مذهل حقًا: هل استُغلّ ثغرة هائلة في Telegram؟
اكتشف شخص ثغرة في Telegram، واستولى من خلالها على نحو 4.5 ملايين دولار من النجوم خلال الشهرين الماضيين.
وقد سُحب بالفعل ما يقارب 1.5 مليون دولار من الأصول.
تكمن الثغرة في آلية استرداد الهدايا عبر مدفوعات الروبوتات:
· بعد أن يطلب المستخدم استرداد المبلغ، لا يُخصم جزء من النجوم، بل يبقى في الحساب؛
· كرّر هذا الشخص العملية مرارًا، مولّدًا المزيد من النجوم؛
· ثم استخدم النجوم التي حصل عليها لشراء هدايا NFT نادرة على شبكة TON.
عطّل Telegram بالفعل ميزة تحويل الهدايا المعنية.
إنها ثغرة هائلة بكل معنى الكلمة.
$BTC
اكتشف شخص ثغرة في Telegram، واستولى من خلالها على نحو 4.5 ملايين دولار من النجوم خلال الشهرين الماضيين.
وقد سُحب بالفعل ما يقارب 1.5 مليون دولار من الأصول.
تكمن الثغرة في آلية استرداد الهدايا عبر مدفوعات الروبوتات:
· بعد أن يطلب المستخدم استرداد المبلغ، لا يُخصم جزء من النجوم، بل يبقى في الحساب؛
· كرّر هذا الشخص العملية مرارًا، مولّدًا المزيد من النجوم؛
· ثم استخدم النجوم التي حصل عليها لشراء هدايا NFT نادرة على شبكة TON.
عطّل Telegram بالفعل ميزة تحويل الهدايا المعنية.
إنها ثغرة هائلة بكل معنى الكلمة.
$BTC