В чатике много легенд ❤️

Ни дня без скандала ) похоже экосистеме явно не хватает баг баунти приличного.

Про взлом криптобота начались разные обсуждения https://t.me/investkingyru/1307
Конечно, можно позлорадствовать и повспоминать как криптобот критиковал рокет в похожей ситуации. Но мне кажется это не очень полезно
Давай я скажу свое мнение.

1. Было бы круто, если бы существовало прозрачное баг-баунти, в котором участвуют все значимые проекты. Лучше бы, чтобы это баг-баунти было независимым от проектов. Сейчас есть баг баунти от TON Foundation для core сервисов https://github.com/ton-blockchain/bug-bounty, но оно не касается сторонних сервисов

Third-party TON services that you can find for example on https://ton.app are also interested in finding security bugs.

In particular, popular products like https://tonkeeper.com, @wallet, @cryptobot, @donate, https://tonwhales.com, https://getgems.io, https://disintar.io/, https://tonscan.org.

Please contact them directly if you find a vulnerability.

Сейчас каждый проект сам формирует политику баг-баунти и обычно ее просто нет, т.к. нет ресурсов этим заниматься.

Было бы клево, чтобы было единое место куда можно было репортить баги и чтобы там принимались решения по выплатам в зависимости от серьезности взлома. Выплаты должны быть существенные! Не 100 тон, а также как в core-сервисах до 100к тон. Деньги на выплаты мог бы предоставить TON Foundation с его безлимитом тонов или же взнос от каждого проекта на баг баунти

2. Важно чтобы в экосистеме была нетерпимость к взломам. Каюсь, я сам писал что Дима Гайка поступил неплохо, вернув всего лишь часть бабок рокету. Нет, это не так, это было некорректное использование программных средств, это преступление в большинстве адекватных юрисдиксций. Сейчас пишут, что Пескарь красавчик. Нет, это не так, он сделал полную фигню, за это сажают. И это не зависит от моего личного отношения к криптоботу. Не надо говорить, что он красавчик, он долбоеб.

3. Также есть проблема в том, что у людей, нашедших уязвимость нет нормальных инструментов быстро зарепортить проблему, чтобы она быстро решилась. Итого постоянно возникают подобные ситуации. И они будут возникать дальше с самыми разными проектами, если этим вопросом специально не заниматься.

Меня часто спрашивают: Болтоши, а что такое биполярочка?
Отвечаю: см. скриншот

Ссылки на публичные сообщения здесь
https://t.me/tonbasechat/39107
https://t.me/ton_rocket_talk/384211

Фомо от Протона
Протон сделал много иксов от файрланча, я, естественно, не участвовал.

Мораль отсюда такая: не так уж важно какие твои вкусы, в данном случае мои, гораздо важнее проект и контекст в котором существует проект. Протону мои поздравления, успехов тебе.

Кстати, коммунити-токен это тоже самое мем-жетон

Использовать можно оба термина и означают они тоже самое

Примеры:
* мем-жетон или коммунити-токен $GRAM
* мем-жетон или коммунити-токен $BOLT
* мем-жетон или коммунити-токен $ARBUZ

Итак, урок окончен, надеюсь все уяснили что коммунити-токен и мем-жетон это абсолютные синонимы.

Ах, да. среди всех мем-жетонов есть один фундаментальный и это $BOLT

Сегодня у меня приступ фомо.

Чё там по майнингу?
Все очень оперативно стали мамкинами майнерами, да и неудивительно. Майнят $GRAM. Еще много 1000х гиверов, а 100х гиверов может хватить и на несколько лет.

Итак
- Можно майнить соло, используешь этот софт https://github.com/TrueCarry/JettonGramGpuMiner
- Можно майнить в пуле вот в этом https://ton.ninja/, это пул известного в тоне Кибы.
- Можно майнить в пуле вот в этом https://pool.gramcoin.org/

В майнинг-пулах вообще вакханалия своеобразная творится - их дудосят страшно, а комиссия, зацени, 50% 🤣 К слову сказать в каких-нибудь устоявшихся майнинг-пулах других PoW-монет комиссия стандартная 1%.

Ну понятно, тут этим майнинг-пулам да и самой монете без году неделя, через какое-то время возможно уменьшится комиссия, рыночек выровняет, если с монетой все будет хорошо.

Все майнеры используют тот софт который использовался при майнинге тонов.

Также помним, что это не классический майнинг, а "майнинг" как способ распределения монет согласно задействованным мощностям.

Инвестиционные (не) рекомендации очень много стал встречать. Вот тебе совершенно не претендующий на полноту небольшой обзор, наверняка есть еще, если что пиши в комменты (здесь) или в чатик (здесь), мне интересно, кто еще на постоянной основе делится тем, что покупает

- Full Metal Jetton @full_metal_jetton - целый канал, посвященный тому, что покупаются разные монеты и потом их продает.
- Дайте TON! @givemetonru - один из самых старых каналов, сейчас переквалифицировался на шиллинг разных жетонов в своем неповторимом стиле. Есть два кошелька, на которых происходит активность. Там откровенно покупная реклама, но следить интересно
- Max.ton @tonlow, рубрика IDO-кошелек - амбассадор STON.fi Макс ведет свой канал, довольно интересный, иногда покупает монетки

⚡️Миллионер крипто-скамер.

Новый развод - это хорошо забытый старый развод. Год назад, практически на всех каналах о TON появились посты о взломе кошелька 69-gb. Для тех кто не знает, я написал целый пост об этом и провел собственное расследование. Если коротко, оттуда увели 4 миллиона TON.

Спустя год я хочу рассказать вам, как это произошло на самом деле, без догадок. Информация у меня появилась намного раньше, но меня попросили не делиться ей публично, пока идет следствие и работа юристов. И вот, сегодня мне пишет Мета, что к нему пришел человек, готовый купить DFC на $1М и просит меня стать гарантом. Они даже уже совершили одну сделку на $11К. Я согласился и в голове у меня сразу всплыл тот случай взлома. Похоже мошенники поняли, что на TON появились ценные токены, с которыми можно провернуть аналогичную схему.

Схема следующая. Пишет человек, готовый купить ОТС (вне биржи) ваш токен (не важно TON или любой другой). Общается очень убедительно и просит сделать тестовый обмен на $11K, причем он отправляет эфир или биткоин первый.

После успешной сделки он продолжает общение и для проведения основной части сделки просит найти гаранта, причем даже идет на встречу, что это может быть ваш знакомый. Попутно он уверяет вас, что знает Джастина и Стива из TON Foundation, что они могут если что за него поручится.

Далее вы находите гаранта, которому вы доверяете и у вас сомнений все меньше, ведь человек ваш, какой может быть обман. Вы создаете общий чат в Telegram и знакомитесь. Далее он начинает спрашивать, а какие соцсети у вас есть, Twiiter или Discord? И когда вы говорите, да есть и то и то, он предлагает перейти в Discord, потому что там удобнее проводить сделки, да и созвониться можно, если что. Вы соглашаетесь, ведь на кону сделка на $1М и гарант на вашей стороне. И вот тут начинается самое интересное.

Он кидает ссылку на приглашение в Discord, но делает это очень хитро. Он кидает вашему гаранту одну ссылку (замаскированную), а вам кидает другую ссылку. Когда вы присоединяетесь к серверу, у вас полная их синхронизация. Вы видите его и вашего гаранта, а ваш гарант видит его и вас. Все сообщения дублируются мгновенно и их совершенно не отличить. И вот мы снова общаетесь на троих (только в двух разных чатах) и наступает время сделки.

Сначала просят сделать тестовый перевод на 1 TON, чтобы вы не ошиблись кошельком и сделать проверку, что все кошельки ваши, а затем тестовые операции с токенами, тоже на маленькую сумму. Все ок, все транзакции подтвердились, все подтверждают (в двух разных чатах) и все готовы к передаче основных средств. Однако тут уже произошла смена кошельков в чатах, но ваш гарант все подтверждает и у вас сомнений нет.

Далее внимательно. Человек покупатель, как обычно, готов перевести всю сумму первый и делает это. Он переводит и кидает подтверждение в чаты. А в другом чате, также происходит подтверждение от вас, что средства были получены и можно отправлять токены. И ваш гарант отправляет реальные токены ему. Занавес.

Так украли $8М у одного из первых майнеров, прямо из-под носа члена TON Foundation, который был гарантом этой сделки, а затем это все выставили как взлом кошелька. Злоумышленник почти все успел вывести в другие сети и найти его так и не удалось.

Эта схема работает на всех блокчейнах и про нее выходило множество статей в СМИ (вот для примера), однако из-за больших сумм, это никто сильно не афиширует. Стыдно ведь терять миллионы долларов..

Судя по кошельку мошенника, сегодня на удочку чуть не попались DFC и JETTON. Но Вуди всех спас. Кенгуру картель на страже порядка.

@investkingyru | @investkingyru_en | twitter | CMC
$KINGY: DEX DeDust.io, STON.fi и xRocket.

Зацени! Уже 163 человека с телеграм премиумом активировало чек и подписалось на меня. Прям прикольно. Кстати, поглядываю на тех, кто активировал чек, там есть довольно интересные люди. Это новые пользователи рокета и они получают по 10 $болтов. Также по 10 $болтов получили те, кто прислал им ссылку. Так что имей ввиду, посылай друзьям. Детали тут: >> https://t.me/boltoshi/4363 <<

Давай так, если ты из вот этих 163 новичков, поставь вот этот смайлик 🤗

В комментах к TON мебели интересно про разные жетоны: https://t.me/ton_furniture/1432

Кстати, очень рад что легендарный канал TON мебель, который и стал родоначальником $BOLT'а, стал более активным последнее время. Возможно это связано с вот этим исследованием https://t.me/boltoshi/4407. Закупы-то продолжаются.

Breaking news. У рокета скоро будет новый сейл космонавтов.

Норм. $BOLT > $TON

📋 Сергей Крылов оплатил Ваш счёт 1 раз(а) на сумму 300 BOLT (26.0$).

📃 Реклама за триста

📋 Давайте знакомится!

Е4 = Е4ПиКо это первое название, которое получила наша команда. Когда-то данным давно родилась компания энтузиастов, которая не придумала ничего умнее, кроме как назваться “Единственный Честный Пул и Компания”, противопоставив себя различным скамным проектам того времени. Мы тогда не думали, что это выйдет за рамки круга по интересам и название нас не сильно волновало. Но за несколько лет к нам прилипло Е4ПиКо, и теперь так оно и есть.

Наша идея с самого начала была основана на прозрачности. На полном доверии и на максимальной доступности open source для всех. Именно с такими идеями мы идем своей дорогой и стараемся помогать тем, кому эти идеи так же близки.

На сегодня у нас есть пул, где майнеры могут добывать монеты с помощью процессоров, видеокарт и асиков. Мы стараемся отбирать свежие проекты, на которых люди могут заработать, но и старые стараемся поддерживать, даже если они не пользуются спросом.

Еще один из наших проектов, это собственное производство криптовалютного кошелька E4pizor (полная копия Trezor 1 - так как это настоящий open sourse мы не смогли пройти мимо и не повторить). Некоторые считают наш продукт дешевле и лучше оригинала, но наверное, на самом деле, просто доступнее. Но одно мы знаем точно - он сделан нашими руками.

Так же в нашей команде есть создатель os.dog - это операционная система, сделанная майнерами для майнеров.

В целом, у нас уже есть любимое комьюнити, которое, терпит нас офицально 4-й год, на самом деле дольше.

Найти всю информацию можно на наших каналах
https://t.me/e4jetton новый канал жетона.
https://t.me/E4piko канал комьюнити
https://forum.e4pool.com/ форум
https://t.me/E4pizor канал кошелька
e4pool | Мультивалютный майнинг пул

📋 Пастух оплатил Ваш счёт 1 раз(а) на сумму 300 BOLT (26.2$).

📃 Реклама за триста

📋 Доброго дня, кабаны и кабанессы! Снова к Вам Пастух пришел с вестями из нашего могучего барашиного сообщества. Вот вам вести о пассиве знатном.

Программа для поставщиков ликвидности пула TON/SHEEP на Dedust.

Старт программы сейчас. Прием заявок до 20:00 мск 10 февраля.

🚗Часть 1. VIP holders. Все поставщики ликвидности от 2000 $SHEEP, которые залочат свой депозит ликвидности на площадке Tonraffles до 21 февраля, получат обратно кешбек 5 тон (комиссия, которую берет Ton Raffles за Лок токенов на своей площадке). А также каждые 10 дней за Лок каждых 2000 $SHEEP вы будете получать 1 тон! К примеру, вы залочили 6000 $SHEEP на 20 дней - вы получаете сразу же после подтверждения лока 6 тон на руки!

☄️Кроме этого, между всеми  поставщиками ликвидности нашей пары распределяются 0.4% с каждого свапа. Ну и, конечно, 10 февраля мы снова добавим в ежедневные награды нашего пула ликвидности 100 тон в $SCALE на 10 дней, которые также будут распределяться между всеми поставщиками ликвидности нашей пары.

А самый крупный поставщик нашей пары ликвидности 21 февраля получит юзернейм HOLDERSHEEP в виде НФТ с секретным утилити 💗

✔️Подробная инструкция, как сделать Лок ликвидности на TonRaffles здесь.

⚡️Чтобы зарегистрироваться в акции, нужно до 10 февраля до 20:00 мск прислать ссылку на ваш Лок через бот @StakingSHEEPbot по кнопке Обратная связь. Кешбек 5 тон +;1 тон за каждые 2000 $SHEEP вы получите сразу же 10 февраля.

Также у нас остались считанные часы до конца аукционов наших BARASH NFT, в которых ещё можно принять участие.