210 похожих чатов

А пока Пепси скамит меня на кока-колу, предлагаю узнать как

каждый мог загнать 700 кошельков до 00, и 4000 после 00.

За день до открытия вайтлиста, я узнаю что Pepsi проводит раздачу микрофонов с бесплатным минтом, плата только за газ. Исходя из опыта сейла журнала New York Times я понимаю что пахнет иксами. Детальнее изучив сайт, стало понятно что контракта нет, значит апрув и тонкости узнать было невозможно 😢

А что мы делаем когда контракт неподвластен? Идём дрочить сайт:
1️⃣. Сперва стало понятно, что после подключения кошелька нужно будет заполнить "форму", в Твиттере позже появилась информация о "button", что означало - подпись транзакции без газа.
2️⃣. Следующим шагом стало посерфить по страницам, легко бились /mint и /register, сразу стало понятно что для чего и теперь стояла задача продвинуться дальше неработающего "Connect ur wallet" на странице /register.
3️⃣. Думаю многие знают о фиче с переводом времени - тут она не работала 😭, так что пришлось идти другим путём - симулировать "запущенный" вайтлист для сайта через локальную копию сайта на ПК.
Для этого ищем где хранится состояние этого самого вайтлиста: F12 - Sources - top - Search in all files - REACT_APP_WHITELIST_ENABLED
И во вкладке главной страницы main редактируем все состояния false на true вручную.

Я затупил и 20 минут тыкался и не мог сохранить страницу, потом дошло что не добавил папку, после чего уже через override всё удалось и от доступа к Пепси Коле меня останавливала кнопка F5. 🥶

4️⃣. Что мы видим? Даже после корявого подключения кошелька (кидало на тестнет) мы могли нажать "Join the whitelist", после чего аппрували эту самую "button" (бесплатная подпись), но так как контракт уже не наебешь как локальную копию - всё что мне дали это payload транзакции, которую можно было получить через F12 - Payload - view source

кстати 3 и 4 пункт они пофиксили за час до старта сейла, учит делать всех всё заранее 🤹‍♂️

Что дальше? А дальше любой кодер-самоучка мог использовать этот хэш для отправки кнопки после старта вайтлиста.

Но так как я деген, то после создания армии из 3000 уникальных прокси и 4800 кошельков я решил не ждать старта, а затестить отправку наобум в 54 минуты - о чудо, пришёл ответ от апи что я уже canMint, так что загнал ещё несколько сотен аккаунтов. Остатком я уже залетал после 00, апи нереально лагал даже для софтов, не говоря уже и про ответ обычным юзерам.

После отлага апи стало ясно, что в вл попали люди залетевшие как я до 00, 2250 кошельков, по моим подсчётам около 6 ботоводов забрали все места. НО, потом Пепси Кола сказала "ботам сосать" и решила принимать людей уже после 00, коих насобиралось около 22 тысяч 🚷

1 ответов

17 просмотров

можешь его канал скинуть?

Похожие вопросы

Обсуждают сегодня

Карта сайта