Size: a a a

2021 June 26

@

@mr_tron in Distributed
короче там нашли дырку в контракте которая позволяла переводить деньги и пошли выводить их чтоб защитить клиентов
источник

@

@mr_tron in Distributed
In the course of carrying out the operation to secure the funds, an arbitrage bot monitoring the mempool was able to front-run the team and capture some of the funds. The bot was able to determine that the transaction contained a profitable outcome, copy the call, and resubmit it (with their own destination address) at a higher gas price than ours, thus ensuring they would be the beneficiary instead of the distribution contract. In total, the arbitrage bot managed to intercept ~25% of the funds, demonstrating why Dan Robinson and Georgios Konstantopoulos say Ethereum is a Dark Forest

   We knew intellectually that these generalized frontrunning bots existed. But until you’ve actually seen them in action, you’re likely to underestimate them.
источник

@

@mr_tron in Distributed
до чего техника дошла
источник

KP

Kirill Pimenov in Distributed
Удивительно что они не пользовались сервисами какого-нибудь пула, чтобы ставить транзакции в очередь без реброадкаста.
источник

KP

Kirill Pimenov in Distributed
Такое уже больше года как есть у пары крупнейших пулов, и любую whitehat-активность я бы стал только через них проводить
источник

KP

Kirill Pimenov in Distributed
https://cwtch.im/ — там Cwtch в бету релизнулся.
Потестируйте, что ли, у кого время есть?
источник

@

@mr_tron in Distributed
Ну если побыть немного параноиком, то может это были их боты :)
источник

KP

Kirill Pimenov in Distributed
Не, ну в Эфириуме 3–5 крупных пулов и 500–1000 секьюрити рисёрчеров.
Это достаточно маленький мирок, чтобы репутация имела очень большое значение — так что гораздо вероятнее, что это ребята из Заппера недодумали
источник

KP

Kirill Pimenov in Distributed
(Ну то есть если ты майнинг-пул, и нарушаешь гарантии своего сервиса по защите от фронтранов, то тебе это может легко стоить всего майнингпульского бизнеса в довольно отчётливой, достаточно краткосрочной перспективе)
источник

@

@mr_tron in Distributed
Я не про то что пул нарушит
источник

@

@mr_tron in Distributed
А про то что рисерчеры и репутацию заработали и на пиво
источник

KP

Kirill Pimenov in Distributed
А
источник

@

@mr_tron in Distributed
Нет стикеров
источник

Y

You in Distributed
+
источник

C

Combot in Distributed
You (2) увеличил репутацию Subbotin (14)
источник

@

@mr_tron in Distributed
А если серьезно, то очень бедно на фичи а под  капотом обычные тор хидден-сервисы для коммуникации
источник

L

Lupsik Pupsik in Distributed
Посоны может кому BI в компанию/под задачу нужно?
источник

KP

Kirill Pimenov in Distributed
https://boards.greenhouse.io/parity/jobs/4438938003 это не то, что ты ищешь?
источник

KP

Kirill Pimenov in Distributed
Ну или там смежные позиции у нас в биздеве, в зависимости от того насколько ты инженер: https://www.parity.io/jobs/#jobboard
источник

@

@mr_tron in Distributed
Кирилл, у вас платят бонусы за рекомендации чтоли? :)
источник