عاجل: استغلال ثغرة في تيليغرام بقيمة 4.5 ملايين دولار

استغل مستخدم ثغرة في نظام الدفع واسترداد الأموال الخاص بأحد روبوتات تيليغرام لما يقارب شهرين، محققًا نحو 4.5 ملايين دولار من النجوم.

وبحسب التقارير، أتاحت الثغرة ظهور النجوم في رصيد المستخدم بعد الدفع، بينما كان من الممكن أن تؤدي بعض مشتريات الهدايا إلى استرداد الأموال مع بقاء جزء من النجوم. وقد سمح ذلك بتكرار العملية وتكديس النجوم عبر استغلال الخلل.

ويُقال إن المستخدم سحب نحو 1.5 مليون دولار قبل أن تحظر تيليغرام تحويل الهدايا. واستُخدمت النجوم لشراء هدايا باهظة الثمن، بما فيها رموز NFT نادرة من دمى Plush Pepe.

$BTC
#ZcashTargetsJanuaryForQuantumResistantPayments
#Telegram