加密猫雷

😀 大家好啊我是国人 KOL | 😠 我要开始在主页介绍叠 buff 了 | 🌹 红 buff | 💧 蓝 buff | 🐲 小龙 buff | 🐉 大龙 buff | 🌍 国人 KOL 必备的反佣链接: 做尼玛合约呢 等死吧

[加密猫雷 @CryptoNyaRu]

https://t.co/AEixYzNPyd 公平模式狙击原理与实现

这是我的狙击地址: 0xA00C191B792a7963599FcC2284566321e6E70F65
第一天: 游龙, 甚至做到许多代币 0 区块买入, 获利 16WU
第二天: TrustWallet 不再能交易公平模式代币内盘, 无法狙击
第三天: TrustWallet 恢复交易公平模式代币内盘, 但某一交易中的签名不再能复用到其他代币, 无法狙击
https://t.co/fUbem27BHA

明天开始, 以下更新将应用到 https://t.co/AEixYzNPyd 的公平模式:
- 新创建的代币实施阶梯税率: 从 100% 税率起, 逐区块降低至 1%
- 公平模式代币内盘不再要求使用币安无私钥钱包
https://t.co/soUY3deXM4

我的狙击方式失效了, 老机制也要向我们说再见了
现在公布原理与实现给感兴趣的朋友们

-----------------------------------------

理解签名机制:
- 买入公平模式代币内盘, 需要特定 Signer 的签名
- 签名的有效期是 1 分钟
- 签名的内容仅有交易的发起人与签名过期时间

既然买入某一公平模式代币内盘的签名, 可以复用于其他代币
那么我们只需要持续更新拿到的签名, 确保它不会过期

-----------------------------------------

试图从使用了 LiquidMesh Swap API 的服务中获取签名:
- LiquidMesh 似乎与币安关系密切
- LiquidMesh 为公平模式代币内盘提供路由服务

不可行, 使用了 LiquidMesh 的第三方服务无法为公平模式代币内盘提供报价

-----------------------------------------

试图从移动端币安无私钥钱包的 Swap API 中获取获取签名:
- 移动端币安无私钥钱包的 Swap 区别于网页端, 在本地有签名动作

不可行, 抓包未发现存在请求返回了待签名的 Swap 交易, 也许返回的数据在 WebSocket 流中, 但未验证

-----------------------------------------

试图从 TrustWallet 的 Swap API 中获取签名:
- TrustWallet 无需币安账号即可创建钱包, 且可交易公平模式代币内盘

可行, 抓包发现存在请求返回了完整的 Swap 交易, 其中包含有效期 1 分钟的签名
但相关请求的 Header 携带加密参数, 不可重放, 需要逆向获得这些参数是如何计算的

-----------------------------------------

现在我们已经能获取签名, 但请求中的加密参数过于复杂
而此时发现了 TrustWallet 的特性: Swap 界面会每 10s 更新一次 Swap 报价, 签名也一并更新

-----------------------------------------

因此我们换个思路, 不由我们自己构造请求, 而是在外部 Hook TrustWallet Swap API 返回的结果:

- Charles 用于抓包调试与生成自签 SSL 证书
https://t.co/W92ThBd4GL

- go-mitmproxy 用于搭建 Proxy Server 以 Hook TrustWallet Swap API 返回的结果
https://t.co/hc1GiVT4j0

1. Charles 生成自签名 SSL 证书, 并在安装了 TrustWallet 的移动设备上信任该证书
2. 导入 go-mitmproxy, 使用刚才生成的证书运行一个 Proxy Server
3. 移动设备连接到刚才运行的 Proxy Server, 打开 TrustWallet 的 Swap 界面, 选择任意公平模式代币内盘, 输入 AmountIn 后挂机

此时, 在 Proxy Server 中我们就能实时 Hook TrustWallet Swap API 返回的交易信息, 并从中提取签名

如此一来, 最困难的签名问题就解决了, 我们的狙击地址总能持有一个未过期的签名

-----------------------------------------

而之后就是比较基础的问题了, 比如:
- 如何从给定的 Swap 交易 Calldata 中剔除额外手续费
- 如何在链下预计算将要创建的代币地址
- 如何使用 MEV 服务发送 Bundle

这里不再赘述, 善用搜索, 多积累经验就能解决这些问题

-----------------------------------------

虽然狙击方式失效, 但我仍希望分享的思路对感��趣的朋友们有所启发

明天新机制上线, 我们链上再见

[加密猫雷 @CryptoNyaRu]

@fundstrat @FundstratDirect 汤姆李 明天美团站里聚会你来不来

[加密猫雷 @CryptoNyaRu]

@Commander_Tow OW

[加密猫雷 @CryptoNyaRu]

@HarryLin1024 还手简简单单

[加密猫雷 @CryptoNyaRu]

Do you idoit really think what you said is logical?

Arbitrum FORCIBLY executed a tx to take the funds from DPRK hackers and you imagine that is DeFi.
But Ethereum didn't do that

So could you jerk tell us what are your standards of "DeFi"?
Is Ethereum "Non-DeFi" for you bitch?
Or you bitch think Arbitrum is "more DeFi" than Ethereum?
You wouldn't even know the definition of DeFi

[Tay 💖 @tayvano_]

DeFi just rugged DPRK of $70M.

This was surely an insane undertaking by a massive amt of people.

I want to say thank you to EVERYONE who played a role. Including those who pushed back.

Great things rise from tension, from the hard moments.

This is DeFi.

DeFi fucking wins.🫡

[加密猫雷 @CryptoNyaRu]

@star_okx 怎么熄火了 净发点中国大陆居民 KYC 用不了的东西 速度继续啊

[加密猫雷 @CryptoNyaRu]

@kaser_eth 区

[加密猫雷 @CryptoNyaRu]

面对工作开除, 你提心吊胆
面对网贷催债, 你懦弱无能
面对劳动仲裁, 你畏缩不前

但回狗窝里打开推特你可就牛逼坏了
面对网友你一锤一锤又一锤重锤出击

[冲出重围的屁 @aBbeGGnEl2OxaAs]

我和你没仇
但是你阴阳二哥
没有王小二和冷静
我现在还在当苦逼程序员
每天提心吊胆要被开除
去年10月网贷的催债电话打到公司
（网贷是上一轮22年的时候合约爆仓扛单就欠下来的
后来还不上，就不还了，先生存。也是爆仓后，我离开币圈，所以完全错过了从23年开始的meme潮。我是25年10月才回来玩，从以前的几十个钱包里归集零散的bnb，归集了8U，买的币安人生。不入金是因为工资基本都用作家用，没钱入金了）
公司明里暗里要我主动离职，后来翻脸开除我
如果不是币安人生让我赚的那点钱
我下个月的生活费都没有
我一点点和公司博弈的底气都没有
（当时我想公司强制开除，是可以赔N+1的，自愿离职是没有赔偿金的。但是公司只要拖我一个月，我就断粮了，所以这笔钱对我很重要）
我1M的时候买了8U的币安人生
公司要撵我走的时候大概有个2万人民币左右
这让我敢于申请劳动仲裁
然后就是靠着这点钱，12月开始打狗
挣了的都囤成币安人生
高峰期有个50万人民币
飘了，四处乱买，后来归零成2000U
2000U在龙虾上翻身了，算是缓了口气
王小二和冷静以及0XSUN，他们以前开什么盘子，组什么局，不关我事
他们在我人生最难的时候相当于是无意中拉了我一把
所以你阴阳他，我就看不过

[加密猫雷 @CryptoNyaRu]

@Chen200134 嘻嘻, 急死你呀

[加密猫雷 @CryptoNyaRu]

我就不明白了为什么还买呢?
Four 是傻逼, 合约写的烂文档更 JB 烂, 但这个貔貅跟 Four 根本就没关系
傻逼 DEV 拿 AI 糊弄的合约出问题了, 指望着别人给你无限兜底?

[加密猫雷 @CryptoNyaRu]

@Chen200134 看起来你完全不知道也不关心为什么一开始不能卖出
而骂我只是因为你在车上, 我说了你不爱听的话

[加密猫雷 @CryptoNyaRu]

我懂了, 第三步放 U 的地方其实是你妈的臭逼
你妈的黑洞大逼五毒俱全, 真菌野蛮生长, 不断喷射携带性病的孢子
而 1000U 月收益是你这个野种在吸入你妈的性病孢子后产生的幻觉

[断浪 @waveking1314]

到底怎么在币圈暴富

1. 打工攒下5000刀
2. 换成USDC
3. 把它放进5个高收益的DeFi协议里
4. 每月白嫖1000刀收益
5. 把利润换回USDC，然后一直循环

为什么没几个人这么干呢……

[加密猫雷 @CryptoNyaRu]

@eiritana @1casie @pcaversaccio so funny words
first, tell me how can DPRK civilians access the INTERNATIONAL INTERNET?

[加密猫雷 @CryptoNyaRu]

俩傻逼晚上好
@4444_Holder @fourdotmemezh

你们的 i_router 为什么是一个普通地址? 0x6E2Dc0F9dB014aE19888E5f39dd10b9F3F607Da1

这地址是干啥的?
如果这个地址本身有私钥, 那么 7702 委托给 Router 的逻辑合约就可以解决
如果这个地址是可以用 CREATE/CREATE2 创出来的, 那么直接创 Router 就可以解决
这两种情况都不符合的话, 给 four 跪下求他们针对这个币做特殊处理就可以解决

[加密猫雷 @CryptoNyaRu]

意思是你们这帮人只会农
把买卖税分开可难死你们了

[I0 @irene_cc06]

买入卖出不同税这个功能一直是呼声很高的需求，因为涉及到更底层的变动，产品迭代上花了些时间，今天终于跟大家见面了❤️

是时候奖励真正的💎👋.

[加密猫雷 @CryptoNyaRu]

@BlockBeatsAsia 你们现在直接把 AI 生成的定型文往这放?

[加密猫雷 @CryptoNyaRu]

@KimCorey_PM @fourdotmemezh 是 Vibe Coding 让你压抑成这样的吗?
告诉��个秘密: 我是男的, 希望你知道之后不会吓得精神失常然后和你的妈妈官宣入驻海角社区

[加密猫雷 @CryptoNyaRu]

我想问问你们真的是人类吗? @fourdotmemezh

为什么这四种事件中, 没有任何一个参数 indexed ?
TokenPurchase(address,address,uint256,uint256,uint256,uint256,uint256,uint256)
TokenSale(address,address,uint256,uint256,uint256,uint256,uint256,uint256)
TradeStop(address)
LiquidityAdded(address,uint256,address,uint256)

你们自己索引自己平台的时候没发现哪不太对劲吗?