Стал коллектором в блокчейне TON

Сегодня ночью, как обычно, не спалось. Чекая tonviewer замечаю, что теперь там показываются плагины, установленные на кошельке. Почекав некоторые кошельки узнал, что у некоторых подписки всё ещё активны

В итоге я решил стать коллектором. Списал оплату за подписку примерно у 400 человек(спустя полтора года, лол). И это даже не со всех контрактов плагина подписки, кое-где остались живые

Так-же нашел баг в смарт контракте подписки. Оказалось, что если пользователь пытается отключить подписку, контракт самоуничтожается, но сам плагин остаётся в кошельке. В итоге любой может заново создать ваш контракт подписки и снова списать деньги 💀

На самом деле, чтобы полностью удалить плагин, нужно отправить исходящее сообщение с кошелька. Причем насколько я знаю, TonKeeper не удалял подписки таким способом, так что можно восстановить все прошлые подписки и натворить еще бОльшую хуйню

Ещё прикол: в истории транзакций TonKeeper не показывается, что вы заплатили за подписку. Там буквально пустое поле вместо суммы. То есть владелец кошелька даже не увидит, что с него списали деньги

Такое получилось приключение, всем бобра