真的大开眼界：Telegram 被薅出史诗级漏洞？

有人挖出了 Telegram 的一个漏洞，近两个月内套走约 450 万美元的 Stars。

其中约 150 万美元的资产已经被提走。

漏洞在机器人支付的礼品退款机制：

· 用户申请退款后，部分 Stars 不会被扣回，仍留在账户；

· 该人反复操作，不断刷出 Stars；

· 再用刷出的 Stars 购买 TON 链上的稀有 NFT 礼物。

Telegram 已经封禁了相关礼品的转账功能。

堪称史诗级漏洞。

$BTC