🪐 Баг-баунти на $3,000 Используя Wallet API из https://api.thegram.bot/docs найдите уязвимость связ
🪐 Баг-баунти на $3,000
Используя Wallet API из https://api.thegram.bot/docs найдите уязвимость связанную с двойным начислением или списанием средств и получите до $3,000.
Как участвовать
1. Получите x-token из header после авторизации в t.me/thegram/app
2. Используйте документацию https://api.thegram.bot/docs чтобы совершать запросы к API. Пополняйте баланс и выводите средства.
3. Подготовь PoC (curl / скрипт), который демонстрирует двойное проведение операции.
4. Отправь отчёт в личные сообщения канала. В отчёте: шаги, raw-запросы, факт vs ожидание, расчёт ущерба, TON/ETH-адрес.
Правила
- Публичное раскрытие до фикса — дисквалификация.
- Награду получает первый валидный репорт.
Дедлайн: 4 августа 2025 23:59 UTC. Удачи! 🪲💰
⚡️⚡️Хакеры взломали «Аэрофлот» — хакерская группировка заявила о полном уничтожении внутренней ИТ-ин
⚡️⚡️Хакеры взломали «Аэрофлот» — хакерская группировка заявила о полном уничтожении внутренней ИТ-инфраструктуры авиакомпании. По заявлению хакеров, они находились внутри корпоративной сети больше года — выгружали историю перелётов и готовили диверсию. По…
Sony запатентовала новый модульный контроллер Operation Device Он состоит из мягких квадратных блок
Sony запатентовала новый модульный контроллер Operation Device
Он состоит из мягких квадратных блоков, которые можно сжимать, тянуть, скручивать и собирать в разные формы для имитации действий в игре.
Пока это лишь патент — неизвестно, дойдёт ли он до производства
🧟♀️Новый постер аниме-фильма «Зомбилэнд-Сага» Премьера состоится 24 октября 2025 года в кинотеатра
🧟♀️Новый постер аниме-фильма «Зомбилэнд-Сага»
Премьера состоится 24 октября 2025 года в кинотеатрах Японии. Студия анимации: MAPPA.
