Ссылка на задание: https://2023.tinkoff-ctf.ru/tasks/stoneint
«Вручную мы будем бесконечно искать камни бесконечности. Ха, заценили шутку? Но я правда устал часами сканировать звездные системы», — ворчит енот.
«Эй ты, с умным лицом!», — енот замечает вас — «Если ты оказался здесь, значит у тебя тоже есть какая-то суперспособность. Стакар шепнул, что некий “jarenierinili” ими интересовался. Сможешь помочь нам в поиске любой полезной зацепки, которая наконец приведёт нас к камням бесконечности?
Гугл запрос 'jarenierinili' > на странице в pikabu интересуется ИБ и криптовалютой. Есть куча намеков на очень большой интерес к криптовалюте из его соц. сетей, а так же вики написано: 'Камень Реальности был изначально в форме ЭФИРА'.
Hidden text
Гугл запрос '"jarenierinili" ethereum' > Страница Кирилла Ирсаева в вк > Пост про Марвел с ссылкой в ТГ канал > Пост с энергетиком и ноутбуком. На экране видно успешную сделку на площадке polygonscan.
Hidden text
Поиск транзакции в polygonscan по блоку '44727087' из фото с энергетиком > Просмотр 45ти транзакций > Поиск сделки на 104.3400... MATIC (Из фото с энергетиком) > От кого пришла транзакция и фильтр 'Internal Transactions' > Родительный хэш транзакции > Копировать и перейти от кого пришла транзакция (0x609762d9F6A50F336554f24fFe98A7C47393DdE8) + фильтр 'NFT Transfers'. Видно тип трансфера 'ERC-721' на площадке с продажей NFT 'Rarible'.
Hidden text
Зайти на любой готовый нфт в Rarible, например: https://rarible.com/token/0xade8792c3ee90320cabde200ccab34b27cc88651:40. В ссылке указан токен кошелька и после двоеточия порядковый номер картинки во владении. Далее перейти в коллекцию во владении в строке 'Current owner'/'Creator'. В URL адресе заменить актуальный токен кошелька на копируемый ранее и пролистать до картинки с перчаткой, на ней и находится искомый флаг.
Hidden text
Видео с нашим решением:
mkmister
Мб кто-нибудь сможет подкинуть идею как решить Дип-взлом?(cutaway). Знаю по логин в сорсах, но как не пытался через jwt - не вышло, брутить не стал
UrSec Автор
Можно брутом. Так же есть иной способ: https://www.youtube.com/watch?v=G_60X59YVX4