스내치의 스웨덱스
918 subscribers
3.01K photos
197 videos
3 files
758 links
T/G DM : @toby0_0
Download Telegram
Forwarded from 리서치갱 유후갱단
This media is not supported in your browser
VIEW IN TELEGRAM
🇰🇷🇰🇷
아침에 눈 뜨고 일어나니 크롬 익스텐션의 월렛이 비정상적인 제거가 됐음.

→ 시드 구문 저장 안해놨고
→ 심지어 월렛 재설치를 누르면서, 여기서부터 좀 까다로워졌음. DB 덮어짐
암호화된 vault가 들어있던 chrome.storage.local(leveldb)이 빈 새 DB로 교체된 상황.


해결 방법 및 프롬프트 공유 (클로드야 고마워) ;OKX Wallet
→ 아래 방식으로 진행하면 대충 흩어진 월렛들의 시드 구문 다 뱉음 (물론 안전하게 월렛은 바꿔야겠지?)
[★ 복구 시작 전에 절대 하지 말 것 — 어기면 영구 복구불가]
1. 그 디스크(보통 C:)에 파일 저장/다운로드/프로그램 설치 금지.
- 삭제된 vault 조각이 덮어써지면 끝. 작업 산출물도 다른 드라이브(USB/F:)에 써라.
2. 재부팅/종료/절전 금지. (페이지파일·여유공간 정리로 흔적 소실 가능)
3. OKX 재설치/로그인/"새 지갑 생성"/"기존 지갑 초기화" 금지. (빈 DB로 덮어씀)
4. 디스크 조각모음/최적화/cleanmgr/SSD TRIM 유발 작업 금지.
5. 복구된 시드를 온라인·클라우드·채팅·캡처로 올리지 마라. (이 채팅 포함)
6. 시간이 생명이다. 삭제 직후일수록 성공률 높다. 위 1~4 지키고 즉시 시작.

[해결 방법 — 순서대로]
1) 진단: OKX 확장ID = mcohilncbfahbmgdjkbpemcciiolgcge
vault 위치 = ...\Chrome\User Data\<Profile>\Local Extension Settings\<extID>\*.ldb/*.log
해당 프로필이 비었는지, 섀도카피/이전버전/휴지통에 없는지 확인.
2) 카빙: 관리자 권한으로 디스크 볼륨을 raw 스캔(삭제/빈 공간 포함)해서
시그니처 "vaultV2":"{\"data\":\"...\",\"iv\":..,\"salt\":..}" 블록을 전부 덤프.
(산출물은 비-C 드라이브에 저장)
3) 복호화: OKX는 browser-passworder(PBKDF2-SHA256 + AES-256-GCM)에
"randomPassword" 한 겹이 더 있다. 비번만으론 절대 안 풀린다. 공식:
randomPassword = sha256( platformOS + extensionId + cpuModelName ).hex
실제비번 = 사용자비번 + randomPassword // 문자열 이어붙임
key = PBKDF2-SHA256( 실제비번, base64decode(salt), iterations, 32 )
plaintext = AES-256-GCM( key, iv, data ) // data = ciphertext||16byte tag
- platformOS = chrome.runtime.getPlatformInfo().os (Windows="win")
- extensionId = mcohilncbfahbmgdjkbpemcciiolgcge
- cpuModelName= chrome.system.cpu.modelName ≈ 레지스트리 ProcessorNameString
- iterations = vault의 keyMetadata.params.iterations (지갑마다 다름)
=> 같은 기기라 randomPassword를 그대로 재구성 가능 → 오프라인 복호화.
4) 검증 근거(OKX background.js): 함수 gsr()=randomPassword 빌더,
Rkt(pw,salt)=PBKDF2(utf8(pw), base64(salt)), 복호화 시 Rkt(userPw+randomPassword, salt).
5) 성공 후: 시드 종이 백업 → 임포트 → 새 지갑으로 자산 이전 → 평문 산출물 안전삭제.

[필요 도구] Windows + 관리자 PowerShell + Node.js.
[핵심 제약] 반드시 "그 지갑을 만든 그 컴퓨터"에서. (CPU 모델명 달라지면 복호화 불가)
❤3
Media is too big
VIEW IN TELEGRAM
Pump.fun의 새 기능 = "GO" Bounty Platform

대충 뭐뭐 해주면 돈 줄게 식의 미션형 캠페인인데 이번에 $2,400 줄게 이마에 타투해라고 했는데 해당 영상의 남자는 이마에 문신을 새김.....😭

윤리적인 문제는 필히 생길듯
왜냐? 인간이란 계속 도파민을 갈구하는 동물로 점점 더 괴랄하고 잔인한 바운티가 나올거라 예상

한국 드라마중에 노 웨이 아웃: 더 룰렛이라는 드라마가 있는데 이것처럼 바뀔거 같음 느낌


#펌프펀
Strategy는 1,550 비트코인을 추가 매입완료.

#스트레티지
Forwarded from 크립토메이지
솔라님 베리나 가셨네요

이거 라이터 초식?
❤1
스내치 @0x_snatch

저도 새로운 곳에 합류했습니다. @variational.io 저는 APAC 돈을 잃어주는 호구 책임자입니다. 지난 몇 년간 저는 Backpack, NADO, RISEx, Hotstuff 등 형사 사건 관련 사업장을 처음부터 돈을 잃어주는 데 기여해왔습니다. 그동안 제가 배운 가장 중요한 것은 현명하게 돈을 잃는 것과 사람들이 옳다고 느껴질 때 돈을 잃는 것입니다. 돈과 시간을 갈아넣은 후,

더보기
❤4
Forwarded from 🤏🏾🫃🏻🌈 (NA | 쿰척쿰척)
아니야 시발? 베리나라는 단어 누구때문에 한국에서 퍼지고 유명해졌는데 시발새끼들아
This media is not supported in your browser
VIEW IN TELEGRAM
Forwarded from PaguInfo 파구정보 (DeFi Info) (Pagu Info)
Variational 포지션을 늘려야 겠어요
Forwarded from PaguInfo 파구정보 (DeFi Info) (Pagu Info)
똥글쓰는 멘헤NA
https://t.me/btcbullforever

스웨디시 Snatch
https://t.me/snatch0x

그리고 파구
❤3
Forwarded from 기분좋은 마곤
옛날 옛적에.. 한솔라라는 사내가 많은 사람을 부자로 만들어줬어요.. (VC 빼고)

한솔라님 베리나팀 합류 결정 ㅊㅊㅊ
베리나 에어드랍 "그녀석"해줘
❤1
Forwarded from 코인위키
펌핑 - 해킹 - 상폐
완벽한 그 초식
❤2
언락 알트들 디데이 가까워지자 다 판 접고 떠나는중

https://t.me/WeCryptoTogether/63692

휴머니티 오피니언 디파이앱 사하라 등 큰 베스팅이 다가오는 알트들 다 디데이에 맞춰 각자의 폼으로 자유낙하중.

작년 9월 KBW가 알트코인 대부흥 시기로 기억하는데 미리미리 락업토큰 체크해두는게 좋을듯

이번달 락업토큰 알트 플레이 복기상 숏보다 롱이 가성비 좋은듯. 본절로스걸고 음펀비 빨고..

숏은 1시간 펀비 걸면 너무 힘듦(경험담)
[휴머니티 해커, 1억 H 추가 발행 후 BNB로 스왑 중]
휴머니티(H)와 상호작용한 지갑들이 해킹 피해를 입고 있는 가운데, 1억 H가 새로 발행된 뒤 BNB로 스왑(매도)되고 있다고 온체인 분석가 스펙터(Specter)가 전했다. 앞서 스펙터는 휴머니티(H) 해커가 토큰 보유자들을 대상으로 공격을 이어가고 있으며, 누적 피해 규모가 2000만달러를 넘어섰다고 주장한 바 있다.
https://coinness.com/news/1159813
혼자 10/10 맞았네