復盤：ARB空投怒戰黑客_THE

ARB空投怒戰黑客復盤。

起因：很多被盜錢包有$ARB空投資格，如果不采取任何措施，會被黑客領走。

過程：粉絲提的錢包能領40,000$ARB，我寫了批量領取合約和ethers.js腳本，WTF貢獻者幫忙優化，使用了私有節點。

結果：成功搶救30,000$ARB。

核心代碼已開源。@WTFAcademy_@arbitrum.

MULTI短時突破4.7美元，日內漲幅達到26%:金色財經報道，行情顯示，MULTI短時突破4.7美元，現報4.62美元，日內漲幅達到26%，行情波動較大，請做好風險控制。

社區用戶反饋，部分用戶在 Multichain 的跨鏈資金已于今日陸續成功到賬。[2023/6/5 21:16:41]

起因

這次有上千個被黑客盜取私鑰的錢包有資格領$ARB，正好兜兜在WTF社群里發了一張泄露私鑰的圖引起了我的興趣，想試試做白帽和黑客搶錢，順便賺取賞金。圖里的私鑰是哪找的？其實是remix,hardhat,foundry等工具中的默認測試錢包。里面大概能領4000$ARB。

調查：多家加密風投機構投資組合中至少有一半項目推遲發幣:金色財經報道，The Block 近日調查了 Spartan Group、Ascensive Assets 、White Star Capital 等多家加密風險投資公司，表示因監管問題和市場冷卻等不利因素，其投資的公司中至少有一半正在推遲代幣發行，且仍然沒有明確的發布日期。

例如，Spartan 通過其 1.1 億美元的 DeFi 基金支持的 108 個項目中，只有不到 40% 的項目在交易所上市。Spartan Labs 的執行合伙人 Kelvin Koh 表示，該基金投資于早期風險投資，即使是已經推出代幣的項目，也未實現投資回報。[2023/1/9 11:02:43]

目前盧加諾有近65家商戶接受BTC和USDT:11月4日消息，Tether表示，在Plan ?論壇期間，盧加諾處理了價值約2萬瑞士法郎的交易，包括通過閃電網絡進行的1000多筆交易、近130筆Tether交易和200筆LVGA交易。由于該區域和Plan ?的持續努力，目前，盧加諾有近65家商戶接受比特幣和Tether，300家商戶接受LVGA。[2022/11/4 12:18:02]

搶$ARB空投要點

1.節點：必須要自己搭Arbitrum全節點。因為公開的rpc會卡，限制請求次數/速度，且空投開始時大量用戶調用會導致宕機。Arbitrum節點大概需要1.4T硬盤，推薦用SSD。感謝@ZeoMEV關于節點建議和幫助！教程：https://developer.arbitrum.io/node-running/running-a-node#minimum-hardware-configuration

Yuga Labs聯合創始人：已銷毀擁有無限鑄造無聊猿權限的私鑰:6月8日消息，Yuga Labs 的聯合創始人兼開發人員 EmperorTomatoKetchup 在其社交網站上表示，擁有無聊猿 NFT 無限鑄造權限的私鑰已經被銷毀。

此前報道，6 月 6 日，加密開發者 foobar 在其社交網站表示，無聊猿 BAYC 合約存在一個擁有無限增發權限的私鑰，如果該私鑰被黑客攻擊獲取，市場上或將出現無聊猿傾銷。[2022/6/8 4:10:57]

2.批量轉ETH+claim+歸集$ARB腳本腳本基于ethers.js庫，在達到區塊高度后，開始循環重復上述操作。這一方法完全依賴腳本，大概40%的$ARB是用這個方法搶的。推薦大家用WTFEthers教程學習如何寫以太坊腳本:https://github.com/WTFAcademy/WTF-Ethers…

3.批量歸集合約

$ARB使用了ERC20Permit合約，授權不需要通過交易，只需要鏈下簽名即可。因此我們可以寫一個批量歸集合約，當黑客claim空投之后，我們立刻搶走。這里你需要理解簽名和ERC20Permit合約。推薦大家用WTFSolidity教程學習合約：https://github.com/AmazingAng/WTF-Solidity…

有了這次經驗，我們會優化節點、合約和腳本，下次從黑客手中搶$zksync$scroll$strk勝算會更大。WTFAcademy會繼續提供搶空投白帽服務。目前領$ARB空投的核心代碼已開源在github，歡迎有能力的開發者使用：https://github.com/AmazingAng/WTF-ARB-Claimer

收益分配，這次搶到的代幣一半會發給提供私鑰的粉絲，剩下一半：50%給WTFAcademy，用于激勵安全，MEV，Arbitrum方向的教程，30%給我，10%給節點，10%給WTF貢獻者。

最后回答一些粉絲的問題：1.昨天我錢包里的$ARB被轉走了，你能幫忙追回嗎？幫不了，被轉到黑客錢包，就追不回來了。2.新人如何學習Solidity？如果你完全沒有編程經驗，建議先學javascript，我們在更新一個WTFJavaScript零基礎教程：https://github.com/WTFAcademy/WTF-JavaScript

Tags：ARBWTFETHTHECarbon NeutralityWTF價格IETH幣togetherbnb能推倒幾個

瑞波幣