Только что: эксплойт в Telegram на $4,5 млн
Пользователь почти два месяца использовал уязвимость в системе оплаты и возврата средств Telegram-бота, получив звёзды на сумму около $4,5 млн.
Сообщается, что из-за эксплойта звёзды зачислялись на баланс пользователя после оплаты, а некоторые покупки подарков могли запускать возврат средств, при котором часть звёзд оставалась у пользователя. Это позволяло повторять процесс и накапливать звёзды, используя уязвимость.
По сообщениям, до того как Telegram заблокировал передачу подарков, пользователь вывел около $1,5 млн. На звёзды покупали дорогие подарки, в том числе редкие NFT Plush Pepe.
$BTC
#ZcashTargetsJanuaryForQuantumResistantPayments
#Telegram
Пользователь почти два месяца использовал уязвимость в системе оплаты и возврата средств Telegram-бота, получив звёзды на сумму около $4,5 млн.
Сообщается, что из-за эксплойта звёзды зачислялись на баланс пользователя после оплаты, а некоторые покупки подарков могли запускать возврат средств, при котором часть звёзд оставалась у пользователя. Это позволяло повторять процесс и накапливать звёзды, используя уязвимость.
По сообщениям, до того как Telegram заблокировал передачу подарков, пользователь вывел около $1,5 млн. На звёзды покупали дорогие подарки, в том числе редкие NFT Plush Pepe.
$BTC
#ZcashTargetsJanuaryForQuantumResistantPayments
#Telegram