@notyou

#️⃣ Уязвимость в GetGems Кто-то нащупал дыру в контрактах GetGems и начал обчищать пользователей, которые гоняют боты на автоскуп дешёвых подарков. Механика следующая: Двое одновременно пытаются купить один и тот же подарок ниже флора. Блокчейн ставит транзакции в очередь, вторая падает со статусом Failed — и по логике должна вернуть деньги отправителю. Но вместо возврата инициатору контракт отправляет средства на адрес хакера, который просто оказывался следующим в очереди в нужный момент. Подарок при этом либо не уходит покупателю, либо возвращается продавцу — а деньги оседают у атакующего. Работает не только на прямых покупках, но и на аукционах и ставках — то есть пока вы спите, вас может тихо обносить кто-то, кто просто караулит очередь транзакций. Чейн стал быстрее, а контракты GetGems были заточены под старую скорость — из-за этого очередь стало возможно перехватывать там, где раньше это было исключено логикой контракта. @Notyou

😫 Рогозов ответил Андрей Рогозов, CEO The Open Platform (TOP), прокомментировал историю с баннером казино на главной странице своего эксплорера: Это был баннер, который по ошибке был выведен в общий доступ, и он не должен был выглядеть подобным образом — это определённо не тот высокий стандарт, который мы должны продвигать. Позже сегодня его удалили. В целом, реклама на таких платформах, как эта, не является чем-то необычным. Это отдельная компания/проект, которому требуется финансирование для поддержания работы. Рогозов сразу нормализовал саму рекламу как явление — мол, ничего необычного, всем нужны деньги на поддержку сервиса. @Notyou

👍 Telegram выкинул Tonviewer Telegram сменил эксплорер для открытия ончейн-ссылок внутри мессенджера — вместо обанкротившегося Tonviewer избрали Tonscan.org. Буквально за несколько часов до этого Tonviewer поймали на размещении баннера казино прямо на главной странице на пол экрана. После огласки Андрейка баннер убрал, но это не спасло. Видимо, совсем Рогозову тяжело. Никому теперь не нужен. @Notyou

💎Что нового в TON Gram Wallet до сих пор в ограниченном доступе — Дуров обещал открыть его для всей аудитории «в ближайшие недели», но пока этого не случилось. Зато в экосистеме за это время случилось пару обновлений: 🛑Telegram зарегистрировал сертификат для tonbridge.telegram.org. 🛑TON Core выпустили Nominator Pool 2.0 — новый контракт для совместного запуска валидаторов. 🛑Telegram появился в списке кошельков TON Connect. 🛑Был запущен actonscan.com — новый эксплорер для разработчиков от TON Core. 🛑Анонимные номера +888 на Fragment сейчас стоят 2900 GRAM (~$3813). Вероятно, Дуров ждал принятия Clarity Act — прекращения прений по закону о рынке цифровых активов, — чтобы запустить Gram Wallet в общий доступ, но закон не набрал необходимых 60 голосов для продвижения законопроекта. @Notyou

👮 Telegram против скамеров на маркетах Теперь при отправке подарка на один из четырёх основных маркетов — Portals, MRKT, Getgems или Tonnel — вы получите системное сообщение от официального аккаунта Telegram с предупреждением о фейковых аккаунтах. Помните, что сам маркет никогда не пишет первым. Все основные маркеты и их службы поддержки верифицированы Telegram. @Notyou

🇰🇿 Кто реально стоит за $KZTg? 11 сентября в Алматы запустили KZTg — тенговый стейблкоин в Telegram. Оператор ТОО «Alt coin» зарегистрировано только в феврале 2026, совсем молодая контора: Работает в песочнице Нацбанка, при поддержке Telegram и Банка ЦентрКредит. 1 KZTg = 1 KZT, деньги в резерве, обороты отчитываются регулятору, но пока это только слова эмитента — независимого proof-of-reserves нет. Шокан Дусипов, который сейчас числится руководителем «Alt coin», выглядит довольно сильным именно для такого проекта. Его публичная биография говорит о более чем 15-летней работе в финтехе и участии в развитии Epay, Paybox и Homebank; ранее отраслевые мероприятия представляли его как CEO/co-founder Geek Tech. $KZTg не первый тенговый стейблкоин — это в 2025 был $Evo от Intebix на Solana. Смарт контракт KZTg неизвестен, хотя в официальном канале заявлено, что он открыт и проверен. Ну и стоит признать, что Дуров любит казахов, раз уж там очередной проект стартует прямо с его благословения. Для пользователей это альтернатива долларовой крипте, но стоит вопрос доверия. @Notyou

🆒 Telegram сменил TON на посту спонсора Спонсорство Codeforces не прекращалось — просто в шапке сайта TON заменили на Telegram, остальное осталось прежним. В 2010 году Дуров провёл несколько часов, разбираясь в идее малоизвестного тогда сайта для спортивных программистов — первым поверив в проект и поддержав его: Платформа для решения алгоритмических задач, где программисты соревнуются, зарабатывают рейтинг и публично показывают свой уровень, теперь переезжает на профессиональный дата-центр — сайт станет быстрее и стабильнее. Пока речь идёт только о финансовой поддержке инфраструктуры, однако CEO платформы помогает в организации ICPC, который пройдет в Дубае. Как по традиции, ждём дроп новых кубков, пост от Паши и дамп старых. @Notyou

🗺 Стикер-бомба размером 269 байт Обнаружен вредоносный стикер, способный вызвать краш Telegram. Достаточно открыть чат с ним, и официальный клиент может упасть при попытке отрисовать фигуру с числом вершин порядка 10³⁸: Проблема затрагивает только iOS и Telegram Desktop. Утечки данных нет. Бежим тестить? @Notyou

🚫 Минюст США заморозила $52,8 млн у Tg скаммеров Был разгромлен Xinbi Guarantee — китайская платформа, где через Telegram канал продавали буквально всё для мошенничества: Фейковые инвестсайты, отмывание денег, вербовку жертв для скам-центров в Азии. Один из вендоров даже предлагал «AI-видео с моделями» для эмоциональной связи с жертвами. За один день изъято $52 млн, общий счёт Strike Force дорос до $938 млн. На этом фоне на Fragment внезапно появились баны на юзернеймы @cccc, @bbbb, @aaaa и номер +888 8801 — все у одного владельца. @Notyou

🫵 Убиты за $1.5 млн в BTC В Мехико убили семью музыканта рок-группы Camilo Séptimo из четырёх человек, в том числе собаку, ради $1.5 млн в BTC. Задержаны двое подозреваемых — Диего Себастьян и Херардо: По данным следствия, Себастьян был деловым партнёром Мелендеса и использовал доверительные отношения, чтобы попасть в дом. Херардо, согласно материалам дела, обещали выплатить около $120к за участие в преступлении. За первое полугодие 2026 года зафиксировано 46 подобных инцидентов — против 40 за тот же период 2025 года. Недавно в нашем загончике был случай ограбления кита +888 с оружием, так что напоминаем — будьте аккуратны. @Notyou