🪐 Баг-баунти на $3,000

Используя Wallet API из https://api.thegram.bot/docs найдите уязвимость связанную с двойным начислением или списанием средств и получите до $3,000.

Как участвовать
1. Получите x-token из header после авторизации в t.me/thegram/app

2. Используйте документацию https://api.thegram.bot/docs, чтобы совершать запросы к API. Пополняйте баланс и выводите средства.

3. Подготовь PoC (curl / скрипт), который демонстрирует двойное проведение операции.

4. Отправь отчёт в личные сообщения канала. В отчёте: шаги, raw-запросы, факт vs ожидание, расчёт ущерба, TON/ETH-адрес.

Правила
- Публичное раскрытие до фикса — дисквалификация.

- Награду получает первый валидный репорт.

Дедлайн: 4 августа 2025 23:59 UTC. Удачи! 🪲💰