ИТАК!

Загадка 1.

XOR-шифр

Сначала сайт выдаёт длинную строку из цифр и букв и сообщает, что она зашифрована методом repeating-key XOR, а длина ключа — 8 символов.

XOR — довольно простой принцип: текст «смешивается» с ключом, а если применить тот же ключ ещё раз, исходный текст восстанавливается. Поскольку ключ повторялся каждые 8 символов, его можно было подобрать, анализируя получающийся английский текст.

В итоге расшифровалась фраза:

Ответ: THE FIRM SIGNS EVERYTHING IT LEAKS
Загадка 2.

На втором этапе уже ничего расшифровывать не нужно. Требование звучало примерно так:

Найди такую строку, чтобы её SHA-256 хэш начинался с восьми нулей.

Здесь хитрого решения практически нет. Нужно просто заставить компьютер перебирать числа:

1, 2, 3, 4, 5...

Для каждого считать SHA-256 и смотреть, начинается ли результат с 00000000.

Вероятность успеха — примерно 1 к 4,3 миллиарда, поэтому руками это, естественно, никто не делает. Принцип очень похож на Proof of Work, используемый в майнинге: найти правильный вариант сложно, а проверить найденный — мгновенно.

Ответ: 426479724

Загадка 3.

Здесь загадка резко перестала быть дружелюбной.

Сайт дал уравнение примерно такого вида:

5^X mod огромное_число = другое_огромное_число

и потребовал найти X.

Это называется задачей дискретного логарифмирования. При правильно подобранных 256-битных числах её нельзя просто взять и решить на домашнем компьютере.

Поэтому пришлось открыть F12 → исходный JavaScript сайта и посмотреть, как вообще устроена проверка.

И тут нашлась ошибка автора загадки: число, которое на сайте было названо «256-bit prime», то есть простым, на самом деле оказалось составным.

Его удалось разложить на множители, большую задачу разбить на несколько более маленьких, а самую тяжёлую часть посчитать в математической программе PARI/GP. Затем результаты собрали обратно с помощью китайской теоремы об остатках.

После проверки хэша выяснилось, что найдено правильное 77-значное число.

Ответ:
69767686527910201470114190819986235823649447358548328918666874785911783787571
Загадка 4.

Правильный ответ третьего этапа одновременно оказался ключом, который расшифровал данные четвёртой загадки.

Внутри оказался обычный RSA:

• огромное число N;

• открытая степень E = 65537;

• зашифрованное число C;

• нужно найти исходное сообщение M.

Смысл RSA в том, что N получается умножением двух больших простых чисел. Пока мы не знаем эти два множителя, расшифровка считается сложной.

Поэтому снова пригодился PARI/GP. Командой факторизации удалось разложить N на два простых множителя. После этого уже можно восстановить закрытый RSA-ключ и расшифровать C.

Ответ:
1546951318675991798865677780272466

.....

В итоге получилось довольно забавное повышение сложности:

XOR → перебор миллиардов хэшей → серьёзная теория чисел → взлом учебного RSA через факторизацию.

Причём самым интересным оказался третий этап: по задумке автора он должен был быть почти непроходимым, но одна ошибка в выборе числа сделала задачу решаемой.(Или так и задумывалось).

Что же мы имеем? А мы имеем кнопку на сайте - приглашение в приватный телеграм канал, в котором я оказался 227-м подписчиком и мне обещают торрент файл с рабочим ПК билдом ГТА6, но скорее всего Я на одну секунду отвернусь и получу кучу рикрола в лицо и там не зачем не нужна капуста, ибо НННННИГАААААААА Go again to use a VPN.

Ссылку в телегу боюсь скинуть а то забанят. может в комментах оставлю, но скорее всего когда я проснусь всем всё уже будет известно. более того, что ответы тут написаны.

И угадайте - сайт из каких 3-х букв решил все эти загадки... ага.

Сначала издатели из Take-Two и платформодержатели из Sony решили окончательно проверить игроков на прочность. Они объявили, что физических дисков с игрой на релизе не будет. На полках магазинов будут стоять пластиковые коробки, внутри которых лежит просто бумажка с одноразовым кодом. Сделано это ради того, чтобы раз и навсегда похоронить вторичный рынок: раньше диск с игрой мог годами ходить по рукам и перепродаваться на барахолках, а теперь активировал код на свой аккаунт — и коробку можно выкидывать, продать или дать другу диск уже не получится.

Дальше пошли эксперименты с ценами. Базовую версию игры оценили в 80 долларов, но при этом вырезали из нее часть сюжетных заданий и гаражей с кастомизацией, чтобы вынудить людей сразу брать Ultimate-издание за сотку. А вишенкой на торте стал первый большой показ получасового геймплея, права на который за 80 миллионов долларов продали Нетфликсу, чтобы люди оформляли платную подписку на сторонний киносервис только ради того, чтобы увидеть рекламный ролик на шесть часов раньше официального выхода на Ютубе. Другие гиганты индустрии вроде Electronic Arts сейчас наверняка сидят в сторонке, смотрят на этот беспредел и ждут реакции аудитории: если прокатит у Rockstar, то завтра все остальные издатели начнут вводить точно такие же драконовские правила.

В самый разгар этой корпоративной духоты в инфополе ворвался таинственный персонаж под ником Cyberlx с картинкой зеленого лука на аватарке. Сначала над ним смеялись, принимая его ролики за фейки из нейросетей, пока парень не выложил видео, где он в реальном времени из пистолета дырками от пуль выбивает свое имя на стене внутри игры. Стало ясно, что у него на руках оказался не просто старый кусок записи, а полноценно работающий билд GTA 6 для ПК, до официального релиза которого на компьютерах еще года два минимум.

Откуда он вообще взялся? Точной информации нет, но в сети активно обсуждают, что хакер вполне может быть русским или сидеть где-то на просторах СНГ из-за часового пояса его активности и русских надписей в некотрых слитых им роликах, но это все конспирация. Дело в том, что Rockstar годами экономила бюджеты и пачками сливала разработку 3D-моделей машин и мелких ассетов на аутсорс в сторонние конторы в небогатых странах. Кто-то из условных аутсорсеров, судя по всему, просто утащил рабочий файл и теперь устроил из этого международное шоу.

Только вот строить из этого хакера благородного Робина Гуда или борца за свободу точно не стоит — персонаж там тот еще кадр. Он на полную катушку включил режим пафосного бунтаря против «злых корпоратов», задвигая речи про войну за права игроков, но на деле развернул обычную циничную схему по выкачиванию бабла. Он запустил свой собственный мемный криптокоин и начал устраивать платные голосования: пользователи должны заносить ему крипту, чтобы проголосовать, какой кусок игры он выложит следующим. Чтобы набить себе цену, он показательно «сжег» токенов на полтора миллиона баксов, закосив под Джокера, хотя на самом деле просто разогнал курс своей монеты и гребет деньги на комиссиях со спекулянтов. За личный созвон и показ конкретного фрагмента карты он и вовсе требовал 163 тысячи долларов.

В какой-то момент чувак совсем слетел с катушек и начал откровенно шантажировать комьюнити спойлерами. Он выкатил ультиматум: если к главному офису Rockstar не придет десять человек в костюмах зеленого лука, он сольет в сеть сюжетный пролог за главную героиню Люсию и испортит всем прохождение. Игроки разделились: с одной стороны, всем приятно видеть, как обнаглевшие издатели садятся в лужу, с другой — никто не хочет кормить криптоскамера и ловить сюжетные спойлеры к игре, которую ждали больше десяти лет.

Сама Rockstar сейчас пребывает в состоянии глубочайшего шока и паранойи. Всех сотрудников принудительно выдернули с удаленки и заперли в офисах на жесткую пятидневку под тотальный надзор. Юристы компании побежали в американский суд и выкатили требование принудительно раскрыть персональные данные ста тысяч пользователей Дискорда, Твиттера и Ютуба, чтобы вычислить сливщика. Корпоративные боты в соцсетях пачками банят аккаунты даже за обычное обсуждение утечки, а к случайным реддиторам, оставившим подозрительные комментарии, разработчики уже отправляют частных сыщиков с допросами прямо на дом. Хакер же в ответ заявляет, что настроил «кнопку мертвеца»: если его вычислят и арестуют, специальный скрипт автоматически сольет весь исходный билд игры на торренты.

А в телеграм-канале Пост Завтра я буду динамичней отслеживать , что в итоге произойдет с этим хакером. Как его накуканят и сколько сливов произойдет еще. Подписывайтесь.

15 августа анонимная группа CyberLeek запускает свой мемкоин на Solana. Через 3 дня начинает сливать геймплей GTA 6. Совпадение — так себе.

На каждом ролике водяной знак и QR-код: купи наш токен. Держатели монеты платят и голосуют, какой фрагмент показать следующим. Стрип-клуб слили за 3 млн капитализации — как обещали.

23 августа монета выросла в 14 раз за сутки. Капитализация — $25 млн. Оборот — $36 млн. Перед этим команда сожгла 27% эмиссии: «смотрите, мы вас не кинем». Крупный кусок оставили себе, снимают сливки с оборота — только за первые сутки комиссии принесли около $30 тысяч, а сам запас токенов на кошельке автора уже оценивают в $391 тысячу при вложениях в $29 тысяч.

А потом Take-Two пошла в суд.

20 августа компания подала два DMCA-запроса в федеральный суд Нью-Йорка. 21-го судьи их одобрили. За сутки. Просят у Microsoft и Discord не имя — имя это для новичков. Просят MachineGuid каждого устройства, IP регистрации и последнего входа, телефоны, привязки к Google и Xbox, содержимое OneDrive. По каждому аккаунту, который просто был в трёх дискорд-серверах с 1 июня.

Среди серверов — сервер публичного блогера DarkViperAU. Человек снимал видео про GTA 10 лет. Теперь его подписчики отдают телеметрию корпорации, потому что кто-то из них слил.

CyberLeek называет это борьбой за права игроков. Кампания Stop Killing Games, за которых он якобы бьётся, публично отреклась и попросила денег им не слать. Свои же послали нахуй.

Это не Робин Гуд. Это криптопампа, где GTA 6 работает рекламным баннером, а расплачиваться могут случайные люди из Discord-чата.

Дедлайн Microsoft и Discord — 4 сентября.

Итог: слили не игру. Слили доверчивых. А расплатятся вообще случайные ребята из Discord-чата, которые про монету и не слышали. Кто следит за темой — CyberLeek уже сам себя закопал или ещё побарахтается?