Пользователи заметили аномальную скупку подарков на внутреннем маркете Telegram — подозрительные аккаунты массово покупают дорогие предметы (Durov's Cap, Liberty Figure, Voodoo Doll, Swiss Watch) исключительно за ⭐️, часто по завышенным ценам.
В чем схема:
Был найден баг, позволяющий купить Telegram Premium на год за $0.25 (вместо ≈$30) и 100к Stars за $15 (вместо $1500).
На скриншотах — десятки транзакций с продажей подарков за суммы от нескольких сотен до 40к+⭐️каждая.
UPD: уязвимость уже устранена.
@Notyou