$
$TONDEV
@tondev_jetton
7 4 484
ну флоу достаточно примитивный:
задебажил первые транзакции, не знал до этого как v5 работает и что ему можно сигнатуру отключить
увидел два адреса в экстеншенах, первый v3, второй подозрительный
честно даже не пытался понять что делают экстеншены, сразу пошел смотреть на подозрительный контракт
там снова дебаг, txtracer, в целом по fift видно u64, u256 и что проверок на сигнатуру каких то нет, есть только MOD EQUAL с выбросом ошибок ну и sendmsg в конце
буквально весь дизасм закидываю gpt, ну и дальше он подбирает u256