чекер Многопоточный чекер ERC20 на BAS через debank с отправкой валида в TG бота + Исходник

ZXSCoder · 20.02.2024

Асинхронная работа чекера
Не требует прокси, работает нон стоп чекая 100 000+ адресов ежедневно.
При прохождении всех кошельков начинает с начала.
Логи при нахождении баланса может отправлять в бота телеграм:

У вас должно быть более 10 реакций для просмотра скрытого контента.

Скачать: https://mega.nz/file/pNJFSQRA#4xPoGEqBGbxLxwcGTIym-H0c-dZjpRfrCz2yKtHN2iA

Исходник XML: https://mega.nz/file/cQxTwKbQ#KpLsmgLPUXCJ_XNM4rnOJRGcLWqoXQF2CoDI4jc62ZY

celty · 20.02.2024

Реализация на браузерах такая себе. Можно сделать на запросах, но там debank шифрует X-API-SIGN хедер через свою библиотеку (WASM). На таком чекере много адресов не посмотришь.
Вот пример который раньше работал(сейчас уже нет): https://github.com/null-routed/debank-hash-sign

ZXSCoder · 20.02.2024

_lain сказал(а):

Реализация на браузерах такая себе. Можно сделать на запросах, но там debank шифрует X-API-SIGN хедер через свою библиотеку (WASM). На таком чекере много адресов не посмотришь.
Вот пример который раньше работал(сейчас уже нет): https://github.com/null-routed/debank-hash-sign

Кстати когда писал это смотрел то что ты скинул) думал найду рабочую реализацию по дебанку, но не че не нашел, пришлось карябать такое, да и удобно вроде, писал для себя лично мб кому пригодится.

celty · 20.02.2024

ZXSCoder сказал(а):

Кстати когда писал это смотрел то что ты скинул) думал найду рабочую реализацию по дебанку, но не че не нашел, пришлось карябать такое)

DevTools с дебагером и много часов в помощь

CheckData · 20.02.2024

_lain сказал(а):

DevTools с дебагером и много часов в помощь

до шизы потом сидишь))

wasted1337 · 20.02.2024

У вас должно быть более 30 реакций для просмотра скрытого контента.

C#:

using Newtonsoft.Json;
using Newtonsoft.Json.Linq;
using System.Diagnostics;

namespace DEBANKTEST
{
    internal class Program
    {
        static readonly HttpClient client = new HttpClient();

        static async Task Main(string[] args)
        {
            try
            {
                string userAddress = "0x32404421c84F366681629F2637902D755223C91e"; // Укажите адрес пользователя здесь
                HttpRequestMessage requestMessage = new HttpRequestMessage(HttpMethod.Get, $"https://api.debank.com/asset/net_curve_24h?user_addr={userAddress}");

                // Установка дополнительных заголовков
                await SetHeaders(requestMessage, new { user_addr = userAddress }, "GET", "/asset/net_curve_24h");

                HttpResponseMessage response = await client.SendAsync(requestMessage);
                response.EnsureSuccessStatusCode();
                string responseBody = await response.Content.ReadAsStringAsync();

                JObject data = JObject.Parse(responseBody);
                JArray usdValueList = (JArray)data["data"]["usd_value_list"];
                // Получение последнего массива из usd_value_list
                JArray lastUsdValueArray = (JArray)usdValueList.Last;
                // Извлечение значения usdBalance из последнего массива
                double usdBalance = (double)lastUsdValueArray[1]; // Используем double для универсальности

                Console.WriteLine($"Последний USD баланс: {usdBalance}");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"Unexpected Error: {ex.Message}");
            }
        }

        static async Task SetHeaders(HttpRequestMessage requestMessage, object payload, string method, string path)
        {
            // Установка базовых заголовков
            string[] userAgents = new string[]
            {
            "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"
            };
            var random = new Random();
            var randomUserAgent = userAgents[random.Next(userAgents.Length)];

            requestMessage.Headers.Accept.ParseAdd("*/*");
            requestMessage.Headers.AcceptLanguage.ParseAdd("ru-RU,ru;q=0.9");
            requestMessage.Headers.Referrer = new Uri("https://debank.com/");
            requestMessage.Headers.Add("Source", "web");
            requestMessage.Headers.Add("X-Api-Ver", "v2");
            requestMessage.Headers.UserAgent.ParseAdd(randomUserAgent);

            // Запуск Node.js процесса
            using (Process nodeProcess = new Process())
            {
                nodeProcess.StartInfo.FileName = "node";
                nodeProcess.StartInfo.Arguments = "js/main.js"; // Путь к вашему JS скрипту
                nodeProcess.StartInfo.RedirectStandardInput = true;
                nodeProcess.StartInfo.RedirectStandardOutput = true;
                nodeProcess.StartInfo.UseShellExecute = false;
                nodeProcess.StartInfo.CreateNoWindow = true;

                nodeProcess.Start();

                // Отправка данных в stdin
                string jsonPayload = System.Text.Json.JsonSerializer.Serialize(payload);
                string input = $"{jsonPayload}|{method.ToUpper()}|{path}\n";
                await nodeProcess.StandardInput.WriteLineAsync(input);
                await nodeProcess.StandardInput.FlushAsync();

                // Чтение ответа
                string outputData = await nodeProcess.StandardOutput.ReadLineAsync();
                var returnData = JsonConvert.DeserializeObject<Dictionary<string, string>>(outputData);
                var abc = "abcdef0123456789";
                // Генерация account_header
                var r_id = new string(Enumerable.Repeat(abc, 32)
                                        .Select(s => s[random.Next(s.Length)]).ToArray());
                long r_time = DateTimeOffset.Now.ToUnixTimeSeconds();
                var info = new Dictionary<string, object>
                {
                    { "random_at", r_time },
                    { "random_id", r_id },
                    { "user_addr", null } // Явное указание null для user_addr
                };
                string accountHeader = System.Text.Json.JsonSerializer.Serialize(info);

                // Добавление заголовков из Node.js процесса и сгенерированного account_header
                requestMessage.Headers.Add("X-Api-Nonce", returnData["nonce"]);
                requestMessage.Headers.Add("X-Api-Sign", returnData["signature"]);
                requestMessage.Headers.Add("X-Api-Ts", returnData["ts"]);
                requestMessage.Headers.Add("Account", accountHeader);
            }
        }
    }
}

js скрипт барть осюда

накидал POC для работы с api debank

celty · 20.02.2024

wasted1337 сказал(а):

Скрытое содержимое

накидал POC для работы с api debank

Трахаем бебру или debank reverse enginering (wasm)

Бебра, ищи себя в прошмандовках склада х#йни

teletype.in

wasted1337 · 20.02.2024

_lain сказал(а):

Трахаем бебру или debank reverse enginering (wasm)

Бебра, ищи себя в прошмандовках склада х#йни

teletype.in

Спасибо за инфу. Переделаю свой код

wasted1337 · 20.02.2024

_lain сказал(а):

Трахаем бебру или debank reverse enginering (wasm)

Бебра, ищи себя в прошмандовках склада х#йни

teletype.in

У вас должно быть более 30 реакций для просмотра скрытого контента.

C#:

using Newtonsoft.Json;
using Newtonsoft.Json.Linq;
using System.Diagnostics;
using System.Numerics;
using System.Security.Cryptography;
using System.Text;
using System.Text.Json;

namespace DEBANKTEST
{
    public class ReqSignResult
    {
        public string Signature { get; set; }
        public string Nonce { get; set; }
        public long Ts { get; set; }
        public string Version { get; set; }
    }
    public class Bebra
    {
        private RNGCryptoServiceProvider crypto = new RNGCryptoServiceProvider();
        private BigInteger local = 0;
        private string abc = "0123456789ABCDEFGHIJKLMNOPQRSTUVWXTZabcdefghiklmnopqrstuvwxyz";

        public Bebra()
        {
            // Конструктор класса
        }

        private int Pcg32Random()
        {
            BigInteger loadValue = local;
            local = BigInteger.Remainder(loadValue * 6364136223846793005 + 1, BigInteger.Pow(2, 64));
            return (int)(BigInteger.Divide(BigInteger.Remainder(local, BigInteger.Pow(2, 64)), BigInteger.Pow(2, 33)));
        }

        public string RS()
        {
            StringBuilder result = new StringBuilder();
            for (int i = 0; i < 40; i++)
            {
                int index = (int)(Pcg32Random() / 2147483647.0 * 61.0);
                result.Append(abc[index]);
            }
            return "n_" + result.ToString();
        }

        private string Sha256Hash(string data)
        {
            using (SHA256 sha256 = SHA256.Create())
            {
                byte[] bytes = sha256.ComputeHash(Encoding.UTF8.GetBytes(data));
                StringBuilder builder = new StringBuilder();
                for (int i = 0; i < bytes.Length; i++)
                {
                    builder.Append(bytes[i].ToString("x2"));
                }
                return builder.ToString();
            }
        }

        private string[] XorHash(string hash)
        {
            StringBuilder rez1 = new StringBuilder(), rez2 = new StringBuilder();
            foreach (char c in hash)
            {
                int charCode = (int)c;
                char char1 = (char)(charCode ^ 54);
                char char2 = (char)(charCode ^ 92);
                rez1.Append(char1);
                rez2.Append(char2);
            }
            Console.WriteLine($"XOR Results: {rez1.ToString()} , Length: {rez1.Length}");
            Console.WriteLine($"XOR Results: {rez2.ToString()} , Length: {rez2.Length}");
            return new string[] { rez1.ToString(), rez2.ToString() };
        }
      
        private byte[] Sha256HashToBytes(byte[] data)
        {
            using (SHA256 sha256 = SHA256.Create())
            {
                return sha256.ComputeHash(data);
            }
        }
        private string Sha256Hash(byte[] data)
        {
            using (SHA256 sha256 = SHA256.Create())
            {
                byte[] hashBytes = sha256.ComputeHash(data);
                return BitConverter.ToString(hashBytes).Replace("-", "").ToLowerInvariant();
            }
        }
        public string MkSF(string data1, string data2)
        {
            string hash1 = Sha256Hash(data1);
            Console.WriteLine(hash1);
            string hash2 = Sha256Hash(data2);
            Console.WriteLine(hash2);

            string[] xorData = XorHash(hash2);

            string xor1 = xorData[0];
            string xor2 = xorData[1];
            byte[] xor1Bytes = Encoding.UTF8.GetBytes(xor1 + hash1);
            // Преобразуем h1 в байты, предполагая, что h1 - это результат хеширования, уже в байтовом формате
            byte[] h1Bytes = Sha256HashToBytes(xor1Bytes);
            // Для xor2, преобразовываем строку в байты и объединяем с байтами h1
            byte[] xor2Bytes = Encoding.UTF8.GetBytes(xor2);
            byte[] concatenatedBytes = xor2Bytes.Concat(h1Bytes).ToArray(); // Это объединение байтов xor2 и h1
            string h2 = Sha256Hash(concatenatedBytes); // Убедитесь, что у вас есть перегруженная версия Sha256Hash, принимающая byte[]
            Console.WriteLine($"Final Signature: {h2}, Length: {h2.Length}");
            return h2;
        }

        public string ConcatJSON(string json)
        {
            using (JsonDocument doc = JsonDocument.Parse(json))
            {
                StringBuilder stringBuilder = new StringBuilder();
                foreach (JsonProperty prop in doc.RootElement.EnumerateObject().OrderBy(p => p.Name))
                {
                    stringBuilder.Append($"{prop.Name}={prop.Value.ToString()},");
                }
                // Удаляем последнюю запятую
                if (stringBuilder.Length > 0)
                {
                    stringBuilder.Remove(stringBuilder.Length - 1, 1);
                }
                return stringBuilder.ToString();
            }
        }

        public int GetTime()
        {
            return (int)(DateTime.UtcNow - new DateTime(1970, 1, 1)).TotalSeconds;
        }

        public string Signature(string req_method, string req_url, dynamic req_body, string nonce, int time)
        {
            // Реализация ConcatJSON необходима для полноценной работы этого метода
            string data1 = $"{req_method}\n{req_url}\n{(req_body)}";
            string data2 = $"debank-api\n{nonce}\n{time}";
            return MkSF(data1, data2);
        }

        public ReqSignResult ReqSign(string req_method, string req_url, object req_body, dynamic a = null)
        {
            string jsonBody = System.Text.Json.JsonSerializer.Serialize(req_body);
            string concatenatedJson = ConcatJSON(jsonBody);

            string nonce = RS();
            int time = GetTime();
            string signature = Signature(req_method, req_url, concatenatedJson, nonce, time);

            return new ReqSignResult
            {
                Nonce = nonce,
                Signature = signature,
                Ts = time,
                Version = "v2" // Или другая версия, если потребуется
            };
        }
    }

    internal class Program
    {
        static readonly HttpClient client = new HttpClient();

        static async Task Main(string[] args)
        {
            try
            {
                string userAddress = "0x53d877159bfe5c693aacc51a9c0c05b7ef70e52b"; // Укажите адрес пользователя здесь
                HttpRequestMessage requestMessage = new HttpRequestMessage(HttpMethod.Get, $"https://api.debank.com/asset/net_curve_24h?user_addr={userAddress}");

                // Установка дополнительных заголовков
                await SetHeaders(requestMessage, new { user_addr = userAddress }, "GET", "/asset/net_curve_24h");

                HttpResponseMessage response = await client.SendAsync(requestMessage);
                response.EnsureSuccessStatusCode();
                string responseBody = await response.Content.ReadAsStringAsync();

                JObject data = JObject.Parse(responseBody);
                JArray usdValueList = (JArray)data["data"]["usd_value_list"];
                // Получение последнего массива из usd_value_list
                JArray lastUsdValueArray = (JArray)usdValueList.Last;
                // Извлечение значения usdBalance из последнего массива
                double usdBalance = (double)lastUsdValueArray[1]; // Используем double для универсальности

                Console.WriteLine($"Последний USD баланс: {usdBalance}");
            }
            catch (Exception ex)
            {
                Console.WriteLine($"Unexpected Error: {ex.Message}");
            }
        }

        static async Task SetHeaders(HttpRequestMessage requestMessage, object payload, string method, string path)
        {
            // Установка базовых заголовков
            string[] userAgents = new string[]
            {
        "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.3"
            };
            var random = new Random();
            var randomUserAgent = userAgents[random.Next(userAgents.Length)];

            requestMessage.Headers.Accept.ParseAdd("*/*");
            requestMessage.Headers.AcceptLanguage.ParseAdd("ru-RU,ru;q=0.9");
            requestMessage.Headers.Referrer = new Uri("https://debank.com/");
            requestMessage.Headers.Add("Source", "web");
            requestMessage.Headers.Add("X-Api-Ver", "v2");
            requestMessage.Headers.UserAgent.ParseAdd(randomUserAgent);

            // Подготовка данных для подписи и установка заголовков
            Bebra bebra = new Bebra();
            var reqSignResult = bebra.ReqSign(method, path, payload); // Убедитесь, что метод ReqSign адаптирован для работы с payload как с объектом

            // Генерация account_header на основе данных из reqSignResult и других параметров
            var info = new Dictionary<string, object>
    {
        { "random_at", reqSignResult.Ts },
        { "random_id", Guid.NewGuid().ToString("N") },
        { "user_addr", null } // Явное указание null для user_addr, если требуется
    };
            string accountHeader = System.Text.Json.JsonSerializer.Serialize(info);

            // Установка заголовков на основе данных подписи
            requestMessage.Headers.Add("X-Api-Sign", reqSignResult.Signature);
            requestMessage.Headers.Add("X-Api-Nonce", reqSignResult.Nonce);
            requestMessage.Headers.Add("X-Api-Ts", reqSignResult.Ts.ToString());
            requestMessage.Headers.Add("Account", accountHeader);
        }
    }
}

Собственно говоря сам код без запуска сторонних js скриптов

lisa99 · 09.04.2024

А почему только ERC-20? а bsc? если все через BAS, то есть морду, то значит и общий баланс доступен?

ZXSCoder · 09.04.2024

lisa99 сказал(а):

А почему только ERC-20? а bsc? если все через BAS, то есть морду, то значит и общий баланс доступен?

Ну вообще да, чекает все.

чекер Многопоточный чекер ERC20 на BAS через debank с отправкой валида в TG бота + Исходник

ZXSCoder

ripper

celty

психические расстройства

ZXSCoder

ripper

celty

психические расстройства

CheckData

(L2) cache

wasted1337

RAID-массив

celty

психические расстройства

Трахаем бебру или debank reverse enginering (wasm)

wasted1337

RAID-массив

Трахаем бебру или debank reverse enginering (wasm)

wasted1337

RAID-массив

Трахаем бебру или debank reverse enginering (wasm)

lisa99

Мисс Марпл

ZXSCoder

ripper