🎹 Баг со звёздами или как школьники меня переиграли

Вчера в кастомном клиенте Telegram под названием exteraGram появился плагин, который «рисует» любое количество звёзд ⭐️ и TON на балансе.

И, конечно, все боты, принимавшие оплату звёздами без должных проверок, тут же попали под удар.

💻 Школьники массово ринулись в боты с платным функционалом и начали оформлять фейковые покупки.

Под раздачу попали и два моих бота — @gibot и @gtbot. Оказалось, я слегка тупанул в коде, доверившись данным Telegram до прихода реального подтверждения оплаты.

Менее чем за день около 500 школьников оформили в моих ботах «покупок» на 11 654 108 звёзд. Если бы это были реальные транзакции — то на сумму ~$175k.

👨‍💻 Пофиксил баги и обнулил балансы всем «предприимчивым» школьникам — ровно так же, как они очистили мою карту с сайта OpenAI.