😃 Долгожданный GRAM Wallet начал появляться у пользователей Telegram!
Чтобы активировать кошелёк, пользователь, у которого он уже доступен, должен отправить вам минимум 0.1 GRAM.
Вторым методом активации служит отправка GRAM на ваш адрес кошелька ( начали появляться боты, которые узнают ваш адрес )
После этого появится вкладке «Money/Деньги». Пока доступны только отправка средств и пополнение баланса.
💬 Грамотный ход релиза, взаимодействие пользователей в обсуждении нового кошелька на максимуме. Новостной фон не отстаёт, теперь важны функции, детали и политика.
🤑 Пользователь эксплуатировал уязвимость около двух месяцев и за это время смог надюпать Stars на ≈$4,5млн. Вывести удалось около $1,5млн.
Схема работала через внутренний маркет Telegram. Подарок продавали второму аккаунту за 100 000 Stars, после чего эти Stars отправляли в бота и оформляли рефанд исходной покупки. В итоге один аккаунт уходил в минус, а часть Stars оставалась на другом аккаунте и в боте, что позволяло повторять схему снова и снова.
Часть надюпанных Stars успели вывести и потратить на дорогие подарки — среди покупок были три Plush Pepe на чёрном фоне.
💬 Следует отметить, что это не первый подобный случай. Всё же, это не случайные эксплойты — Дуров собрал вокруг себя команду темщиков, которые творят всё, что вздумается.
За деньги тут можно снести практически любой канал, не говоря о том, что разрабы совершенно открыто вмешиваются в алгоритмы улучшений подарков, чтобы девушка/жена получила гифт с ценным номером.