ETH:復盤：ARB空投怒戰黑客

ARB空投怒戰黑客復盤。

起因：很多被盜錢包有$ARB空投資格，如果不采取任何措施，會被黑客領走。

過程：粉絲提的錢包能領40,000$ARB，我寫了批量領取合約和ethers.js腳本，WTF貢獻者幫忙優化，使用了私有節點。

結果：成功搶救30,000$ARB。

核心代碼已開源。@WTFAcademy_@arbitrum.

Saved Souls項目Discord服務器已被入侵:金色財經消息，據CertiK監測，Saved Souls項目Discord服務器已被入侵，黑客發布了網絡釣魚鏈接。在團隊重獲其服務器的控制權之前，請勿點擊任何鏈接。[2023/4/14 14:03:55]

起因

這次有上千個被黑客盜取私鑰的錢包有資格領$ARB，正好兜兜在WTF社群里發了一張泄露私鑰的圖引起了我的興趣，想試試做白帽和黑客搶錢，順便賺取賞金。圖里的私鑰是哪找的？其實是remix,hardhat,foundry等工具中的默認測試錢包。里面大概能領4000$ARB。

區塊鏈風投機構Contango Digital Assets完成120萬美元種子輪融資:3月24日消息，區塊鏈風投機構Contango Digital Assets宣布完成120萬美元種子輪融資，一批家族辦公室、VC高凈值人士和天使投資人參投。

目前Contango Digital Assets已為50多個Web3團隊提供支持，新資金將用于加大Web3基礎設施領域構建和投資。

本輪融資完成后，Solidea Capital聯合創始人/董事總經理Eric Baum將會加入Contango Digital Assets董事會。（Globe Newswire）[2023/3/24 13:23:21]

Yves La Rose：已完成EOS與UX Network之間首次Antelope IBC wrap代幣轉移:據官方消息，EOS網絡基金會創始人和首席執行官Yves La Rose表示，已成功完成EOS與UX Network之間首次Antelope IBC wrap代幣轉移。

此外還表示，“權限將很快更新為完全去中心化IBC協議，EOS的IBC時代即將到來”。[2023/1/17 11:16:04]

搶$ARB空投要點

1.節點：必須要自己搭Arbitrum全節點。因為公開的rpc會卡，限制請求次數/速度，且空投開始時大量用戶調用會導致宕機。Arbitrum節點大概需要1.4T硬盤，推薦用SSD。感謝@ZeoMEV關于節點建議和幫助！教程：https://developer.arbitrum.io/node-running/running-a-node#minimum-hardware-configuration

數據：尼日利亞成為非洲最大的加密市場:9月4日消息，根據Triple A最新數據，非洲大陸擁有BTC、ETH等數字資產的人數達到5300萬，在全球加密持有者（3.2億）中占比16.5%；在非洲，加密持有者人數最多的國家是尼日尼亞，超過2200萬人，全球排名第四，僅次于美國（4600萬）、印度（2740萬）以及巴基斯坦（2640萬）。（Nairametrics）[2022/9/4 13:08:10]

2.批量轉ETH+claim+歸集$ARB腳本腳本基于ethers.js庫，在達到區塊高度后，開始循環重復上述操作。這一方法完全依賴腳本，大概40%的$ARB是用這個方法搶的。推薦大家用WTFEthers教程學習如何寫以太坊腳本:https://github.com/WTFAcademy/WTF-Ethers…

3.批量歸集合約

$ARB使用了ERC20Permit合約，授權不需要通過交易，只需要鏈下簽名即可。因此我們可以寫一個批量歸集合約，當黑客claim空投之后，我們立刻搶走。這里你需要理解簽名和ERC20Permit合約。推薦大家用WTFSolidity教程學習合約：https://github.com/AmazingAng/WTF-Solidity…

有了這次經驗，我們會優化節點、合約和腳本，下次從黑客手中搶$zksync$scroll$strk勝算會更大。WTFAcademy會繼續提供搶空投白帽服務。目前領$ARB空投的核心代碼已開源在github，歡迎有能力的開發者使用：https://github.com/AmazingAng/WTF-ARB-Claimer

收益分配，這次搶到的代幣一半會發給提供私鑰的粉絲，剩下一半：50%給WTFAcademy，用于激勵安全，MEV，Arbitrum方向的教程，30%給我，10%給節點，10%給WTF貢獻者。

最后回答一些粉絲的問題：1.昨天我錢包里的$ARB被轉走了，你能幫忙追回嗎？幫不了，被轉到黑客錢包，就追不回來了。2.新人如何學習Solidity？如果你完全沒有編程經驗，建議先學javascript，我們在更新一個WTFJavaScript零基礎教程：https://github.com/WTFAcademy/WTF-JavaScript

Tags：ARBWTFETHTRUMarblexDophins.wtfEtherInc Cointrustwallet錢包錢不見了

Gate.io