Взламываю смарт-контракт на Solidity в рамках тестового задания - на middle solidity developer

[@rickitiki]

Это потрясающе! Уникальный контент на ютубе! Чёткая дикция, то как вы разбираетесь в теме и то, что вы первая девушка которая шарит за солидити меня лично сразило наповал! Вы превосходны! Продолжайте! Вы за час дали столько информации сколько я сам впитывал бы месяц

[@YuliyaBedrosova]

Спасибо!

[@qwerty-wt5dr]

я ОХУЕЛ просто

[@ZEXthn]

Я вообще не понимаю как можно в этом разбираться. Программирование это такой темный лес 🏞

[@rucat284]

@@ZEXthn ну здесь и не должны быть тебе понятно. Чтобы понять это не только нужно знать язык, а ещё как устроены смарт контракты

[@ZEXthn]

@@rucat284 смарт-контракты это что-то с криптовалютой связанное ?

[@Piro_]

Самая сложная задача в этом видео это поделить 24 на 8 :D

[@YuliyaBedrosova]

ха-ха

[@ТумэнДоржиев-л8н]

@@YuliyaBedrosova Здравствуйте, Юлия! Помогите мне, пожалуйста, с одним скамовым смарт-контрактом. Буду очень благодарен.

[@andreysakharov6210]

крайне интересно. даёшь больше solidity!

[@YuliyaBedrosova]

спасибо! будет!

[@globalgef]

Благодарю Вас, очень интересно. Отличная дикция и детальное\пошаговое объяснение. На Solidity не пишу, интересно для общего развития.

[@drdev_blog]

Спасибо за грамотный разбор! Без лишних слов, качественно объясняете, потрясающе!

[@YuliyaBedrosova]

Спасибо!

[@laiosenatatory9689]

Великолепный контент, спасибо большое автору

[@YuliyaBedrosova]

Спасибо!

[@ОлегВиноградов-й8т]

Добрый день, Юлия. Оличный контент. Хотя довольно жестко для начинающих.) Сдеалайте пожалуйста видео по развертыванию рабочей среды. Так сказать от профи. И вот этот хак с VCode и использование своего сервера тоже очень интересно. Спасибо за ваши попытки сделать мир лучше..

[@YuliyaBedrosova]

буду разворачивать себе на какой-то новой машине - запишу

[@riendlyf]

Все понятно доступно от А до Я, смотрел на скорости 1,5. давно не писал контракты, просто видео попалось в рекомендованных) ютуб продвигает вас, очень хороший контент

[@YuliyaBedrosova]

Спасибо!

[@mot2308]

Отлично, хотелось бы побольше видео на тему прохождения подобных заданий. Очень интересно смотреть на ваше решение

[@YuliyaBedrosova]

Спасибо!

[@w01fer86]

Удивительное несоответствие голоса/дикции и контента) 99% видео с похожим голосом, это как сделать пирог в форме ёжика или сплести что-то из бисера или в крайнем случае на какую "кнопочку нажать, чтобы всё заработало", а тут лазим в память, декомпилируем код, деплоим форки... И это звучит так понятно, а на деле, этож ппц, так шарить в теме... Множественные респекты вам)

[@YuliyaBedrosova]

Я могу вам и про ежика рассказать если что.

[@ВиталийВикторович-л8ж]

Очень интересно, спасибо за ваш труд. Обязательно обращусь к вам.

[@kravcenkonikita9160]

Это годный контент!!!! Подача отличная и понятная, много чего нового можно узнать от подобных видео🦄👍👍👍

[@YuliyaBedrosova]

Спасибо!

[@kravcenkonikita9160]

@@YuliyaBedrosova жду новых подобных интересных разборок

[@Velichkina_a]

Вау! Вы просто невероятная!

[@YuliyaBedrosova]

Спасибо!

[@ЛучианоФабрицио]

Интересно не то слово, очень полезно все понятно!

[@eronex777]

Шикарный контент! Благодарю! :)

[@YuliyaBedrosova]

Спасибо!

[@CRYPTO-CARD]

Yuliya, спасибо за материал, полезно, изучаю, тестирую. Не могли бы сказать, как мониторить только что появившиеся токены на bsc?

[@YuliyaBedrosova]

Это сложная тема. Читайте документацию по ethers js - там это есть.

[@uncleandyv]

Очень интересно! Большое спасибо за видео!

[@YuliyaBedrosova]

Спасибо!

[@ДанилШаповал-ы5р]

Благодарю, очень полезно, подскажите где вы изучали solidity? где узнали про эти тонкости? Нашел ресурс solidity-by-example где рассказывается об этом и не только, если у вас есть еще источники, кроме документации, поделитесь пожалуйста)

[@YuliyaBedrosova]

Я просто читала документацию по Solidity и Ethereum еллоу педжес, и решала задачи, которые передо мной стояли. Знаете, когда я начинала свою карьеру - еще будучи студенткой 18 лет назад, тогда не было такого деления, что я вот программист C++, а ты программист PHP. Если ты программист, и перед тобой стоит задача, ты открываешь документацию, читаешь ее и решаешь задачу. Я до сих пот так делаю. А тех языков, на которых я за это время успела поработать - не пересчитать.

[@dmitry7377]

Привет, можешь уточнить что это за ресурс solidity-by-example? Первая ссылка в гугле она?

[@cryptoghost2]

Как вариант - послушать видео Ilya Krukowski, чтобы начать понимать основы Solidity. После чего решить задачки на Ethernaut, в ходе чего Вы поймёте тонкости Solidity и места, на которых можно обжечься. Но сразу говорю, что если идти по этому пути, то требуются предварительные навыки программирования. Этих знаний уже достаточно для того, чтобы понимать видео Юлии, и имхо даже самому сделать то, что делает она (возможно, правда, несколько медленнее, я вот про immutable не знал, поначалу подумал, что это чисто защита на уровне компилятора, никак не влияющая на генерируемый байткод, а оказывается, это значение вычисляется в момент создания контракта и при этом меняется код контракта, на самом деле довольно забавно, что при деплое контракта вы заливаете не сам код контракта, а код, который генерирует код контракта, и собственно, компилятор Solidity вам и генерирует не сам код контракта, а код генерации кода контракта). Только что посмотрел на solidity-by-example, думаю, тоже стоит прочитать, в том числе чтобы узнать используемые распространённые паттерны.

[@АлексМетелкин-ц8н]

Впечатляет. Пора из тестировщика в солидити девелопера переквалиться

[@cryptomoon4700]

спасибо за видео! очень интересно, но ничего не понято)

[@padowan_________2501]

Очень круто! Кто0то большой молодец)))

[@SqualloTV-vs3en]

Ничего не понял, но очень интересно) 🙂 Как это оказалось у меня в рекомендациях?

[@MultiShreker]

Ктл может помочь вытащить деньги из смарт контракта?

[@ЮрийБульба-т2и]

класс, давайте еще

[@YuliyaBedrosova]

будет!

[@kasnischannel]

Круто, очень!

[@tochkaarendiru]

Очень интересно!

[@bfg5244]

Пока не смотрел в крипту, тут случайно нашёл уже второй ролик смотрю. Кстати, в индустрии говорят ивЕнт

[@ternick]

Здравствуйте, Юлия, на данный момент я так понимаю тестовая сеть kovan недоступна, не могли бы вы заменить ссылки на исходный код контракта? Спасибо большое за видео.

[@YuliyaBedrosova]

Заменю! Спасибо, что заметили!

[@gospodin_investor]

После этого видео! Чувствую себя ХАКЕРОМ)

[@Alex-gp3lt]

Задача решается гораздо проще без копания в перситент памяти контракта и без деплоя. Просто выполня модифицированный код в тесте прямо в IDE, отправляя ключи под текущий нонс в окно лога дебугера. pwd2 берем как показано в видео, pwd1 - не нужен (задача же была только 2 угадать).

[@YuliyaBedrosova]

Сейчас бы я тоже решала по-другому, но благодаря этому видео мой канал вырос - переснимать не планирую - повторы так не залетают.

[@retro777]

Все круто ,но....2:54-3:14. Вот это очень непонятно.Как подключиться к кован?Что значит подлючиться к адресу задеплоенного контракта?И почему просто не задеплоить в обычную тестовую виртуальную сеть remix и также нажимать все кнопочки и геттеры?

[@Фёдор-э8ж]

Юлия, добрый день! Подскажите пожалуйста, есть ли сейчас востребованность на рынке РФ или вне его для начинающих разработчиков? Планирую перекатываться из java(5+лет), сложно ли будет найти работу на первых порах?

[@YuliyaBedrosova]

Работа есть всегда для тех, кто хочет работать, а не просто теплое место. Конечно, нужно вкатываться, если есть интерес.

[@МихаилФедьков-в2у]

Ничего не понятно, но очень интересно 🤔

[@googleadmin4749]

По моему визуально секреты напоминают адреса контактов, может имеет смысл проверить существуют ли они? Может там сразу на Сеньора тестовое?)

[@YuliyaBedrosova]

Вряд ли существуют, они же каждый раз меняются после изменения нанс.

[@Selm404]

Твой ум возбуждает

[@antoncrypto7343]

Невероятно крутой кейс! Спасибо

[@YuliyaBedrosova]

Спасибо!

[@АлександрАлександр-р1з]

Потрясающий контент

[@YuliyaBedrosova]

Спасибо!

[@АлександрАлександр-р1з]

@@YuliyaBedrosova А у Вас в фирме используют смарт контракты или это просто для интереса было сделано?

[@YuliyaBedrosova]

@@АлександрАлександр-р1з если заказать что-то хотите - обращайтесь ко мне в скайп Bedrosova - организую

[@АлександрАлександр-р1з]

@@YuliyaBedrosova Просто я самостоятельно изучаю Solidity, спросил из любопытства

[@maksimpetrenko683]

Сразу такой вопрос, пришёл в эту тему из создания нфт коллекции. Мозги то вроде есть, но опыта в программировании нет вообще. Смотрел видео у Hashlips и у Вас. В связи с этим хочу узнать безопасно ли созданы смарт контракты, которые даёте Вы и Lips для создания коллекций. Прокомментируйте пожалуйста!

[@YuliyaBedrosova]

проверять надо, этот код дается в образовательных целях

[@maksimpetrenko683]

@@YuliyaBedrosova т.е. гарантий нет, я понял. Спасибо. Но этот код же явно не совсем "дырявый", так бы его ведь не рассматривали? А не можете посоветовать код для смарт контракта проверенный, чтобы при использовании точно не сломали?

[@maksimpetrenko683]

Т.е. где взять код для реальной не тестовой коллекции?

[@YuliyaBedrosova]

@@maksimpetrenko683 бывает так, что смарт-контракт получает сертификат в 3х разных аудиторских компаниях, а его все равно ломают. Нет таких вариантов, где вы не несете риск. Но на хешлипсовских контрактах я запускала коллекции, и мои клиенты запускали - они этот риск осознанно несут.

[@maksimpetrenko683]

@@YuliyaBedrosova из этого могу понять, что это адекватный действительно вариант без того чтобы заказывать для себя код. Спасибо огромное за ответы!!!

[@vdrmkr]

Юлия, вам бы хоткеи посмотреть чтоб одной комбинацией числа выделять😊

[@gingerantelopeandgreywolf6701]

Очень интересно, спасибо! Возникает ли у вас сложность с верификацией контракта в эксплорере?

[@YuliyaBedrosova]

обычно нет

[@mramilvideo]

Напишите смартонтракт который пишет письмо автоматически через другой смарт контракт без передачи секретов;-)

[@lyoovue5223]

👍🏼💯

[@kristicortac9153]

Как вернуть денги из контракта ?

[@AT-gq2ek]

Ничего не понятно, но очень интересно.

[@ВалентинаСахарова-ь3б]

Спасибо за котент)

[@googleadmin4749]

Есть ребята из Азии, где есть безлимитный тариф на ютьюб трафик в 360р, чуть крупнее шрифт кода позволит смотреть без особого напряга, весь остальной трафик дороговат.

[@lavrovwork3158]

Где вы этому научились?

[@YuliyaBedrosova]

Читала документацию.

[@АрианШапиро]

Мое уважение

[@azizmamoyan5428]

Откуда вы такая?

[@YuliyaBedrosova]

Спасибо!

[@ScrOOge69]

Подскажите пожалуйста, купил скам токен, контракт не верифицирован. Реально как нибудь забрать своё?

[@YuliyaBedrosova]

Скорее всего, нет.

[@ScrOOge69]

@@YuliyaBedrosova если контракт не верифицирован, могу я его верифицировать? На что влияет верификация?

[@YuliyaBedrosova]

@@ScrOOge69 его могут верифицировать только создатели. Верификация влияет на вашу возможность изучать его код и взаимодействовать с ним без специального интерфейса. Вы никогда не должны вкладывать деньги в неверифициррванные контракты - этим вы не только вредите себе, но и портите рынок - поддерживаете мошенников материально.

[@ScrOOge69]

@@YuliyaBedrosova согласен. Вроде и опыт есть, сам не знаю как это произошло 🤦

[@YuliyaBedrosova]

@@ScrOOge69 ну у того чувака и спросите

[@ИгорьКа-о9э]

ничего не понятно, но очень интересно

[@asdfakljcvnmdsfadfs]

А как можно увидеть код любого токена?

[@YuliyaBedrosova]

Ну так же - через эксплоер по адресу контракта токена.

[@asdfakljcvnmdsfadfs]

@@YuliyaBedrosova на бсц можно? Я там не нашел

[@YuliyaBedrosova]

@@asdfakljcvnmdsfadfs там можно, да

[@asdfakljcvnmdsfadfs]

@@YuliyaBedrosova ну там же только код контракта, а мне исходный код нужен, не могу найти его

[@thedimasss]

Контент прелесть)

[@YuliyaBedrosova]

Спасибо!

[@yuriy5484]

класс!

[@denispaverin4584]

ого вы могете! чотко!

[@YuliyaBedrosova]

Спасибо!

[@flmew8133]

Было бы очень инетересно посмотреть видео с вашей историе)))

[@YuliyaBedrosova]

Спасибо!

[@YuliyaBedrosova]

Моя история скучная и не модная: я заканчивала профильный ВУЗ - КубГТУ, подрабатывала лаборантом на кафедре, потом работала инженером-программистом на заводе, принадлежащем РЖД, у РЖД был договор с КубГТУ на поставку выпускников - и именно это дало начало моей карьере. РЖД - большая и технологичная компания. После нее у меня был хороший опыт.

[@aleksd286]

Круто, не работаю с криптой (solidity) но тем не менее было очень интересно

[@anso_10101]

Ой, в этом месяце я ещё так не смеялся! 24 поделить на 8, сколько же это будет? Шесть? Нет, 4! А может 8? И так, не будем гадать, правильный ответ от калькулятора будет 3! Хотя я не уверена, что у него не сели батарейки ЗЫ Без обид, просто улыбнулся

[@YuliyaBedrosova]

это единственный момент во всем видео, который вы поняли?

[@anso_10101]

@@YuliyaBedrosova Да, милая Юлия, это единственный момент во всём видео, который я понял. И?

[@YuliyaBedrosova]

@@anso_10101 а, ну хорошо, что хотя бы так.

[@tatya7553]

От желчи смотри не умри 🤗

[@anso_10101]

@@tatya7553 А из тебя уже прёт из всех щелей?

[@trochymiak]

Dzięki :)

[@ramzil38]

начал обучение просто не знаю куда писать,задумано правильно но ваша программа тупит то не пишет,то не удаляет мозг за два дня вынесла как будто пол года занимался

[@YuliyaBedrosova]

😁😁😁😁

[@cryptoghost2]

В этой задаче, кстати, возможна одна сложность. При расчёте третьего секрета вызывается другой контракт. А код в нём вполне может учитывать msg.sender, в результате чего значение, подсчитанное Вашим контрактом будет неверным.

[@YuliyaBedrosova]

Я уже не помню точно, если честно, учитывала ли я этот нюанс, но не проблема ведь подгрузить и декомпилировать код другого контракта. И эта задача не могла быть нерешаемой - тогда ее не давали бы в качестве тестового.

[@anatolyodler2585]

Задача показалась довольно тривиальной: всего то нужно уметь вызвать функцию с библиотеки которая считывает dump памяти контракта. Так просто сривёрс-инжинирить дамп памяти, все равно что считывать содержимое какого нибудь си-шного struct в mem-browser-е какого нибудь debugger-а. Такого типа конткракты вообще реальней кейс в эфире? Если да, то эта штука небезопасная от слова совсем.

[@YuliyaBedrosova]

Да, все так.

[@R_Kh_]

почему не взломаете смарт контракты тогда другие и не украдете миллионы эфиров?

[@YuliyaBedrosova]

Потому что этот был простой, а другие - сложные.

[@GalaxyElivra]

Ни чего не понятно, но спасибо 😊

[@YuliyaBedrosova]

Спасибо!

[@ljoikmhykh]

Я полный ноль в этом (не знаю почему ютуб порекомендовал мне это) но у меня вопрос. Зачем такая защита которую так просто взломать? Нет я понимаю до этого видео это наверно было трудно но теперь-то.

[@YuliyaBedrosova]

Ха-ха. Закройте видео и повторите.

[@ljoikmhykh]

@@YuliyaBedrosova Я же говорю это не моя тема. Но я подумал раз задания со взломом дают на собеседовании значит наниматель знает о возможности взлома. Он не делает из этого секрет и более того требует чтобы соискатели тоже знали что подразумевает что это возможно. Полагаю на этот взлом способен любой кто знает принципы криптографии и устройство этого фрэймворка/протокола на уровне деталей о хранении переменных. По идее все что касается финансов должно быть безупречно надежным а тут такое. Лично я после увиденного делаю вывод что все эти смартконтракты - фуфел и мне интересно есть ли вероятность что я ошибаюсь.

[@YuliyaBedrosova]

@@ljoikmhykh есть набор задач, к-й основан на исторических взломах смарт-контрактов. Сискатель должен знать их все наизусть, чтобы когда он пишет код - избегать конструкций, которые себя уже скомпрометировали. Естественно, задания на собесах специально упрощены, чтобы сделать их проходимыми. Иначе никто не прошел бы.

[@ljoikmhykh]

@@YuliyaBedrosova Ок но на месте разработчиков этого фрэймворка я позаботился бы чтобы действия пользователя не смогли привести к компрометации а сейчас я делаю вывод что грош цена этому фрэймворку. Спасибо за видео.

[@renozelver4680]

Зачем тебе это все нужно?

[@YuliyaBedrosova]

что именно?

[@renozelver4680]

@@YuliyaBedrosova эти все смартконтракты, уязвимости, борьба за защиту хомяков.. вместо этого кухня и борщ

[@Lopol2010]

@@renozelver4680 хаха, сказал как отрезал)

[@MetaJamm]

@@renozelver4680 У меня отвратительное мнение о людях в целом, но тем не менее каждый раз двуногий крупнорогатый скот застаёт меня в расплох там где его не ждёшь увидеть)))

[@Decurion]

Вообще не в теме и не понимаю как меня сюда занесло что вообще происходит че за солидити, но смотреть интерессно.

[@dolbolesya]

Вообще не Але в солидити, но интересно

[@sharksgangs]

капнула, картошки ....

[@YuliyaBedrosova]

В канун Пасхи - святое дело.

[@yan_it]

@@YuliyaBedrosova а вы пробовали искать уязвимости в токенах у которых есть ликвидность?

[@YuliyaBedrosova]

@@yan_it пробовала, конечно, хотите чтобы я посмотрела какой-то конкретный - кидайте адрес. У меня на майских вагон времени.

[@yan_it]

@@YuliyaBedrosova завтра скину несколько

[@ZXCABUSER]

Куда я попал? Посмотрел конечно всё, но ничего не понял. После просмотра сложилось впечатление, что я в своей жизни пропускаю что-то очень интересное.

[@YuliyaBedrosova]

😁

[@Sunpoint_]

Вау

[@amo0rjke]

@Yuliya Bedrosova подскажите пожалуйста: Хорошо что столкнулся с этой проблемой когда на кошельке была маленькая сумма. у меня из кошелька метамаска украли небольшую сумму в районе $11. Если я знаю на какой кошелек была отправлена сумма - как узнать какой контракт (подключенный сайт/контракт) - это делает, чтобы его отключить? Помогите пожалуйста Вот адресс куда ушли средства: 0x3900a3247160021529b2A98E987a938Ef5a65cbd

[@YuliyaBedrosova]

На трансляции сегодня отвечу.

[@vvllaaddiikk]

Привет, есть интересный скам был. Было бы круто увидеть видео обзор 0xcd657182a749554fc8487757612f02226355269d bsc

[@YuliyaBedrosova]

Спасибо! Посмотрю, если успею.