Вопрос собственно в шапке. Очень интересно. Какие варианты
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как определить что владелец смарт-контракта не с RU???
- Автор темы вавилонец
- Дата начала
Решение
думаю никак)разве что сам контракт не рекламится активно в ру зоне)
даже если реклама в ру, никак, на то это блокчейн.
Косвенно, через сервисы куда выводит средства, есть популярные у нас сервисы и биржи)
- Автор темы
- Добавить закладку
- #5
ну вот смотри - есть потенциально уязвимый смарт-контракт с высокий показателем критичности уязвимости 0x3060D17146ae260110c6a384101dE13C679aaded
есть страница адреса создателя контракта - https://etherscan.io/address/0xa07d967898e5ac9991f8fbe27a6e70a786262c4a
пни куда далее шагать
1. В эфир-скане по адресу 0x3060D17146ae260110c6a384101dE13C679aaded есть вкладка контракт и там Contract Source Code, в нем описание контакта:
*Submitted for verification at Etherscan.io on 2022-09-07
*TG: https://t.me/NuclearPowerr
Medium: https://medium.com/@nuclearpowereth
Website: https://nuketoken.xyz/
Twitter: https://twitter.com/NukeToken
судя по whois сайта, аудитории твиттера и телеграма - не похоже на российскую;
2. В контракте зашито подтверждение операций только владельцем
function _approve(
address owner,
address spender,
uint256 amount
) internal virtual {
545 require(owner != address(0), "ERC20: approve from the zero address");
546 require(spender != address(0), "ERC20: approve to the zero address");
3. Если посмотреть куда выводили средства с адреса контракта и его создателя то там везде биржа Uniswap не самая популярная для российского сегмента.