Ссылка на задание: https://2023.tinkoff-ctf.ru/tasks/stoneint

«Вручную мы будем бесконечно искать камни бесконечности. Ха, заценили шутку? Но я правда устал часами сканировать звездные системы», — ворчит енот.

«Эй ты, с умным лицом!», — енот замечает вас — «Если ты оказался здесь, значит у тебя тоже есть какая-то суперспособность. Стакар шепнул, что некий “jarenierinili” ими интересовался. Сможешь помочь нам в поиске любой полезной зацепки, которая наконец приведёт нас к камням бесконечности?

Гугл запрос 'jarenierinili' > на странице в pikabu интересуется ИБ и криптовалютой. Есть куча намеков на очень большой интерес к криптовалюте из его соц. сетей, а так же вики написано: 'Камень Реальности был изначально в форме ЭФИРА'.

Hidden text
В гугле выдает только станицу в Пикабу
В гугле выдает только станицу в Пикабу
Одна из статей про крипту
Одна из статей про крипту

Гугл запрос '"jarenierinili" ethereum' > Страница Кирилла Ирсаева в вк > Пост про Марвел с ссылкой в ТГ канал > Пост с энергетиком и ноутбуком. На экране видно успешную сделку на площадке polygonscan.

Hidden text
Главная страница площадки polygonscan
Главная страница площадки polygonscan

Поиск транзакции в polygonscan по блоку '44727087' из фото с энергетиком > Просмотр 45ти транзакций > Поиск сделки на 104.3400... MATIC (Из фото с энергетиком) > От кого пришла транзакция и фильтр 'Internal Transactions' > Родительный хэш транзакции > Копировать и перейти от кого пришла транзакция (0x609762d9F6A50F336554f24fFe98A7C47393DdE8) + фильтр 'NFT Transfers'. Видно тип трансфера 'ERC-721' на площадке с продажей NFT 'Rarible'.

Hidden text
Результат при поиске по блоку
Результат при поиске по блоку
Поиск икомой сделки по валюте
Поиск икомой сделки по валюте
Искомая сделка
Искомая сделка
Просмотр кошелька, с которого пришла валюта
Просмотр кошелька, с которого пришла валюта
Просмотр родительской транзакции за счет обменника валют
Просмотр родительской транзакции за счет обменника валют
Просмотр с какого кошелька пошел обмен валют без фильтра 'NFT Transfers'
Просмотр с какого кошелька пошел обмен валют без фильтра 'NFT Transfers'
Просмотр истори 'NFT Transfers'
Просмотр истори 'NFT Transfers'
Подтверждение трансфера по NFT на площадке 'Rarible'
Подтверждение трансфера по NFT на площадке 'Rarible'
Главная страница площадки Rarible
Главная страница площадки Rarible

Зайти на любой готовый нфт в Rarible, например: https://rarible.com/token/0xade8792c3ee90320cabde200ccab34b27cc88651:40. В ссылке указан токен кошелька и после двоеточия порядковый номер картинки во владении. Далее перейти в коллекцию во владении в строке 'Current owner'/'Creator'. В URL адресе заменить актуальный токен кошелька на копируемый ранее и пролистать до картинки с перчаткой, на ней и находится искомый флаг.

Hidden text
Поиск любой картинки на площадке. На примере поиск по 'infinity'
Поиск любой картинки на площадке. На примере поиск по 'infinity'
Картинка ее владельцем
Картинка ее владельцем
Профиль владельца с его коллекцией
Профиль владельца с его коллекцией
Замена актуального кошелька на копируемый
Замена актуального кошелька на копируемый
Коллекция владельца картинки с флагом
Коллекция владельца картинки с флагом
Картинка с флагом
Картинка с флагом

Видео с нашим решением:

Комментарии (2)


  1. mkmister
    22.04.2024 17:20

    Мб кто-нибудь сможет подкинуть идею как решить Дип-взлом?(cutaway). Знаю по логин в сорсах, но как не пытался через jwt - не вышло, брутить не стал


    1. UrSec Автор
      22.04.2024 17:20

      Можно брутом. Так же есть иной способ: https://www.youtube.com/watch?v=G_60X59YVX4