Телеграм канал «muha tudasyda🦭»

Интересная ситуация, нашел кошелек, который кто угодно может опустошить, там вызов одной permissionless функции, но вот дилемма, что бабки в любом случае уходят хакеру который уже давным-давно взламывал данный проект

У типа висит апрув з 2024 года, но денег не было и его атака не задела. Все уже позабывали за данный взлом, но ревоукнуть апрувы видимо забыли

1)Напишу сообщение через ончейн - скорее всего он его не увидит, либо не успеет за MEV ботов и он потеряет деньги
2)Не напишу - кто-то другой наткнется на эту ситуацию и просто в прикол вьебет чувака

Единственное попробовать выйти на него, как то через оффчейн, но это маловероятно
Цена риска больше 100к$

0xF908610E9174c7cd6e9dfD371e238be4511297A1
Вернись обратно на BarnBridge, там еще 144 апрува с бабками - $171,918.96, можешь забрать пока не вспомнили. Вот три основных апрува:

0x279d1194…302b - $83,549
0x8a2f5d6d…7417 - $58,390
0x8c42138c…54ba - $19,185

Но опять же, если тебе лень - всегда можешь дать управление данному кошельку переапгрейдив impl: 0xb6b7bd06a78049098677d1f6753005b6891150c0

Был бы нормальный MEV, то около 6фигс бы прилипло

Конечно в этот раз было маловато времени сделать руками все, +опыт и это опять близко

Life is better when nobody knows what you are doing.

Самые интересные ошибки не возникают из базового списка, тут нет паттернов. Хакером либо аудитором не может стать каждый, тут нужно творчество, нестандартное мышление, то, что даже в голову не придет обычному смертному

Ошибки рождаются из креативного мышления и насмотренности.

Нуну, seed compromised можно и на хакера скинуть, прикрывая обкеш команды)

Ааа, что значит можно - так и есть

Вот спрашивается зачем делать семейство новых контрактов, потом через год апдейтать его, вешая onlyOwner, но оставить их в гитхабе незадеплоеными

А так бы 6 фигс в карман, потому что все равно, не все они исправили)