Крупнейшие маркетплейсы, специализирующиеся на торговле цифровыми подарками в Telegram, экстренно приостановили операции из-за мошеннической схемы с механизмом возврата комиссии за передачу подарков, оплаченных валютой Telegram Stars. Об этом сообщает «Код Дурова». Оффчейн-маркетплейсы представляют собой мини-приложения в Telegram, где пользователи покупают и продают подарки. Для размещения лота владелец передает актив служебному аккаунту площадки, после чего он переоформляется на нового покупателя. Повторная передача подарка облагается комиссией в размере 25 Stars (около 30 руб.), списываемой отдельной транзакцией. Уязвимость возникла из-за возможности вернуть Stars, если они были приобретены через App Store или Google Play. По данным «Кода Дурова», злоумышленники использовали отмену комиссии после завершения сделки. В результате подарок возвращался первоначальному владельцу, тогда как покупатель лишался как актива, так и средств. Сценарий позволял мошеннику сохранить полученные деньг
Мошенническая схема привела к остановке торговли подарками в Telegram
26 февраля26 фев
8
1 мин