（博森科技）复盘：ARB空投怒战黑客
ARB空投物资怒斩黑客复盘总结。 原因：许多失窃钱包有$ARB 空投物资资质，假如不做出任何对策，能被黑客取走。 全过程：粉丝们提出来的钱包可领 40,000$ARB，我写了大批量领到合约和 ethers.js 脚本，WTF推动者帮助提升，采用了私节点。 结论：取得成功救治 30,000$ARB。 关键编码已开源系统。@WTFAcademy_@arbitrum.
原因 此次有上千个被黑客窃取私钥的钱包有权利领$ARB，恰好豆儿在 WTF 社群里发了一张泄漏私钥的图片导致了我的兴趣，想尝试做白帽子和黑客抢劫，顺带获得悬赏金。图中的私钥是哪一个找到？其实就是 remix,hardhat,foundry 等设备里的默认设置检测钱包。里边基本能领 4000$ARB。
抢$ARB 空投物资关键点（3点） 1.节点：务必要搭 Arbitrum 全节点。由于公开发布rpc变卡，限定要求频次/速率，且空投物资开始的时候大量用户启用也会导致崩溃。Arbitrum 节点大约需要 1.4 T电脑硬盘，推荐使用 SSD。感激@ZeoMEV 有关节点提议和指导！实例教程：https://developer.arbitrum.io/node-running/running-a-node#minimum-hardware-configuration 2.大批量转 ETH claim 核算$ARB 脚本 脚本根据 ethers.js 库，在符合区块高度后，逐渐循环系统反复以上实际操作。这一方法完全依赖脚本，大约 40%的$ARB 是用这种方法抢。建议大家用 WTF Ethers 实例教程学习培训要怎么写以太币脚本:https://github.com/WTFAcademy/WTF-Ethers…
3.大批量核算合约 $ARB 采用了 ERC20Permit 合约，受权不用根据买卖，只需链下签字就可以。所以我们能够写一个大批量核算合约，当黑客 claim 空投物资以后，大家马上夺走。这儿我们需要了解签字（EIP712）和 ERC20Permit 合约。建议大家用 WTF Solidity 实例教程学习培训合约：https://github.com/AmazingAng/WTF-Solidity…
拥有此次工作经验，我们也会提升节点、合约和脚本，下一次从黑客手上抢$zksync$scroll$strk 赢面会非常大。WTF Academy 还会继续给予抢空投物资白帽子服务项目。现阶段领$ARB 空投物资的关键编码已开源系统在github，热烈欢迎有实力的开发人员应用：https://github.com/AmazingAng/WTF-ARB-Claimer 利润分配，此次抢得的货币一半会发送给给予私钥粉丝，剩余一半：50%给 WTF Academy，用以鼓励安全性，MEV，Arbitrum角度的实例教程，30%帮我，10%给节点，10%给WTF推动者。 最终回应一些粉丝们的难题：1.我前几天钱包中的$ARB 被转走，你可以帮助讨回吗？（下不来10本人有这种想法）帮不上，被转至黑客钱包，就追不回来。2.新手怎样学习Solidity？ 假如你没有一点程序编写工作经验，建议还是学 javascript，大家在升级一个 WTF JavaScript 零初级教程：https://github.com/WTFAcademy/WTF-JavaScript |
