#中文TG圈新闻 #科技新闻 最新消息：Telegram出现450万美元漏洞

一名用户利用Telegram机器人支付/退款漏洞，持续了近两个月，通过该漏洞获得了价值约450万美元的Stars（Telegram的虚拟货币）。

漏洞细节：
该漏洞利用了Telegram Stars购买过程中的一个退款错误。用户通过机器人购买Stars后，可以购买某些礼物，并触发退款，但并非所有Stars都会从账户余额中扣除。

由于部分退款的Stars仍然保留在账户中，用户可以重复此过程，通过该漏洞积累大量的Stars。

据报道，在Telegram阻止礼物转账之前，该用户已经提取了约150万美元的Stars。这些Stars被用于购买昂贵的礼物，包括稀有的Plush Pepe NFT。

🤩🤩🤩🤩 @one365🤩🤩 @kuai88