Бля он всем инфлам писал? Меня даже скамить не хотят я как понимаю?

🚨 Как сдрейнили — разбор схемы с закладками (bookmarklet drain)

Разбираем схему, которую @ описал + скриншот пострадавшего из нашей беседы.

Суть дрейна:

Дрейнят не через подключение кошелька, не через ввод сид-фразы и не через установку софта. Жертва просто добавляет в закладки браузера JavaScript-код (bookmarklet) под видом парсера/валлет-трекера, который запускается на странице терминала.

Как это выглядит со стороны:

1. Ты видишь рекламу — рестрим твича/твиттера инфлюенсера, который "торгует через AI-софт"
2. Идешь искать этот софт, находишь сайт/пост
3. Тебя просят добавить скрипт в закладки браузера (это не URL сайта, а JavaScript-код — javascript:...)
4. Ты добавляешь закладку, переходишь на терминал (Photon, GMGN, BullX и т.д.), запускаешь закладку
5. JavaScript отрабатывает прямо в твоей сессии, крадет токены с твоего подключенного кошелька

Почему это опасно:

- Жертва не вставляет сидку, не коннектит кошелек отдельно — кошелек уже подключен к терминалу, а JS просто забирает доступ
- Дрейн не моментальный — скрипт может ждать неделями, пока на кошельке появится норм сумма, а потом сносит всё
- Для человека, который никогда не сталкивался с bookmarklet — это выглядит как легитимный инструмент, а не скам

Что говорит пострадавший:

> "Кош я не подключал, сидку не вставлял. Я просто добавил в закладки сайт/парсер и у меня увели бабки с фомо спустя неделю"

Как не попасться:

- Не добавляй в закладки скрипты/код от незнакомцев, особенно если просят «добавить и запустить на терминале»
- Не запускай никакие bookmarklet'ы на страницах терминалов (Photon, GMGN, BullX, облачные кошельки)
- Обычные URL-закладки (ссылки на сайты) безопасны, bookmarklet'ы (начинаются с javascript:) — нет
- Любой "парсер", "AI-скрипт", "валлет-трекер" который просят запустить с закладки на торговой платформе — почти гарантированно дрейн

А вы мне не верили?

Посоветуйте что почитать можно книги или статьи. Буду признателен

надеюсь зак напишет что джек бутчер пидорас

Кто на брейкпоинт летит?

"Как прошел твой день на работе?"

"Короче, крошка, я весь день скупал аккаунты X money, чтобы отправить по 400 баксов с каждого на минт Джека Бутчера. Даже надул троих своих мелких двоюродных братьев, заставив продать мне свои аккаунты за сотку. Если отправлю по максимуму, то, наверное, выжму пару тысяч с каждого. Чисто бизнес, пацан, добро пожаловать в поздний капитализм. В общем, X money доступен только в Америке, так что это по сути трансфер богатства из Европы и Азии американцам. Некоторые называют это самым патриотичным минтом всех времен. Иронично, учитывая, что Джек на самом деле европеец. Кстати, если у тебя есть друзья с аккаунтами X money, присылай их ко мне. Не закончу отправку, пока банк полностью не отрежет меня от депозитов"

Темку может кто реализовать?
Отправить Игорю Синяку на рассмотрение анкеты Игоря Изучает Крипту и Миника. Кто пройдет из них

122к Джек Бутчер сельнул

теперь буритто вместо пиццы

100 лямов у битгета забрал, куда посоветуете инвестировать? Какую биржу лучше использовать?

Uptober будет, просто поверьте мне

С этого дня никаких рефок не будет. Все буду кидать без рефки