❗️Внимание разработчики
Команда MetaLamp столкнулась со скамером. Рекомендуем изучить, чтобы не стать жертвой мошенников.
За последние сутки к нам поступило несколько запросов на разработку высокобюджетного проекта, где сначала нужно было пройти тестовое задание. Мы развернули код и заметили там подозрительную активность в одном файле.
Решили обсудить это с нашими друзьями-аудиторами из BugBlow и ребята обнаружили стилера (от англ. steal — красть) написали подробный отчет.
В чем угроза?
Стилер украдет с вашего компьютера криптокошельки, браузерные пароли, установит какой-нибудь бэкдор.
Обнаружить его непросто. Всего один файл в проекте оказался вредоносен и он же обфусцирован. Код состоит из шестнадцатиричных значений, а строки состоят из символов, которые превращаются в значимые строки в момент исполнения. После анализа и деобфускации, увидели интересные и знакомые строчки кода.
Как только приложение получит ваши данные, оно сразу отправит их на сервер, а после этого установит на ваш компьютер бекдор.
Кстати хакер, написавший этот код оставил свой IP адрес, на который украденные данные отправляются 138.201.199.46.
Если что-то запускаете, всегда запускайте с виртуальной машины, не со своего компьютера.
Спасибо Александру Долагвину из BugBlow за отчет! Вступайте в чат про безопасность BugBlow и читайте X команды.
Stay Safe!
Message from user Анжелика Белова
has been removed because this user is in spam list (???)
Message from user Карина Соколова
has been removed because this user is in spam list (???)
Message from user Angelina Klenova
has been removed because this user is in spam list (???)
Есть несколько мест на УДАЛЕНКУ с хорошим доходом .
Занятость 1-2 часа в день, от 18 лет
Пишите в ЛС за деталями!
Както многовато для тестового, если это все необходимо автоматизировать, я бы за бесплатно такое не писал ...
Читать полностью…если хотите, можете отредактировать и выпилить все ссылки, мне проще было репостом предупредить
Читать полностью…хотел спросить, есть возможность как-то декодировать трейс колла (если он уже есть на руках), подобно тому как это делает cast call --trace?
посмотрел как это реализовано в самом cast, там они поднимают трейсинг экзекутор на основе форка (опять же, если я правильно понял)
я так понимаю что самый простой способ это просто делать cast call --trace с номером блока и нужной коллдатой вместо танцев с бубном, но может есть другие способы/тулзы?
Message from user Irinochka ❤️
has been removed because this user is in spam list (???)
Message from user Carolina
has been removed because this user is in spam list (???)
Есть свежий материал с последнего потока известного аналитика СНГ. Весь цикл от BASIC до PRO. Покупал сам, все изучил, материал довольно интересный и на удивление даже мне стал полезным даже при моем опыте. Могу поделиться если кому нужно для общего развития, пишите поделюсь безвозмездно, верю в карму)
Читать полностью…Вам нужно выполнить несколько действий:
Доить кран в многопотоке: Похоже, от вас требуется написать программу, которая будет использовать многопоточность для частого обращения к крану (по ссылке). Возможно, нужно будет собирать токены с крана с определенной периодичностью и контролировать потоки для оптимизации процесса.
Деплой токена: По второй ссылке у вас есть интерфейс для деплоя токена на платформе. Вам нужно создать и развернуть собственный токен. Обычно это включает написание или настройку смарт-контракта и его деплой.
Свап и добавление ликвидности: В последнем этапе вам нужно взаимодействовать со смарт-контрактом на Citrusswap для обмена вашего токена на другие доступные токены и добавления ликвидности в пул. В этом шаге вы, вероятно, будете использовать API или смарт-контракты Citrusswap для выполнения операций обмена и добавления ликвидности.
Для успешного выполнения задания:
- Разработайте многопоточный код для обращения к крану.
- Создайте токен и разверните его через указанный интерфейс.
- Реализуйте функции взаимодействия со смарт-контрактом для добавления ликвидности и выполнения свапов.
Могу помочь с любым из этих шагов или с выбором технологий для многопоточного кода.