Через 10 минут после моего прошлого поста ChainSwap опубликовали PostMortem, чучуть недождался следующей серии оффициальных обьяснений об атаке

И похоже что они действительно допустили глупейшую ошибку в контрактах
bscscan.com/address/0x089165ac9a7bf61833da86268f34a01652543466

Можете сами проверить. Можно ввести абсолютно(!) любой новый адрес, и контракт скажет что он может вывести 500к токенов, ну не прекрасно ли? Любому желающему по 500к токенов! Только подписать транзанкцию надо

ChainSwap же пишут что якобы идёт увеличение числа доступных токенов для некорректных адресов
chain-swap.medium.com/chainswap-exploit-11-july-2021-post-mortem-6e4e346e5a32

На деле же всё гораздо проще, и такой банальный баг можно было бы проверить на простейшем тестировании контрактов, но зачем тестировать контракты, когда можно хуяк, хуяк и в продакшн?

Гитхаб у них совсем смешной: ни тестов, ни обновлений, никакой валидации. Проекты с таким гитхабом можно сразу пропускать мимо
github.com/chainswap/contracts/tree/a27a3ee909

Ребят, изучаю блокчейн, помогите понять пожалуйста; есть токен (1) — я смотрю какие методы дергались во всех его транзах (2). Я нашел транзу нужного мне метода (3) и пытаюсь понять как ее отследить в мемпуле.

Есть две транзакции которые были в одну и ту же секунду (3) и (4) и в одном блоке (это очевидно), но одну видно, а вторая непонятная — хз как с ней работать 🙁

(1) токен: https://bscscan.com/token/0x2b3f34e9d4b127797ce6244ea341a83733ddd6e4
(2) список методов: https://explorer.bitquery.io/bsc/token/0x2b3f34e9d4b127797ce6244ea341a83733ddd6e4/methods
(3) “непонятная” транза с нужным мне методом https://bscscan.com/tx/0xa8b7051fd514e7897386fb5b9025e2ca6e16e46472dc1a42f2c5f16a2ef165e4
(4) “публичная” транза, которуя я могу увидеть https://bscscan.com/tx/0x0f8b7e45067260b1e8a493d872d78a5aba41a9cd4fb11629651e3009c3d5271d