[Решилось] Tronlink - украли сид, бот быстро крадет TRX

[Helber]

59 минут назад, Выбегалло сказал:

Еще заметил - эта тема почему-то несколько раз меняла название)) Зачем?

Я хотел привлечь больше тестеров к проблеме серой кнопки.

Мотивы другого модератора - обычно сокращать ненужные длинноты.

Теперь можно откатить на его вариант)

[Helber]

В FAQ есть про декс биржи:

 

Если с игрового кошелька нельзя вывести на них, то больше не знаю, чего посоветовать.

[Выбегалло]

4 минуты назад, Helber сказал:

В FAQ есть про декс биржи

и близко такого нет:

Все эти туториалы у них от 19го года, с тех пор всё изменили на корню.. а свежих нет..

[Выбегалло]

Я тут почитал каналы в телеге, другую инфу. Кто подскажет, куда обратиться, чтобы бота написали? Вчера для проверки 50 TRX закинул - сняли через 30 сек, явно бот подключен к валлету. Так вот я думаю - если я своего подключу, который также через API трона будет работать - есть шанс, что мой быстрее будет. А если не будет - можно выяснить, где находятся сервера этого 888tron (вроде в Польше), там арендовать VPS и попробовать там уже бота запустить - пинг явно будет быстрее.. Короче, я про этот кошель просто из принципа не могу забыть  - для меня это как пощёчина, развели на старости лет. В IT полжизни, а жизни уж больше полтинника, сколько прочёл нотаций по ИБ другим людям - и попал как пацан.. Как говорится, не забуду, не прощу)) Помогайте хоть мыслями, идеями!

[Helber]

9 минут назад, Выбегалло сказал:

Кто подскажет, куда обратиться, чтобы бота написали?

На форуме смотрим в https://forum.bits.media/index.php?/forum/162-поиск-блокчейн-разработчиков/

и 

https://forum.bits.media/index.php?/forum/63-услуги-сервисы/

 

Но проще у кого-то узнать про подобного бота, а не писать с нуля, иначе может выйти дороже 400 долл(имхо)

 

 

10 минут назад, Выбегалло сказал:

В IT полжизни

Знакомых ботописцев нет?)

[Выбегалло]

2 минуты назад, Helber сказал:

Знакомых ботописцев нет?)

Есть. Стыдно обращаться)

3 минуты назад, Helber сказал:

Но проще у кого-то узнать про подобного бота

Куда копать, где спрашивать? Вроде этот бот не криминальный, так что на хакерских ресурсах нечего делать. Пока что-то типа кворка приходит на ум..

[Helber]

3 минуты назад, Выбегалло сказал:

Есть. Стыдно обращаться)

Под псевдонимом. Я Вася, мне вас рекомендовал Выбегалло

 

 

[Выбегалло]

 

Только что, Выбегалло сказал:

дел

 

6 минут назад, Helber сказал:

Под псевдонимом. Я Вася, мне вас рекомендовал Выбегалло

 

 

Причём я прекрасно представляю алгоритм работы этого бота, на PHP пишется за 5 минут. Создаём новый кошель на тронлинке кидаем туда 50 TRX, бот ежесекундно (или чаще, тут уж как API тронлинка позволит) мониторит по API баланс кошеля. Как только баланс пополнился - бот тут же выводит всю сумму на другой счёт. Всё.

Изменено 6 окт 2022, 18:46 пользователем Выбегалло

[Mask]

Не думал, что видео можно добавить сюда. Это как связаться с техподдержкой казино. Может они посоветуют какие есть варианты.

Спойлер

 

 

 

Изменено 6 окт 2022, 20:49 пользователем Mask

[Выбегалло]

1 минуту назад, Mask сказал:

Не думал, что видео можно добавить сюда. Это как связаться с техподдержкой казино. Может они посоветуют какие есть варианты.

Парадокс в том, что на сайте 888tron (внизу) есть ссылка на телегу, и она ведёт как раз на 888starz... НО! Я им пытался несколько раз писать - они говорят, что к 888tron не имеют отношения.. такая вотЪ тягомотина..

[Mask]

Только что, Выбегалло сказал:

Парадокс в том

Я по ссылке внизу перешёл в телегу, нашёл в списке участников группы админа и написал ему, как связаться с техподдержкой казино. Он в ответ это видео.

[Выбегалло]

Более, того добавлю офтопа. Для эксперимента я попробовал ставить на 888starz - обычное казино, никакого отношения к генератору случайных чисел, теории игр и тем более теории вероятностей оно не имеет.. 888tron - другое дело. Там реально блокчейн - ты можешь просмотреть историю своих ставок за любой период времени, и я не нашел в этой истории "подтасовки" - смотрел десятки тысяч своих ставок... Я изучаю эту тему очень давно, и могу сказать - в данный момент (на протяжении как минимум двух месяцев) там реально генератор случайных чисел.. Дальше я думаю объяснять не надо.. При разумном ММ там ты постоянно в выигрыше - что и есть по факту.. Но дальше случилась та хрень, которую я описал в этой теме.

5 минут назад, Mask сказал:

Я по ссылке внизу перешёл в телегу, нашёл в списке участников группы админа и написал ему, как связаться с техподдержкой казино. Он в ответ это видео.

Я понимаю, что "он в ответ это видео". Но - читайте выше - они пишут, что это 2 разных казино и не имеют отношения друг к другу. Хотя конечно странно, что у 888tron внизу "морды" сайта ссылка на телегу 888starz...

[Mask]

2 минуты назад, Выбегалло сказал:

это 2 разных казино

Ясно.

У Тронлинка в Опере есть "Unlock in other ways". Это не поможет разблокировать другим способом?

[Выбегалло]

4 минуты назад, Mask сказал:

Ясно.

У Тронлинка в Опере есть "Unlock in other ways". Это не поможет разблокировать другим способом?

В любом расширении для браузера у тронлинка есть такая опция. Она ничем не поможет - если твари узнали сид и пасс - всё.. Они равноправные владельцы кошелька. Вижу два выхода - либо как-то выйти на реальных владельцев казино и слёзно просить их разрешить вывести на другой кошелёк. Или - делать бота и экспериментировать, чей бот окажется быстрее при выводе - мой или хакеров..

[Выбегалло]

Если кому интересно, чем кончилась эта история - мой кореш, прогер написал бота на API тронлинка - и мы за полчаса вывели с взломанного моего кошеля всё что там было - около 11000trx. Бот хакеров опоздал - он каждый раз опаздывал со снятием. Корешу я за помощь заплатил 3000trx. Вот и вся история.

 

[Helber]

@Выбегалло , неплохо.

 

Если кто-то будет с похожей историей — я переправлю его в эту тему, может ваш кореш и его выручит.

[Выбегалло]

2 часа назад, Helber сказал:

@Выбегалло , неплохо.

 

Если кто-то будет с похожей историей — я переправлю его в эту тему, может ваш кореш и его выручит.

Это вряд ли - в смысле он скорее всего не согласится. Мне он по старой дружбе помог, и то я его долго уламывал. А так - он большая шишка в IT и зарабатывает соответсвенно.

[Helber]

17 минут назад, Выбегалло сказал:

Это вряд ли - в смысле он скорее всего не согласится. Мне он по старой дружбе помог, и то я его долго уламывал. А так - он большая шишка в IT и зарабатывает соответсвенно.

Понятно. А сам бот — продукция двойного назначения, и делиться им с теми, в ком мы не уверены, тоже не стоит?

[2lexcross]

В 06.10.2022 в 23:58, Выбегалло сказал:

там реально генератор случайных чисел.. Дальше я думаю объяснять не надо.. При разумном ММ там ты постоянно в выигрыше - что и есть по факту..

Теория вероятностей: Да-да, пошла я нафиг

[Выбегалло]

В 12.10.2022 в 02:19, Helber сказал:

Понятно. А сам бот — продукция двойного назначения, и делиться им с теми, в ком мы не уверены, тоже не стоит?

Бот - это примитивный скрипт на API тронлинка, API есть в открытом доступе. Скрипт написан на PHP. Если честно, при желании я сам мог бы это всё сделать, но надо было бы выкурить кучу мануалов и потерять много времени. А в моём случае - я придумал алгоритм работы бота, а кореш этот алгоритм реализовал на PHP. Пришлось кстати доставать приватные ключи, но не по вашей ссылке - тронлинк сам их прекрасно экспортирует. Насчёт двойного назначения - не совсем понял эту фразу. Я с самого начала вполне ясно описал ситуацию - я слил сид фразу и пароль негодяям, в результате они в сумме увели около 1400trx - но на смарт-контракте, т.е. в казино, у меня было намного больше, около 11000trx - и мне непонятно, почему они просто эти деньги не сняли, у них были все возможности... Я потом еще переписывался с этим хакером - часть переписки выкладывал выше - предложил ему схему. Чтобы он отключил своего бота от моего кошелька. Схема простая - я кидаю 300 тронов, он их забирает, потом кидаю опять 300 тронов - их забираю я. И так далее - пока он не получит свои 200$. Он согласился. Но - жадность фраера сгубила. Он забрал и вторые 300 тронов и опять начал требовать 200$. Я ему ответил - значит будет война ботов. Через 2 дня в этой войне я победил и вывел все деньги со взломанного кошелька...  Хакера я ессно покрыл х***  и проклял в телеге - в ответ он мне пожелал удачи на ломанном русском. Вот и всё..

Изменено 4 фев 2023, 18:03 пользователем Helber
Без мата плиз

[Golum]

Привет, пришло на почту сообщение от скамера с mnemonic фразой с помощью которой можно войти в кошелёк tronlink и там будет лежать 797 usdt

Которые нельзя вывести так как там 0.5 trx, когда отправляешь trx на кошелёк его сразу выводит бот. Кто может помочь как обойти скамера и украсть у него 797 usdt? Если кто то может помочь с этим пишите в тг @audioslave89

[Helber]

@Golum , а вы сможете отправить оттуда 0.5 TRX хотя бы?

 

Подозреваю, что нет, так как там может быть защита мультиподписью. Тогда никакой бот не поможет

Изменено 26 окт 2022, 19:23 пользователем Helber

[Выбегалло]

В 26.10.2022 в 22:12, Golum сказал:

пришло на почту сообщение от скамера с mnemonic фразой с помощью которой можно войти в кошелёк tronlink и там будет лежать 797 usdt

После этого дальше читать незачем)))

[Helber]

Парни и дивчата. Сам случайно столкнулся с проблемой серой кнопки. Нашел решение. Чтобы гуглилось, выложил в отдельную тему, вот она https://forum.bits.media/index.php?/topic/234662-tronlink-серая-кнопка-при-восстановлении-импорте-из-ключа-сида-решение-проблемы/