Не знаю, как это совпало, но в течении одного месяца меня добавили в три статьи:

https://t.me/sleepwalkerhustle/1771

https://t.me/cryptodustttt/700

https://t.me/LOCK_IN_CRYPTO/595

Лично мне каждая из них зашла, прочитал полностью за один раз, не отрываясь. Это достаточно полезно для общего понимания настроя рынка + подчерпнуть для себя интересные вещи. В них много интересных инфлов, так что рекомендую к прочтению

Недавно прочитал пост и выделил для себя интересную мыслю:
"если ты, как личность или как мозг ничего не можешь предложить людям кроме того, что ты медийный - это уже недоработка и должно давать понять, что развиваться есть куда"
полный пост

Так вот к чему это я, прикольно осознавать, что на канале уже скоро будет 2.5к пдп. Год назад я думал, что имея такой канал, именно органики, то горы будут по колено, проблем не будет и вообще жизнь малина, но что вышло с под контроля

Много вообще думаю про канал, абсолютно разные мысли, про то, в каком формате вести его дальше или не вести вообще. Выгорел я от мануолов и полезных постов, заеблось кого-то учить, самому бы научится.
Потом думал за коллы в канал, к чему наверное и больше склоняюсь на данном этапе моего пути, но опять же, я никогда норм не коллил и для меня это в новинку. Много чего вообще не могу писать в паблик

Но выбор наверное останется на просто дневнике, вот обычном, может с интересными мыслями, как по кайфу, а то я уже задолбался делать то, что будет интересно
Реакции на постах я уже отрубил, возможно и комменты тоже полетят туда, не буду видеть фидбека - спокойнее будет

всем гуд лак, я дальше писать софтики, вибекодер

Вайбкодинг

С каждым днем эта тема просачивается в нашу жизнь все глубже и глубже и вот вопрос примкнуть к ней или игнорировать до конца.

Скажу со своего МАЛЕНЬКОГО опыта, что вайбкодить достаточно прикольно, если есть выдержка и есть задача. В моем случае я использую его только для своих нужд или нужд своих кентов. Это лучше, нежели я буду просить кодера, что либо сделать + ещё и заплатить должен.

А как же учиться тому вайбкодингу если я ноль? Только на опыте, если пишешь с нейронкой, то пусть она и поможет тебе разложить все по местам. Главное правильно подобранный промт, а дальше просто время, оно все покажет.

Только вот загвоздка, учить программирование все равно придется. В основном именно часть безопастности, т.к с этим могут быть очень большие проблемы. Само понимание кода, что там написано - очень важно. Так что смухлевать не получиться.

Как по мне это очень интересное и важное занятие, которое при хорошей практике и разнообразном опыте может закрыть вам если не проблем, то жизненных задач, которые робот сделает непорядок быстрее
Сам пробую себя в этом направлении, лишним точно не будет

п.с рекомендую почитать пост Коиндропыча - https://t.me/coindrop5/4436
Парень после большого ректа продвигается в этой нише

Медвежка самое лучшее время?

Долго про вот это думаю, с теперешним рынком особенно, каждый день проскакивают такие мысли

Вот даже представить, что насколько мало конкуренции и насколько много типов которые ждут, когда им инфл заколит новую мету дца
Просто имей укрепленные знания в какой то нише в крипте, собери даошку типов, которые тоже разбираются в своих нишах и просто ебите рынок

Звучит все изи, а вот по факту чтобы иметь даже вот такое топовое коммьюнити, то нужно что то из себя представлять, а не просто быть флипером справедливой

Кароче, к чему я это, так к тому, что на бычке могут заработать все, а когда начинаются сложности, то сразу всем рынок не такой, все хуйня и нужно ливать с крипты. Я так скажу, что сейчас обычный рынок, не хороший и не плохой

Я не учитель, мне бы самому стать топом, но мысли вот такие, а вот думать про это или пролистать мой пост - это уже ваш выбор

Бамбамбам чики брики

Лучшего названия для этого поста я не придумал. Давно я сюда ничего не писал, а тем более какие-то тексты с мыслями, но кажись вот он момент. Сразу подмечу, что все, что будет сказано в этом посте - субъективное мнение автора и автор может быть дауном, это норм.

Последнее время я намерено пропускаю много изичных тем, таких как: спреды, лудоманского типа справедливые, какие-то вообще не понятные темы с РРом 100:1 и так далее. Связываю я это с тем, что некоторое просто на просто не подходит под мою ТС, а некоторое просто разрушает мою психику. Я уже повидал много людей, которые после "легких денег" остановились в развитии и ждут из моря погоды, так сказать. Они зацикленные на одной ультра-тупой теме, которая сама убивает их. Конечно же легче ничего не делать и ждать НДА СПРЕДИК, который покормит. Но как бы сегодня это так, а завтра, а через год, а через 10?

Многие могут сказать: "Муха, ну ты вообще даун, бабки есть бабки, зачем вообще парится" - тогда с такими людьми мне не о чем говорить. У меня чуть другие цели, чтобы я имел знания и голову на плечах, а не просто бабки, которые очень быстро закончатся и останется ноль. Эти все -плн выглядят так уебищно от инфлов, с учетом того, что эта "темка" выносить уже больше года, но не мне уже говорить за это. Завидую ли? - наверное нет, это тоже самое, что с рекой, которую я продал в том количестве, что подсчитаешь на пальцах одной руки. Хотя если меня так подождем жизнь, то конечно придется продавать реку, но пока я ее обхожу.

В итоге, пробую развиваться в нескольких сферах, в основном связанные с безопасностью проектов и чуть скальпа, чтобы четко понимать ситуацию в моменте, как и класики, так и темок. Всем желаю развития и не слушайте таких вот, как я, все двигаются своей дорогой и вообще похуй, кто там и что там думает про кого-то. Я просто пишу свое мнение, которое никого не касается.
One day u may

Взломы

Это явление продолжается в крипте продолжительное время и уберечься от этого не всегда получается. Исходя из количества взломов даже за последний месяц, можно сказать, что знания языка Solidity и аудирование смарт-контрактов обязательно, если хочешь взаимодействовать с DeFi. И то, не всегда получается.
Эта тема стает все интереснее для меня с каждым днем и вчерашний пост Темки от BOSS’а про недавние взломы натолкнул меня дописать пост с полезными тулзами, который норм разлетелся. Но в этом продолжении я добавлю пару сайтов для анализа предыдущих взломов, как оно было, почему и сколько украли:

https://hacked.slowmist.io/
https://rekt.news/ru
https://de.fi/rekt-database
https://defillama.com/hacks
+
https://x.com/PeckShieldAlert
https://x.com/TenArmorAlert
https://x.com/blockaid_
https://x.com/BlockSecTeam
https://x.com/zachxbt
https://t.me/peckshield

Конечно этот пост не для всех, но если вам интересна эта тема, то будет полезно + используйте ИИшку, чтобы копаться чуть глубже, уже в сам контракт и его функционал

21.09.2026 несколько кошельков провело мини-операцию с вызовом публичной функции намайнил токенов из воздуха - без флеш-лоана, без мам, без пап, просто на дисциплине

The Internet Token(INT) имеет контракт под название LiquidityUnifier у которого есть роль минтера - то есть он минтит токены и сливает их + функция swapV3(token, pool) публичная. То есть, хакер может "подсунуть" свой неверифицированный контракт под видом пула, а в проверке token0()/token1() хакерский контракт просто заявляет, что он официальный и спокойно проходит верифу. Дальше swapV3 дергает swap() у нашего зараженого контракта, который в свою очередь ре ентрит колбэк uniswapV3SwapCallback, а в колбэке контракт‑жертва послушно минтит ровно столько INT, сколько ей в этом колбэке назвали. Почему так? — Да потому что так устроен своп в Uniswap V3: пул сам сообщает, сколько ему причитается, а контракт просто верит на слово.

Ещё есть проблемка, на функции, которая используется висит проверка: «общий supply не должен вырасти за вызов», но наш выпускник MIT просто берет и обходит её через ещё одну публичную функцию — Convertor, который 1:1 гоняет INT в вспомогательный токен и обратно. Внутри вызова сминтил INT → тут же конвертнул его в тот токен (INT сгорел, supply как будто в норме, проверка пройдена), а как только swapV3 завершилась — спокойно конвертнул обратно.

Жалко что в пуле INT/WETH было всего 5.85 WETH, на этом все потери проекта закончились, но как кейс пойдет.

blocksec EOA contract

16.09.2026 флеш-лоан атакой был обут лендинг PrimeFi его же оракулом - подав ему устаревшую цену

PrimeFi берет цены непосредственно из офчейн "отчетов" Chainlink Data Streams, это те цены которые кто угодно может принести в контракт, а тот в свою очередь должен проверить и сохранить. Вот только контракт-обертка DataStreamConsumer проверял ТОЛЬКО подпись, а то что свежая ли цена или годовалой давности - его не волнует. В то же время функция verifyReport() - публичная, чувствуете, что несется?

Хацкер взял две реально подписанные Chainlink‑цены из архива. Один - PRFI годичной давности, где токен стоил $0.11 (реальная цена сейчас ~$0.0021). Приносит эту просроченную на 319 дней цену в verifyReport - она без каких либо проверок переписывает прайс в 50х. Проблемы Chainlink тут нет вообще, цена то была такая, а вот PrimeFi оказалось насрать и они не стали ставить хоть каких-то проверок или ограничений. Заодно была изменена еще одна цена - HYPE ($20.59 против реальных ~$79). Зачем? — Да потому что чем дешевле оракул считает WHYPE, тем больше WHYPE тебе дадут занять под тот же залог.
Дальше дело техники: на тот флеш-лоан 100 WHYPE он откупает 795,587 PRFI и вносит их залогом и эти токены оцениваются не в ~$1.7к, а в ~$87к. Под такой залог занял 425 WHYPE, вернул флеш‑лоан и пошел себе дальше гулять.

Тотал профит: ~398 WHYPE (~$33к) — выгреб весь WHYPE‑резерв протокола, хотя на том же одном оракуле висели ВСЕ 7 рынков PrimeFi (USDC, USDT0, WHYPE, UETH, UBTC, PRFI, psXDC)

blocksec EOA contract