사이버 폐지 줍기 운동 1일차

고로시하러 오실분은
https://t.me/iwannabetheonchainspecialist

BMT 따리 후기

늦었다고 생각했는데 중간에 아직 늦지 않았다고 해서 부랴부랴 늦참함

초반에는 거의 2배도 넘게 벌어졌는데 스멀스멀 맞춰지다보니 그렇게 크게 먹지는 못했음....

늦참에다가 트잭 씹힌거 몇번이랑 슬리피지때문에 실제로 수익은 참전금의 50% 정도인듯


이미 여기저기 정리된 글은 많지만 나도 한 번..?

우선 이번 따리는 컨트랙트를 활용해야하는 꽤나 생소한 따리였음

그래서 나도 아무 생각 없이 릴레이 브릿지나 검색하고 있다가 저런게 있다는 것을 듣고 그제서야 생각이 났음

1. Contract 찾기

실제 작동 자체는

BSC에서 BMT CA 호출 - LayerZero Endpoint 호출(BSC $BMT Burn) - SOL 체인에서 $BMT Mint

의 과정인데 이 모든걸 한 번에 해주는 함수를 활용해야함

사진의 6번, send함수 되시겠다

2. Contract 실행하기

저 함수를 실행하기 위해선 안에 무언가를 채워줘야함

저기에 있는 send니, dstEid니하는건 argument라고 하는 것인데 그의 이름보다

저기에 내가 원하는 데이터를 채워넣는다

라고 생각해야함

어떻게 작동하는지보다 어떻게해야 작동하는지가 더 중요할 것 같으니...

우선 내가 보내야하는 목적지를 구해보자

2-1. to 구하기

우선 estEid에 우리의 목적지인 솔라나 체인의 엔드포인트를 넣어둔다
솔라나는 30168 (해당 사이트에서 각 체인별 엔드포인트 확인 가능)

그리고 솔라나 주소를 넣어야하는데.... 아쉽게도 솔라나는 bytes32의 주소가 아닌 것...

그래서 저런식으로 코드를 짜서 변환을 해줘야함

암튼 그렇게 코드를 바탕으로 구한 값을 넣어주면 저기 솔라나쪽으로 내 토큰을 넘길 수가 있음!

2-2. Contract 진짜 실행하기

send에 0.001
nativeFee에 1000000000000000

입력해주고

amountLD에 보내고 싶은 수량
minAmountLD에 같은 수량

입력해주고

나머지에 0x를 채워넣으면 진짜 끝!
(아무것도 없다는 뜻인데 얘네들 데이터 입력을 16진법으로 해야해서 그런 것이라는 TMI)


그렇게 솔라나로 넘어온 $BMT를 다시 솔라나로 바꾸고... 그 돈을 BSC로 넘겨서 다시 $BMT를 사고... 앞의 행위를 무한 반복하면 됨

그러면 저런 릴레이 브릿지같은 넘들이 후려치는 차익을 먹을 수 있었다는 이야기...!

이런 따리는 누군가에겐 생소하고 어려울 수 있지만 다음 시즌이 되면 지금 누구나 펀비 매매를 익숙하게 하듯 컨트랙트를 통한 브릿지 따리를 익숙하게 할 것 같아서 무섭다...

아무튼 BMT 따리 후기 끝!

온체인 활동하기의 일환으로 트위터에 글을 쓰기 전에 백업용으로 끄적여보는 글


라자루스의 해킹으로 가장 큰 수혜를 받은 곳은 토르체인이 아닐까... 싶다

이더리움을 비트코인으로 바꿔주면서 얻은 수익은 약 5.5M으로 환산되었다

2주만에 역대 수수료의 10%를 벌었다고 볼 수 있다...

하나가 아니었네요

이후 글을 읽어보니 @zachxbt 의 수준은 온체인 외적으로도 꽤나 뛰어남을 느낄 수가 있는 것 같습니다...


정진하는 계기가 될 것 같네요

해당 글은 여기서부터

그러고 오르는 것은 기분 탓은 아닐지도....

저 200k의 돈은 북한이 토르체인 이용하면서 번건데 저렇게 트위터에서 홍보해도 되나요(진짜 모름)

I regularly have people ask me about tools I use in my investigations so here’s a comprehensive list:

Cielo - Wallet Tracking (EVM, Bitcoin, Solana, Tron, etc)
TRM - Create graphs for addresses/transactions
MetaSuites - Chrome extension that adds additional data on block explorers
OSINT Industries - email/username/phone lookups
LeakPeek - db lookups
Snusbase - db lookups
Intelx - db lookups
Spur - IP lookups
Cavalier by Hudson Rock - Infostealer lookups
Impersonator - Chrome extension to spoof login to dApps
MetaSleuth - Similiar to TRM but intended for retail users
Arkham - Multichain block explorer, entity labels, create graphs, alerts
Obsidian - Create flow charts / diagrams
Wayback Machine - archive web pages
Archive Today - archive web pages
Etherscan/Solscan - block explorer for EVM / Solana
Blockchair - bitcoin block explorer
Range - CCTP bridge explorer
Pulsy - bridge explorer aggregator
Socketscan - EVM bridge explorer
Dune - Analytics platform to query blockchain data
Mugetsu - X/Twitter username history & meme coin lookups
TelegramDB Search Bot - Basic Telegram OSINT
Discord[.]ID - Basic Discord account info
CryptoTaxCalculator -Track PNL for an address

Note: I am not paid by these platforms to mention them and do not have referral links to share

Bitget CEO Gracy: Hyperliquid may be on track to become FTX 2.0. The way it handled the JELLY incident was immature, unethical, and unprofessional, triggering user losses and casting serious doubts over its integrity. Hyperliquid operates more like an offshore CEX with no KYC/AML, enabling illicit flows and bad actors. Its product design reveals alarming flaws: mixed vaults that expose users to systemic risk, and unrestricted position sizes that open the door to manipulation. — link

경우가 달라서 절대 안되는건 맞는데 우블록체인이라 아무도 관심 안가실듯