редко выводят профит в ирл, но довольно часто оформляют додеп, причём со своих личных средств. Если посмотреть, виднеется сходство что у многих направлений веб3 механизмы до боли напоминают азартные игры. Солана-мемы, лутбоксы в гифтах, фьючи с хайплечом, множественные вариации гачи и пирамид.

Но тут немножко сложнее. Социальная валидация, глубокая вера в контроль над риском, теханализ, уровни, всё это создаёт иллюзию, что ты в игре с правилами. И да, это действительно работает. Только зачастую не на вас, а против. Казино честно говорит: "у нас ртп, мб выиграешь мб проиграешь". Тут же напротив, иллюзия понимания рынка приводит к излишней самоуверенности.
В этом и опасность. Ты чувствуешь себя активным участником, а не заложником системы.

Конечно, риски можно минимизировать: DYOR, рискревард, вместо альтов фундаментал на споте. Но для этого нужно терпение, системность и хотя бы какой-то банк. Мы же сюда не за этим пришли, а за лайфченджем с 500 баксов))

По крайней мере, я не видела такого активного и думающего комьюнити у лудиков в слоты. А в крипте - регулярные обсуждения, дискурсы, теории, срачи, разоблачения. Особенно на ТОНе. Есть ведь в этом какой-то вайб, не находите?
И не смотря на всё это, сравнивать крипторынок с казино не корректно, есть конечно супергемблхайрискдиорантифомовзялнакопейку направления, но все таки правильней её сравнивать с покером. Математика, контроль стека, уметь блефовать (пойти против настроений толпы), элемент удачи, вероятность потерять даже если всё сделал правильно, но при хорошей игре на дистанции ты скорее выйдешь в плюс чем в минус. И ведь покер любят не столько за выигрыши, сколько за сам процесс игры)

В общем, не забывайте выводить прибыль на карту и помните что профит не только в зеленых циферках PnL.

Спасибо Егору за толику рефлексии. У чувака действительно недооцененный канал.

Материал по систематизации своего пути в веб3 через призму MMORPG.
Фреймворк про структурный подход к анализу, управлению капиталом и прокачке скиллов.


teletype.in/@sanriouv/web3mmo

Перенесла сюда некоторые посты которые мне оч нравятся.

+ надо напомнить что у меня есть teletype с тир S контентом.

https://teletype.in/@sanriouv

Во первых - выебоны. Если вы не заработали после того как я умоляла шортить, я вам соболезную.

не чета не хочу

Рынок блидит, ритейл капитулирует, OI сдулся как воздушный шар, оттоки на миллиарды долларов, суточные казни быков на $710м, полторагодичный рост биткоина обнулился за 3 дня.

Тем временем TON:

Артуру страшно. Он не знает что телеграм-подаркам похуй на институциональные оттоки и какие-то там бля уровни поддержки, левериджи и капитуляции. Тоновцы над которыми все смеялись буквально зааутпреформили рынок и ЕТФы: Вы > Артур Хейс.
Гордитесь собой, мальки🤗