Комментарии 13
Измельчал народ - вместо того чтобы ограбить австралийское казино на 2.5 ляма зелени...
Ч - честность
За 2,5 ляма зелени казино тебя из под земли достанет.
На это доставания потратит может и больше, но достанет, чтобы другим неповадно было.
У криминала не стоит брать деньги ни в каком виде: ни займы, ни воровать.
боевиков пересмотрели?)) И да много успешных стартапов 198х-199х имеют деньги криминала в основе. А на счëт воровства, думаю тут главное не у своих и не зарываться, а в онлайн, да ещë в крипте... Проще списать на неполадки)
А оно им надо доставать кого-то? Ворон ворону глаз не выклюет. Да и какой они криминал? Так - задроты, которые достаточно смышленые, чтобы обходить запреты на азартные игры. Когда в России фактически закрыли все казино - кто-то пикнул? Вот то-то.
Рассказывайте пожалуйста ещё о подобных ситуациях, очень любопытно!
Считается ли этичным хакингом багхант онлайн казино и горячих милф в вашем районе? Или этичнее их разорить?
А можно бригаду, для тех кто с криптой знаком однобоко, а то вопросов чёт много?)
1) Виталик сделал монету, в смартконтракте которой можно газа надавить безлимитно? Ну то есть нет лимитов, что газ 1/10 транзакции максимум, или хотя бы сумму транзакции превышать не может. Это же банально какой-то здравый смысл.
2) Когда я перевожу эфир на чей-то адрес, единственное, что не допускает потери $2.5М это то что я нищий и то что разраб кошелька с плеймаркета gasLimit указал?)
3) Контракт нельзя как пластик авторизовать предварительно и total fee увидеть или что-то подобное?
Вот очень правильные вопросы человек задал, очень хотелось бы комментариев автора
Возможно, немного не понял вас, но попробую какой-то контекст выдать:
1) При вызове от EOA -> SC, механизм ограничения опирается только `gasLimit` в самой транзакции, а вот если при выполнении транзакции предполагается execute логики в контракте, в котором происходит вызов из 1 контракта в другой с помощью low level .call(), то расходуется 64/65 газа, направленного вместе с .call(), там же можно ставить ограничения на кол-во газа направляемого на выполнение кода в другом контракте.
2) Есть большое количество gas griefing векторов атак, при которых юзеры могут специально заполнять, допустим, массивы объектов, чтобы при итерации по ним, условно админ терял очень много газа. Предположим, юзер вызывает функцию в смарт-контракте, который печатает ему фантики за депозит эфира. Допустим, есть еще пара на dex, где эти фантики можно приобрести с небольшой наценкой(тк. чтобы их получить, нужно потратиться на газ). И если есть возможность каким-то образом сделать так, чтобы функция депозита начала потреблять вдвое больше газа, то цена на dex на эти фантики вырастет(ибо lp провайдерам нужно больше денег за газ платить, чтобы печатать фантики). На таких вещах могут строиться всякие профитные стратегии.
3) Можно симулировать транзакции перед отправкой на текущем стейте эфира, и это на самом деле хорошая практика.
Как я нашел уязвимость в онлайн казино и получил $20 000 в качестве награды