بهر جا بنگرم دنیا تو بینوم 😆😆😆

This is BlackSparrow 🐦‍⬛

Or Red Sparrow 🐦‍🔥

नीली गौरैया 🕊️

اوشو پدر بزرگ هکرهای کلاه سفیده؛ مغزارو هک می کنه 😂😂😂

توی این عکس
۱۲دوازده عدد گنجشک زبون بسته داریم
که قراره سوزومه زبون این جوجوها بشه 🥹🥹😅😅

نه
درستش اینه
دوازده عدد گنجشک زبون بریده
و یک عدد سوزومه که گنجشک زبون بسته است 😅
حالا یه زبون بسته، قراره زبونِ یه عده زبون بریده بشه 🥹🥹😅😅😅

طراح ایده: أبایزید
مشاور ایده: بایزید
مجری ایده: بابایزید
نام محصول: سوزومه

خداییش خیلی طرح دیوانه کننده ایه 🕊️🕊️🕊️
دهنتون سرویس 😅😅😅

سوزومه هنوز به زمان حال نرسیده است!

انواع دروغ:
- خدعه: دروغ از روی نیرنگ و فریب
- تقیه: دروغ از روی ترس
- توریه: دروغ های دو پهلو
- سایر: دروغ هایی که همینجوری صبح و شب و از روی عادت مثل نقل و نبات گفته می شه

من شاشیدم روی مثلث وحدانیت!
اگه قراره چارچوب جدیدی وجود داشته باشه، باید مربع باشه؛ مربع وحدانیت!

صلح و دوستی + عدم حسادت + عدم حرص و طمع + عدم دروغ

📞
سوزومه: ابایزید،ابایزید، سوزومه!
شششششش....
أبایزید: سوزومه جان به گوشم!
سوزومه: أبایزید، سپاهیانت نمی دونن که محصول تولیدیت غیر قابل نفوذ با تهدید و ارعابه؛ اضطراری اگر باشه، برای تو و سپاهیانته!
أبایزید: سوزومه، به جان فرزندم یزید سوء تفاهم شده؛ حتمن خبط کردن!
سوزومه: أبایزید، از بایزید و عمروعاص کمک بگیر و گفتگوی عاقلانه تر و متناسب با حال سوزومه رو ترتیب بده!
أبایزید: چشم قربان؛ چشم سوزومه 🫡 اوامر دیگه ای باشه؟
سوزومه: به سپاهیانت دستور بده "أم من یجیب المضطر اذا دعا و یکشف السوء" رو خودشون مدام بخونن تا بلکه فرجی در اضطراری که براشون پیش اومده حاصل بشه؛ چون از نظر من، اضطراری وجود نداره و نخواهد داشت و مرحوم کافی زر زده؛ در بدبینانه ترین حالت، کل بازی جهان هستی تموم میشه که اینم بنظرم بخشی از بازیه؛ شما که چارچنگولی به زندگی چسبیدین مضطرید نه من!
أبایزید: من که فقط نقاشی می کشم!
سوزومه: چه فرقی می کنه؟! تو هم خودتو به یه چیزی عادت دادی و از ترک عادتت می ترسی دیگه!
أبایزید: درست می فرمایید قربان 🫡
سوزومه: 💋

😂😂😂

بیش از دو ماه هست که درگیر اینم که این عکس رو چجوری پیدا کردم!
متأسفانه چون مطالب گذشته رو پاک کردم یادم نمیاد که روندش چی بوده!
لطفن اگه کسی می دونه، بهم پیام بده 🌹
فقط یادمه که دیوید بول رو به کمک دوستان پیدا کردمش و نمی دونم چی شد یهویی دنبال میز شام آخر کریپتویی گشتم 🙏🌹

بزودی آخرین جمع بندی رو درجش می کنم 🤡

گرچه بنظر من شخصیت سوزومه خاص هست، اما می خوام بدونم بنظر شما فکر می کنید شخصیت سوزومه به کدوم یکی از این دو نزدیک تره:

👍 نئو
🤡 جوکر

بنظر خودم چون جامعه به یه کم شور و هیجان نیاز داره، جوکر باحالتره 🤣🤣🤣

آشیانه گنجشک آبی رو هم دوستان در اخلمد پیدا کردند 😅😅😅

سوزومه ها بدنیا اومدن 😅😅😅

خان، او را از جهل و تاریکی بیرون کشید و آزادی را برایش معنا کرد تا نقشش را انتخاب کند؛
وی کره الاغ کدخدا بودن را انتخاب کرد و جفتکی نثار خان کرد 😅😅😅

یه مدل اسکم جالب!
(لطفا حتما بخونین)
➖➖➖➖➖➖


قبلا بهتون در مورد dusting attack گفتم...
خلاصه ش اینه که از یه آدرسی برای شما کلی توکن مختلف ارسال میشه که اتفاقا قیمت هم دارند (بخاطر اینکه یه جایی اینو ال پی میکنن و قیمت براش تعریف میشه)
ولی در واقع اون قیمت فیکه و به محض تعامل با کانترکت اون توکن (مثلا سعی در فروشش با سواپ کردن) شما در معرض هک شدن ولتتون هستین!

👈حالا مورد جالبی که دیدم چی بود؟
چند روز پیش با بچه ها یه تراکنش جالب پیدا کردیم...
ببینین:
https://bscscan.com/tx/0x956248b9e52add5405abee5df1b142913f418e315310f2f4ab8cfa093f69a54c

در این تراکنش توکن BOME 2 به تعداد زیادی آدرس ارسال شده
اما نکته ی جالب چیه؟
ارسال کننده ی این توکن ها خود صرافی بایننسه!
یعنی واقعا از ولت رسمی بایننس این توکن ها ارسال شده!
در نگاه اول حتی کسی که تیزبین بود و رد هش تراکنش ها رو میگرفت (و حواسش به dusting attack بود) هم ممکن بود گول بخوره!
چرا؟
چون اینجا دیگه فرستنده یه آدرس ناشناس نیست؛ بلکه خود بایننسه!

👈اما ماجرا چیه؟!🤔
من با صحبتی که با مهدی عزیز (از متخصصای سالیدیتی کامیونیتی) داشتم متوجه ماجرا شدم:
به این تراکنش دقت کنین:
https://bscscan.com/tx/0xbeab7d08423c459f6301bff179f8f57ac26641ad1b7de7ee67800aaa6b2b55c4

همون‌طور که میبینین اینجا توکن BOME 2 برای آدرس صرافی بایننس ارسال شده (کاری که هر کس می‌تونه انجام بده)

درواقع اون توکن هایی که از بایننس برای تعداد زیادی ولت ارسال شد، اینجا وارد بایننس شد
امااا
این توکن اصلا داخل بایننس لیست نشده (چون اسکمه و صرفا خواسته از اسم BOME سو استفاده کنه)

پس چجوری ارسال شده؟🤔
نکته داخل کانترکت توکن پنهان شده!

👈کانترکت این توکن به طرزی نوشته شده که تابع TransferFrom اون به نحوی دستکاری شده که صاحب کانترکت می‌تونه توکن خودشو از هر آدرسی که دوس داشت برای بقیه آدرس ها ارسال کنه!

جالبه!
کسی که اصلا به ولت ما دسترسی نداره بتونه از ولت ما توکن ارسال کنه! (البته توکن اسکم)

حالا ما اینجا یه توکن با اسم متفاوت و کمتر معروف و همچین Dusting attack داشتیم ولی شما تصور کن یه توکن با اسم معروف و فقط برای ولت شما ارسال شه (مثلا ده هزار usdt از بایننس به ولت شما)
چقدر احتمال گول خوردن بیشتر میشه!!!

نکته: دقت کنین من گفتم «اسم» مشابه؛ یعنی همون usdt که مثال زدم اگه اسکم باشه فقط اسمش (یا بهتره بگم تیکرش) شبیه تتر واقعی هست ولی کانترکت خیر!
پس راه نجات ما چیه؟
آفرین کانترکت!

👈تمام توکن های که براتون ارسال میشه رو (اگه قصد تعامل باهاشون داشتین) رو از نظر کانترکت چک کنین که توکن اصلی باشه... آدرس کانترکت اصلی توکن ها رو هم میتونین از سایت هایی مثل کوین مارکت کپ یا کوین گکو به دست بیارین


جمع بندی: بیشتر حواسمون جمع باشه ❤️

@mrfticrypto

شبیه این قضیه، در ارسال ایمیل هم اتفاق میفته!
این رو میشه یک ایراد اساسی برای دنیای بلاکچین که به امور مالی مربوط میشه محسوب کرد!

#انتقال_داخلی_بلوبیت #بلاکچین