# pokec
184658 zpráv • strana 1153/1847
roman D 19.09.2021 21:07
@MirekH <@!801919538584092693> https://www.youtube.com/watch?v=t0ZHz0ONfzk
ok diky mam to ...
ale boli to
Swordfish 19.09.2021 21:09
staci kdyz pri kliku na "blbost" se ve skutecnosti zavola approve na token (treba WETH), s parametrem spender jako utocnik skrze sender jako ty
v ten moment ma spender komplet pristup k tomu mnozstvi, ktery jsi potvrdil v tom approve
easy as fuck
roman D 19.09.2021 21:10
ted uz to vim ..
do pici
Swordfish 19.09.2021 21:11
jeden z nejlepsich a nejjednodusich hacku co se dneska da videt
roman D 19.09.2021 21:11
me uz to stacilo .. 😪
Swordfish 19.09.2021 21:12
tady to dokonce uplne jebou, approve je jednoduse udelany jako vyber vseho 😄
takze zadny approve, proste jsi kliknul na transakci odeslat svuj ether utocnikovi
kluci, ten metamask ukazuje co se deje
je tam SENT ETHER, a celkem 4927$, tedy zadnej approve, koukejte co klikate
MirekH 19.09.2021 21:16
<@!403204367345254402> když claimuješ 100 k tak jeden ether oželíš
já si myslel že tam mají infinite Approval
Swordfish 19.09.2021 21:16
ne
tohle je jeste vetsi dura 😄
MirekH 19.09.2021 21:17
<@!801919538584092693> ale spal že mu odešel stable i Ether
roman D 19.09.2021 21:17
ano
12tis usd
a 1 eth
Swordfish 19.09.2021 21:17
jsem se chtel podivat, jaky DATA ukazuje metamask, ze bych videl, co vlastne je videt u metamasku kdyz delas treba approve, a vono rovnou SENT ETHER
utocnik muze byt sikovnej, vidi ze na tehle wallete mam vic v etheru, tak jede rovnou na ether
u romana videl token, tak sel treba pres approve
MirekH 19.09.2021 21:19
<@!403204367345254402> jj to je možný
Swordfish 19.09.2021 21:19
pac udela max jednu transakci
MirekH 19.09.2021 21:19
já tam mám taky send na všech peněženkách
ale já jsem ETH maxis
😄
Swordfish 19.09.2021 21:19
ale muj odhad je, ze approve pujde udelat pres multicall
takze tim vyluxuje komplet tokeny
co jsem posledni dobou zkoumal contracty, tak to je hrozny seno
(upraveno)
MirekH 19.09.2021 21:21
metamask ten multicall neumí zobrazit?
Swordfish 19.09.2021 21:21
jako delegatecall je mrdka na ntou 😄
MirekH 19.09.2021 21:21
Ukáže jen send?
Swordfish 19.09.2021 21:21
bude to contraktova funkce, a multical je multicall, takze ukaze jen multicall
otevres si zalozku DATA v metamasku, ale tam budou jen hex data
protoze kontrakty jedou casto pres proxy, a teda neni zname ABI
MirekH 19.09.2021 21:22
ok, díky za vysvětlení
Swordfish 19.09.2021 21:22
remove LP z uni V3
👍 2
MirekH 19.09.2021 21:23
<@!672035199441305600> na tohle udělej určitě video
minimálně by bylo dobré vysvětlit, že si musí dvakrát rozmyslet a podívat než něco schválí v metamasku
roman D 19.09.2021 21:24
ty vole ..
Swordfish 19.09.2021 21:24
u multicall se dava jen adresa funkce, takze nevidis co se vola
(ukazka casti implementace multicall od openzeppelin)
(upraveno)
jako celej princip kontraktu je hroznej, nechapu ze to vubec funguje
tokeny nemas ty, je to jen cislo v kontraktu toho tokenu
kdyz jsem videl tohle, tam mi trvalo nejaky cas, nez jsem se z toho oklepal 😄
ERC20 implementace funkce transfer tokenu od openzeppelin (jinde to je to same, jinak to nejde)
MirekH 19.09.2021 21:36
<@!403204367345254402> jasně, tomu i rozumím, ale že jde o multicall vidíš a měl bys zpozornit a podívat se ideálně do kódu. Já jsem narážel na to, že nejde zamaskovat multicall do klasické send transakce
Swordfish 19.09.2021 21:37
@MirekH <@!403204367345254402> jasně, tomu i rozumím, ale že jde o multicall vidíš a měl bys zpozornit a podívat se ideálně do kódu. Já jsem narážel na to, že nejde zamaskovat multicall do klasické send transakce
ano mas pravdu, metamask tuhle moc dulezitou informaci ukazuje
uz ze u sent ether se ukazuje nahore i to mnozstvi etheru, ktere transferujes
to by te melo prastit do oci (me to prastilo), ze approve prece nestoji ether a jeste hodne
(approve stoji ether, ale je to tam jako cena transakce, ne ze se odesila cistej ether)
👍 1
MirekH 19.09.2021 21:39
Já se těchto věcí také dřív dost bál a měl jsem i takovou "test" peněženku kde jsem držel jen limitní počet ETH a když jsem potřeboval něco zkusit tak skrz tuto peněženku, pak jsem z ní udělal gamble peněženku, ale už jsem jí tak půl roku nepoužil 😄
Swordfish 19.09.2021 21:39
@MirekH Já se těchto věcí také dřív dost bál a měl jsem i takovou "test" peněženku kde jsem držel jen limitní počet ETH a když jsem potřeboval něco zkusit tak skrz tuto peněženku, pak jsem z ní udělal gamble peněženku, ale už jsem jí tak půl roku nepoužil 😄
treba uz tam nic nemas 😄
MirekH 19.09.2021 21:40
<@!403204367345254402> jasně, ale ty i já jsem programátoři a v krytpu delší dobu, na těchto věcech by se tu zvládlo spálit spousta lidí
MirekH 19.09.2021 21:40
@Swordfish treba uz tam nic nemas 😄
mám 😄
Swordfish 19.09.2021 21:40
@Swordfish (approve stoji ether, ale je to tam jako cena transakce, ne ze se odesila cistej ether)
viz ty 2 moje screenshoty, u sent ether je tam mnostvi etheru, u multicall je tam 0
MirekH 19.09.2021 21:40
jj
Swordfish 19.09.2021 21:40
@MirekH <@!403204367345254402> jasně, ale ty i já jsem programátoři a v krytpu delší dobu, na těchto věcech by se tu zvládlo spálit spousta lidí
no uz se spalilo, viz roman
gn vsem, gl
MirekH 19.09.2021 21:41
<@!403204367345254402> vím no, jen by asi bylo dobré na tohle vše udělat video, něco jako "čteme v metamasku" a vysvětlit v něm a ukázat různé věci a jak moc kdy zpozornět
👍 2 🥰 1
nechám to na <@!672035199441305600> ale bylo by to myslím moc přínosné video
také letím, gn
roman D 19.09.2021 21:46
To urco … teď by mě nebolela hlava z toho
greblin22 19.09.2021 23:55
Zdar borci. Poprosím toho kto tu včera spomínal APAD nech sa prihlási aby som sa mu mohol osobne poďakovať. V práci bola nuda a pekne ma naviedol na tento projekt a tak som čítal a čítal a potom to tam napálil a dnes 3k USD + tak sa mu chcem poďakovať osobne.
KryptoVláďa 20.09.2021 04:00
100 zprav. Musim se tim prohrabat
KryptoVláďa 20.09.2021 04:22
Tenhle problem se scam tokenama se tu resil snad v kazdy mistnosti. V aidropech asi milionkrat. Je potreba klidnic emoce a touhu po pravhavh - nesymsl farmy, nesmysl tokeny… vaechno si trikrat rozmyslet, poptat se….
MirekH 20.09.2021 08:43
<@!672035199441305600> jj jasně, ale klidně bych to ještě v rychlém videu prošel, tedy dávat pozor na to kam klikám a hlavně kontrola toho co potvrzuju v Metamasku, pokud jdu dělat claim tak by tam neměl být transfer, prostě základní poučky ve videu by byly za mě fajn. To, že je někde na webu formulář co vypadá jak swap na Uniswapu ještě neznamená, že to také ten swap udělá a proto je dobré vědět co ten Metamask vlastně říká že se stane a co reálně potvrzuju
JayQ 20.09.2021 08:45
@MirekH <@!672035199441305600> jj jasně, ale klidně bych to ještě v rychlém videu prošel, tedy dávat pozor na to kam klikám a hlavně kontrola toho co potvrzuju v Metamasku, pokud jdu dělat claim tak by tam neměl být transfer, prostě základní poučky ve videu by byly za mě fajn. To, že je někde na webu formulář co vypadá jak swap na Uniswapu ještě neznamená, že to také ten swap udělá a proto je dobré vědět co ten Metamask vlastně říká že se stane a co reálně potvrzuju
A ukázat příklady, jak to vypadá, protože to je poslední dobou vždy jedna šablona…
👍 1
MirekH 20.09.2021 08:49
Za mě hlavní počuky:
1) Nedělat interakci s Metamaskem na webech, které neznám
2) Vždy než něco potvrdím tak se musím podívat, co potvrzuji
3) Vysvětlit approve a multicall
4) Pokud dostanu někde nějaké tokeny tak nic nedělám dokud si neověřím, že je to ok
👍 4
Swordfish 20.09.2021 08:50
Se bude blbe vysvetlovat airdrop a airdrop. Proc je jeden dobrej a druhej spatnej 😄
kicom:831836375271079977 1
Kdyz vzdy jsou to 🚁 💰
MirekH 20.09.2021 10:12
Airdrop, u kterého najdu nějakou zpětnou spojitost s mým chováním v defi a najdu dostatek informací (třeba na Twitteru) = dobrý airdrop, airdop, kdy o daných tokenech nic nevím a nevím, za co bych je měl vlastně dostat a není o nich moc informací = špatný airdrop
JayQ 20.09.2021 10:12
@Swordfish Se bude blbe vysvetlovat airdrop a airdrop. Proc je jeden dobrej a druhej spatnej 😄
Imho naopak - prostě ověř každý airdrop. 🙂 Na Youtube je třeba kanál shitcoindetective, který tyhle scamy dost často popisuje. 🙂
MirekH 20.09.2021 10:12
Pro někoho je každý airdrop špatný, ale to je už na jinou diskuzi 😄
kicom:831836375271079977 2 😀 1
MirekH 20.09.2021 10:13
@JayQ Imho naopak - prostě ověř každý airdrop. 🙂 Na Youtube je třeba kanál shitcoindetective, který tyhle scamy dost často popisuje. 🙂
Je to asi stejné jako když ti volají, že jsi vyhrál a přitom jsi nikdy nic nevsadil
JayQ 20.09.2021 10:14
@MirekH Je to asi stejné jako když ti volají, že jsi vyhrál a přitom jsi nikdy nic nevsadil
Ale co kdyby náhodou! Třeba to vsadil tvůj strýček, král ze Zimbabwe a tys to zdědil! Ha?!
😄 1
GiSo 20.09.2021 11:38
@MirekH Pro někoho je každý airdrop špatný, ale to je už na jinou diskuzi 😄
Na chaincampu tam za námi přišel venku do kroužků nějaký týpek a zrovna jsme probírali ten drop dYdX. A on aniž by slyšel kontext, ta že to není vůbec správně a podobný věci. Takže je, pro někoho je každý airdrop špatný. Alespoň do doby, než ho dostane taky. 😂
JayQ 20.09.2021 12:42
Korekce?
Hansss 20.09.2021 12:45
Mrkni na akciový trh, je rudý jak sjezd třešní
Tomáš 20.09.2021 12:50
asi můžeme poděkovat evergrande
Hansss 20.09.2021 12:55
@Tomáš asi můžeme poděkovat evergrande
Jj píše se o ni všude. Ale nevěřím, že realitní bublina v Číně je stejná, jako byla v minulosti v USA, respektive bude stejný způsob řešení, jako u amerických bank. Jsem sám zvědavý, jak dlouho ta červená vydrží.
Ale rád využiji a něco málo přikoupim.
JayQ 20.09.2021 12:57
@Tomáš asi můžeme poděkovat evergrande
Hmm, už to vidím. Díky 🙂
KryptoVláďa 20.09.2021 14:24
Me by ted stacil trh +10% a byl by to pekny airdrop 🤣 ten dobry airdrop 🤣
👍 1
GiSo 20.09.2021 14:27
@KryptoVláďa Me by ted stacil trh +10% a byl by to pekny airdrop 🤣 ten dobry airdrop 🤣
Jak jako dobrý?
Víš kolik lidí prodává ve ztrátě?

Takže ty se jako budeš radovat ze ztráty jiných lidí, jo? No to je pěkný.
(upraveno)
KryptoVláďa 20.09.2021 14:29
@GiSo Jak jako dobrý?
Víš kolik lidí prodává ve ztrátě?

Takže ty se jako budeš radovat ze ztráty jiných lidí, jo? No to je pěkný.
Hm hm hm …. Dej mi chvili …. Jo, budu 🤣🤣🤣
😂 4
edo 20.09.2021 14:37
Teraz máme pricedrop ... 😅
Tomassino 20.09.2021 14:39
Tak jsem aspoň dokoupil FTT na staking
edo 20.09.2021 14:40
Heh, tiez som si rozsiril hodl portfolio...
Swordfish 20.09.2021 14:52
defekace
Peky 20.09.2021 16:47
to byla zase jízda 🤣 na zpáteční cestě jsme Jančurovi vychlastali všechnu plzeň😂
Tomassino 20.09.2021 16:47
Peky je zpět :)
Ty jo já jel zpět a byla u nás stevardka jenom 2x, prý mají postav hlasila
Peky 20.09.2021 16:49
@Tomassino Peky je zpět :)
bylo to těsné v 10:20 jsme zjistili, že nám vlak jede v 10:50 a my to dali🥳
Tomassino 20.09.2021 16:49
Jak si to zavíral v sobotu? A jels fontánu?
Peky 20.09.2021 16:50
@Tomassino Jak si to zavíral v sobotu? A jels fontánu?
normálně jsem odpadnul, kluci byli ještě na kolejích v baru, já už dal jen tři drinky a šel jsem na kutě....
Tomassino 20.09.2021 16:52
takže na hodňáka, hmm