[ETH] Ethereum - мировой компьютер - page 878.

ph4nt0m

hero member

Activity: 591

Merit: 501

Scavenger of Crypto Sorrow

Quote from: klbax381 on September 01, 2016, 05:05:02 AM

Халявы нет https://github.com/BitySA/whetcwithdraw/blob/master/whetcwithdraw.sol
Но есть один вектор атаки на примете, работаем

Купил DAO не зря, хоть и не получилось, так, как хотел.

зы. Халявщики начали сливать хардфорк обратно

Прошёлся по быстрому, стрёмный у них контракт. Можно было сделать намного проще. Им уже подбрасывали варианты, например, https://gist.github.com/DeviateFish/470788ae57610dc5ade75efcf748d650

В DAO по большому не играл, ключей на руках нет, поэтому я пас

klbax381

sr. member

Activity: 364

Merit: 250

Если переконвертировали после форка, то исправить будет трудно. Но можно с немалой вероятностью успеха
Максимум что можно получить без мозгов(то есть честно) - 60-70%(а с учетом того, что кто-то получил больше, чем положено - получите меньше. хотя биржи закинули на контракт больше классиков, чем изначально было, так что может и больше). С мозгами можно гораздо больше. Ни исходников ни деталей атаки выкладывать не буду.
Если вам идеи мало - значит даже если я или кто-то другой все выложит все равно ничего у вас не выйдет.
Вот, например, кто из вас повторил атаку на TheDAO в приватном тестнете? Разжеванную уже 100 раз так, что даже самый тупоголовый поймет как она работает.

Grumlin

legendary

Activity: 2893

Merit: 1158

Quote from: klbax381 on September 01, 2016, 07:53:04 AM

не 30-50%, а 300-500% (x30-x50) но может и меньше выйдет. Зависит от того, на сколько стека хватит, то есть зависит от того, на сколько оптимальный напишете контракт

А если

Quote

Папа, ты с кем сейчас разговаривал?

тогда да, получится около 36% в лучшем случаи Cheesy

опять голословим? или реально больше можно?

есть адрес который до форка не трогался с дао, потом с него после форка переконвертил их в етх, но в сетти классика они то остались...

Помойму ваше схема мне не подходит, или я не прав? т.е. я получу все равно меньше чем вы пишете, а именно процентов 40

Justicemaxx

hero member

Activity: 616

Merit: 500

Quote from: qwed on September 01, 2016, 01:53:20 PM

Выводил ~0.3 битка сразу в обменник на фиат, то есть адрес был новый и неизвестный для поло (хотя хз на что это влияет, это же сам Сатоши говорил, что для каждого платежа использовать новый адрес, так что с этим пунктом непонятно, мониторят они или нет). ак совсем без верификации, но создан в в 2 квартале 2015 года, включена 2-fa.

Ясно. Спс.. я прост верифицировался по максимуму. но я тут поспрашал у людей и без верификации тормоза были тоже.

qwed

legendary

Activity: 1890

Merit: 1057

Quote from: Justicemaxx on September 01, 2016, 01:31:34 PM

Quote from: qwed on September 01, 2016, 12:42:18 PM

Я вчера выводил битки, в пендинге провисели не больше минуты и сразу комплит, дальше дело за сетью битка.
Даш тоже быстро вывели.

Много? у меня 0.5 на вывод счас. В прошлый раз тоже столько же висело. Еще такой момент..на тот адрес, на который вывод делал, ранее выводил, то есть для поло он как бы проверенный? Так же моментик.. аккаунт с лимитом на вывод до скольки тыс. долларов?

Выводил ~0.3 битка сразу в обменник на фиат, то есть адрес был новый и неизвестный для поло (хотя хз на что это влияет, это же сам Сатоши говорил, что для каждого платежа использовать новый адрес, так что с этим пунктом непонятно, мониторят они или нет). ак совсем без верификации, но создан в в 2 квартале 2015 года, включена 2-fa.

Justicemaxx

hero member

Activity: 616

Merit: 500

Quote from: qwed on September 01, 2016, 12:42:18 PM

Я вчера выводил битки, в пендинге провисели не больше минуты и сразу комплит, дальше дело за сетью битка.
Даш тоже быстро вывели.

Много? у меня 0.5 на вывод счас. В прошлый раз тоже столько же висело. Еще такой момент..на тот адрес, на который вывод делал, ранее выводил, то есть для поло он как бы проверенный? Так же моментик.. аккаунт с лимитом на вывод до скольки тыс. долларов?

ancientcoins

legendary

Activity: 1568

Merit: 1003

🚀🚀 ATHERO.IO 🚀🚀

Ребят кто может расшифровать послания от полыне --

We are preparing to release the WhiteHat ETC to the withdrawal contract within the next several hours.

О чем они? ЧТо за новость это позитивная или как? - и как будет выгледить на бирже это по типу будет обмена DAO/ETH 1k/1?))

klbax381

sr. member

Activity: 364

Merit: 250

Quote from: Justicemaxx on September 01, 2016, 12:23:51 PM

Народ, а кто с поло битки выводил за посл. две недели? На прошлой неделе у меня 32-34 часа примерно была задержка "Awaiting Approval", да даже не только на битки, после примерно 10 минут как это наблюдал без изменений, попробовал сделать еще одну транзакцию, потом лиска на биттрекс, эфира на бтц-е.. все встряли.. и были выполнены разом спустя примерно 32 часа. После тикета.. который примерно был в исполнении 10 час. Сегодня снова биток попробовал вывести, и снова та же история. Не нравится мне это.

Вот и у меня такое же было, только хуже. Несколько страниц назад полистайте. В кратце, спустя несколько дней 120 классиков отдали, а 800 пока так и не отдали(уже неделя прошла). И оба аккаунта заблочили.
Тут либо через них много крипты отмывают, либо что-то еще.
Но если начнут всех подряд так притормаживать, то народ будет сваливать с этой биржи.
Разве они не понимают, что это крипта. Если они сегодня тормознули меня или еще нескольких - то найдутся те, кто скажем так, подсунет свинью остальным(изучив алгоритм работы разослать транзакции с "подозрительных адресов" нормальным пользователям - алго начнет блочит тех, кто вообще не при делах) - и поло придется либо тормозить и блочить многих, либо прекратить заниматься фигней.

Quote

Я вчера выводил битки, в пендинге провисели не больше минуты и сразу комплит, дальше дело за сетью битка.

Пендинг это норм, а вот "Awaiting Approval" - это уже проблемы.

qwed

legendary

Activity: 1890

Merit: 1057

Quote from: Justicemaxx on September 01, 2016, 12:23:51 PM

Народ, а кто с поло битки выводил за посл. две недели? На прошлой неделе у меня 32-34 часа примерно была задержка "Awaiting Approval", да даже не только на битки, после примерно 10 минут как это наблюдал без изменений, попробовал сделать еще одну транзакцию, потом лиска на биттрекс, эфира на бтц-е.. все встряли.. и были выполнены разом спустя примерно 32 часа. После тикета.. который примерно был в исполнении 10 час. Сегодня снова биток попробовал вывести, и снова та же история. Не нравится мне это.

Я вчера выводил битки, в пендинге провисели не больше минуты и сразу комплит, дальше дело за сетью битка.
Даш тоже быстро вывели.

Justicemaxx

hero member

Activity: 616

Merit: 500

Народ, а кто с поло битки выводил за посл. две недели? На прошлой неделе у меня 32-34 часа примерно была задержка "Awaiting Approval", да даже не только на битки, после примерно 10 минут как это наблюдал без изменений, попробовал сделать еще одну транзакцию, потом лиска на биттрекс, эфира на бтц-е.. все встряли.. и были выполнены разом спустя примерно 32 часа. После тикета.. который примерно был в исполнении 10 час. Сегодня снова биток попробовал вывести, и снова та же история. Не нравится мне это.

zork

legendary

Activity: 1487

Merit: 1008

Quote from: ethereal_villain on September 01, 2016, 08:51:04 AM

получается нужно купить дао, вывести etc и обменять потом дао на eth?

могут вывести только те адреса, которые имели DAO на момент блока 1919999. Биржа тоже может получить ETC по тому же принципу. Вопрос, как она потом распределяет их по пользователям.

ethereal_villain

jr. member

Activity: 38

Merit: 10

получается нужно купить дао, вывести etc и обменять потом дао на eth?

zork

legendary

Activity: 1487

Merit: 1008

Quote from: ?? on ??

ничего не ястно, вы что это виталькины деньги воруете? Cheesy

Эх жаль мосгов у меня нет, ничего с вашей болтовни не понимаю, только жаба душит, купил бы себе орехов хоть на зиму, шли бы вы отсюда или я шел бы Undecided

почему воруете? Если вы были обладателем ДАО, можете вернуть часть своих ETC. Ничего сложного, вот инструкция в картинках https://blog.bity.com/2016/08/29/how-to-use-sign-for-the-whitehat-withdrawal/

klbax381

sr. member

Activity: 364

Merit: 250

не 30-50%, а 300-500% (x30-x50) но может и меньше выйдет. Зависит от того, на сколько стека хватит, то есть зависит от того, на сколько оптимальный напишете контракт

А если

Quote

Папа, ты с кем сейчас разговаривал?

тогда да, получится около 36% в лучшем случаи Cheesy

DoubleDot

sr. member

Activity: 518

Merit: 272

Quote from: klbax381 on September 01, 2016, 06:39:17 AM

Удалось провернуть атаку

вернул себе около 500ETC из 800 которые скрысила поло. А если отдаст 800, то вообще будет отлично

Подсказочка - нужно иметь приватный ключ(ключи) от адреса(ов), на которых были DAO на момент блока 1919999, чтобы попасть в снапшот. Дальше внимательно смотреть предоставленные исходники.
Если вам повезет - получите gain порядка 30-50.
У меня такие адреса были и мне повезло. Мелочь, но приятно Wink

Токены не сжигаются, так что возможно в будущем удастся вытащить еще что-то, по мере поступления крупных сумм ETC на контракт (0x9f5304da62a5408416ea58a17a92611019bd5ce3)

если речь о снятии классика с дао классик, то подтверждаю 30-50%, у меня получилось около 40%.
https://np.reddit.com/r/ethereum/comments/50chp0/whitehat_withdraw_contract_is_deployed_at/
Внимание, вход только с прямыми руками Grin

amaclin

legendary

Activity: 1260

Merit: 1019

Quote from: klbax381 on September 01, 2016, 06:39:17 AM

Дальше внимательно смотреть предоставленные исходники.

Папа, ты с кем сейчас разговаривал?

klbax381

sr. member

Activity: 364

Merit: 250

Прикол. На этот контракт всего залили 10151231 ETC. У хакера осталось 3642408 ETC, итого 13793639 ETC
Всего хардфорком было форкнуто 12072877 ETH. Где взялись еще 1720762 ETC? Кто это такой щедрый подкинул 1.7млн классиков в общий котел Huh

При чем у whitehats было всего около 7.6млн классиков, а на контракте 10.1, где взялось еще 2.55млн классиков?

klbax381

sr. member

Activity: 364

Merit: 250

Удалось провернуть атаку

вернул себе около 500ETC из 800 которые скрысила поло. А если отдаст 800, то вообще будет отлично

Подсказочка - нужно иметь приватный ключ(ключи) от адреса(ов), на которых были DAO на момент блока 1919999, чтобы попасть в снапшот. Дальше внимательно смотреть предоставленные исходники.
Если вам повезет - получите gain порядка 30-50.
У меня такие адреса были и мне повезло. Мелочь, но приятно Wink

Токены не сжигаются, так что возможно в будущем удастся вытащить еще что-то, по мере поступления крупных сумм ETC на контракт (0x9f5304da62a5408416ea58a17a92611019bd5ce3)

CoinNews

hero member

Activity: 784

Merit: 502

TREZOR добавляет поддержку эфириум

http://getcoin.today/trezor-dobavlyaet-poddergku-ethereum/

klbax381

sr. member

Activity: 364

Merit: 250

Халявы нет https://github.com/BitySA/whetcwithdraw/blob/master/whetcwithdraw.sol
Но есть один вектор атаки на примете, работаем

Купил DAO не зря, хоть и не получилось, так, как хотел.

зы. Халявщики начали сливать хардфорк обратно

Topic: [ETH] Ethereum - мировой компьютер - page 878. (Read 1885995 times)