Increíble: ¿han descubierto una vulnerabilidad épica en Telegram?
Alguien descubrió una vulnerabilidad en Telegram y, en los últimos dos meses, se habría llevado unos 4,5 millones de dólares en Stars.
Ya se habrían retirado activos por valor de unos 1,5 millones de dólares.
La vulnerabilidad estaba en el mecanismo de reembolso de regalos de los pagos con bots:
· Cuando un usuario solicitaba un reembolso, no se recuperaban algunas Stars, que seguían en la cuenta;
· Esta persona repitió la operación una y otra vez, generando continuamente más Stars;
· Después usó esas Stars para comprar regalos NFT raros en la cadena TON.
Telegram ya ha bloqueado las transferencias de los regalos afectados.
Una vulnerabilidad épica, sin duda.
$BTC
Alguien descubrió una vulnerabilidad en Telegram y, en los últimos dos meses, se habría llevado unos 4,5 millones de dólares en Stars.
Ya se habrían retirado activos por valor de unos 1,5 millones de dólares.
La vulnerabilidad estaba en el mecanismo de reembolso de regalos de los pagos con bots:
· Cuando un usuario solicitaba un reembolso, no se recuperaban algunas Stars, que seguían en la cuenta;
· Esta persona repitió la operación una y otra vez, generando continuamente más Stars;
· Después usó esas Stars para comprar regalos NFT raros en la cadena TON.
Telegram ya ha bloqueado las transferencias de los regalos afectados.
Una vulnerabilidad épica, sin duda.
$BTC