TGViewer
86 Docta Share 86 Docta Share @doctashare · 476 subscribers
Post #215 2.2K
ChimeraNFT — вредоносный плагин

Для тех, кто не знаком с ChimeraNFT:
Это плагин, ранее известный как eblannft, который позволяет пользователю создавать визуальные(фейковые) NFT-подарки, номера, юзернеймы и другие побрякушки тг.

В следствии чего, в тиктоке и на стримах распространилась банальная скамная хуйня: пользователям предлагают купить подобные "нфт" за звезды, хотя фактически их не существует.

Вместо того чтобы нахуй снести эту скамную хуету, его ведущий дев xarmaq добавил систему блокировок. И в итоге эта хуйня позволяет принудительно завершать все сессии аккаунта, юзера попавшего под блокировку; а также, насколько я понял, предоставляет администраторам плагина возможность удаления аккаунта юзера.

Я уже предупреждал карму(xarmaq) про то, что полномочия плагина не должны выходить за пределы его собственной функциональности. Плагин может ограничивать свою работу и прочее, но он не должен получать возможность блокировать пользователей или каким-либо другим образом управлять их аккаунтами на уровне самого клиента.

В результате ChimeraNFT представляет собой не просто сомнительный плагин с бесполезной функциональностью. А еще и хуйню, позволяющую его администраторам воздействовать на пользовательские сессии и аккаунты за пределами необходимой для работы плагина области.


#exteragram@doctashare
  • ❤ 4
  • 👎 2
More from @doctashare
  1. Sep 17, 2026t.me/packitapp/46 #exteragram@doctashare
  2. Sep 17, 2026Когда я говорил, что буду переписывать PackIt с нуля, я не шутил. Дизайн отчасти вдохновлё…
  3. Sep 13, 2026Порт ключей лимбо на hyprland github.com/shareui/hypr-limbo #project@doctashare
  4. Sep 12, 2026❤️ #exteragram@doctashare
  5. Sep 12, 2026А ещё смею предположить, что после введения системы подписи плагинов, ключик кармы отлетит…
  6. Sep 8, 2026❤️
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →