Как Fragment от Telegram спрятал больше 20 тысяч TON (около 30 тыс. $) пользователей в смарт-контрактах

В ночь с 14 на 15 мая известный трейдер Galya-u-nas-otmena потряс все активное ton-сообщество своими загадочными действиями (интервью с Galya). Он покупал с помощью автоматизированного бота-скупщика анонимные номера по цене 266 ton и буквально спустя 5 минут выставлял их на продажу за 170 ton (действовали и другие боты, но Galya совершил больше всех покупок). Аналогичные сделки на рынке, но в меньшем количестве, продолжались и в дальнейшем. На первый взгляд, каждая такая продажа должна была принести убыток в размере 96 ton. Однако при детальном изучении окажется, что это не совсем так. Но давайте по порядку.

Смарт-контракты анонимных номеров и юзернеймов отличаются от тех, что используются в других NFT на TON. Команда Дурова, по сути, создала оригинальный способ проводить сделки с цифровой собственностью без помощи посторонних решений. Неважно, будь то продажа или аукцион, если вы имеете дело с Fragment, то все промежуточные расчеты будут происходить через контракт NFT. Так, покупая анонимный номер, вы переводите свои средства непосредственно на адрес самого лота. Только после этого часть средств отправляется на кошелек Fragment в качестве роялти, а вторая часть уходит продавцу. При этом, чтобы самостоятельно совершать операции в сети TON, контракт должен постоянно хранить небольшое количество монет для оплаты газа. Например, 1 ton. Этого достаточно, чтобы выставить номер на аукцион примерно 100 раз. Если за это время актив не был продан, то у владельца должна остаться возможность самостоятельно пополнить контракт. Как раз для этих целей предусмотрена возможность пополнения баланса NFT.

Хорошо. С этим все ясно. Баланс NFT можно пополнить, если это юзернеймы или номера.

Теперь представим, что по какой-то случайности хозяин перевел на свой номер дополнительные 100 ton. Что тогда произойдет? Если бы это сделал по ошибке любой другой пользователь, то тоны бы вернулись ему обратно при условии, что номер не выставлен на продажу. Но если монеты переведет владелец, то контракт примет их. Тогда баланс NFT составит 1 + 100 ton.

Как теперь вывести с него средства?

TON Дев чат — это не группа с молодыми девами, как можно подумать из названия, а уважаемое сообщество программистов и разработчиков на блокчейне TON. Что ни случись — все идут за помощью именно к ним.

В поисках удачного примера мы просмотрели историю Дев чата за несколько месяцев и нашли подходящий случай. Там же и описан способ, как можно вернуть обратно застрявшие монеты – нужно просто 1 раз отправить NFT самому себе, тогда ton спишется с адреса контракта и вернется на кошелек получателя, то есть обратно к вам.

Но что произойдет, если выставить на продажу такой номер или юзернейм? В таком случае средства на балансе перейдут покупателю вместе с NFT.

Теперь давайте внимательно посмотрим на историю транзакций по нескольким номерам, купленных 15 мая и проданных дешевле. В истории транзакций на маркетплейсе GetGems вроде бы все в порядке. Сначала покупка, затем трансфер и продажа. Ничего необычного. Если мы воспользуемся для изучения транзакций Tonscan, то сразу увидим, что покупатель вместе с номером получил еще 204 ton. Они как раз хранились на балансе NFT и стали наградой для трейдера. Таким образом, убыточное на первый взгляд действие оборачивается для торговца прибылью в 108 ton.

Во втором примере профит составил 89 ton. И таких случаев с октября 2022 года произошло множество. Только по приблизительным оценкам прямо сейчас на контрактах NFT "заморожено" больше 10 тысяч TON, а за все время сумма "застрявших" средств могла составить от 20 до 50 тысяч ton (по данным из блокчейна).

Обратите внимание, что обе продажи изначально были совершены с одного и того же кошелька EQCjG5H99tDcIlqX4Hj1sfuve8Pt_9e2RGh_Lj1jQy9grqgq (баланс на момент статьи 288 тыс. ton).

Если вы знаете, на каких NFT есть баланс, то можете повторять эти действия многократно и получать доход со всех сделок (например, трейдер Galya заработал более 5 тысяч "застрявших" TON).

С точки зрения рынка покупатели NFT с балансом просто оказались хитрее. Но с позиции владельца NFT все выглядит по-другому: он получил ущерб из-за того, что на момент продажи не знал реальной стоимости NFT с учетом баланса. В масштабе микрокошельков, как было с пользователем в Дев чате, перерасход ton на покупку 1 NFT в 14 ton стал заметен практически сразу. В случае с бюджетом в десятки тысяч ton (столько было у крупного продавца в мае) трата излишних 100-200 ton уже не бросается в глаза.

Отправить лишние ton на контракт NFT, используя кошелек или маркетплейс, можно несколькими способами:

1. Сделать ставку на аукционе слишком поздно, например, когда таймер дошел до отметки 0:00 (так было у пользователя в Дев чате);

2. Подписать 2 раза одну и ту же транзакцию в кошельке Tonkeeper (так было у крупного продавца в мае).

Если с первым вариантом ничего не попишешь, виноват пользователь, то насчет второго можно поразмышлять. На момент майской истории некоторые пользователи сталкивались с тем, что при покупке на Fragment через браузер в Tonkeeper, кошелек предлагал подписать им 2 одинаковые транзакции подряд вместо одной. После того, как проблема стала обсуждаться в ton-чатах, примерно в июне, бага в кошельке исчезла. Еще чуть позже, примерно в июле, Fragment ввел предупреждения о том, что на балансе NFT хранится больше 1 ton.

Это похоже на основательную работу над ошибками от двух крупных сервисов в экосистеме TON. Однако нет ни одного, кто бы признал свою ответственность за эту проблему. Поэтому за проделанную работу так никто и не отчитался, а ущерб не был компенсирован пользователям. Мы взяли комментарий у представителя Tonkepeer, приводим скриншот ниже и полную цитату с ответом в конце статьи (согласно этой версии во всем виноват Fragment).

Также мы задали аналогичные вопросы в поддержку Telegram, но на момент публикации ответа так и не получили.

Если вы хотите проверить баланс своих номеров и юзернеймов, то можете воспользоваться несколькими способами:

После этого просто отправьте самому себе NFT с балансом, чтобы получить "застрявшие" ton обратно.

Будьте бдительны!

С уважением к Вам
Команда JPGM

Вопрос от редакции JPGM:

Ответ представителя Tonkeeper: