Сказ о том как у Павлина юзернейм угнали 29.07.2025 появился критический баг внутри Телеграмма, при
Сказ о том как у Павлина юзернейм угнали
29.07.2025 появился критический баг внутри Телеграмма, при котором обычный пользователь мог получить себе номер технической поддержки (+999) абсолютно примитивным способом.
Всё, что надо было сделать - ввести в коде подтверждения 77777. И всё, вы великопный обладатель этого аккаунта.
Самое интересное, что код был таким для всех аккаунтов с тестовыми номерами. В том числе и на аккаунте самого Павлина.
В тот же день один озорник отправил запрос на восстановление аккаунта Пафнутия, а тот, видимо, из-за большого количества чатов этого просто не заметил.
По прошествии 7 дней на странице восстановления стала активной кнопка «Сброс аккаунта».
Что самое смешное озорник додумался, выдвинуть Павлину ультиматум с требованием апдейта старых подарков , заплатив при этом заветные 4 600 звезд нашей хвостатой птичке. Естественно, не получив никакого ответа, шалун нажал на кнопку и аккаунт Пафнутия схлопнулся.
Один из юзернеймов на аккаунте не был конвертирован в NFT, а следовательно почти сразу стал доступен другим пользователям. Вероятно его и занял этот злоумышленник. На свежезареганный аккаунт. Его моментально снесли. Далее юзернейм занял персонаж с более «старым» аккаунтом.
Продержаться ему удалось не очень долго, ведь буквально спустя 5 минут его аккаунт также был удалён, а сам юзернейм почти моментально возвращён Павлинчику.
Из интересного:
пишут что техподдержка снесла каналы, которые первыми рассказали вчера ночью эту историю с реальной причиной произошедшего (тупейшей дырой в безопасности тест-аккаунтов, которым пользовался сам глава компании, пропагандирующий криптопанк и повместное шифрование). Но что это за конкретные каналы были я не нашел.
Далее снос пользователей, которые формально не нарушили никаких правил мессенджера. Занимать освободившийся юзернейм это вообще то в рамках правил. Правда если установлена связь с тем кто сбросил аккаунт и тем кто занял юзернейм, то это уже нарушение. Так что тут двояко. Была ли каким-либо образом установлена это связь мы не знаем.
Ну и самое смешное, что удаление аккаунта вроде как предполагает действительно его удаление, если верить утверждениям Телеграм. А тут на тебе. Тут же восстановили все как было. То есть аккаунты на самом деле не удаляются и право о забвении не выполняется 🦚
@givemetonru