Взлом любого аккаунта в криптопроектах внутри Telegram

Внимание! Вы полностью несете ответственность за всевозможные последствия!​

Недавно я начал разработку скриптов для авто-фарма проектов, таких как Blum, Gamee, MemeFi и других. Я придумал собственный метод взаимодействия с этими ботами через специальную ссылку, которую можно получить непосредственно в боте. Эта ссылка позволяет использовать mini app в браузере, как будто вы находитесь в Telegram от своего аккаунта, не требуя реального доступа к аккаунту. Этот метод может быть использован для получения доступа к конфиденциальным данным, активам или игровым монеткам, которые затем можно вывести на свой кошелек. И все, что требуется для получения этой ссылки, — умение применять социальную инженерию. Ниже приведена инструкция по получению данной ссылки.


Инструкция:

1. Перейдите в желаемого бота.
2. Запустите mini app и, как только начнется его открытие, сразу отключите интернет, чтобы mini app запустился, но не успел прогрузиться.
3. Появится ошибка с заветной ссылкой. Если ссылка не отобразилась, попробуйте без интернета нажать на три точки вверху и выбрать "Перезагрузить". Если ссылка все равно не появилась, повторите этот шаг заново.
4. Скопируйте весь текст ошибки, затем вставьте его в любом чате и найдите нужную ссылку. Важно, чтобы ссылка была очень длинной!
5. Теперь вы можете открыть эту ссылку в браузере от имени того человека, который её получил.

Если вам удастся убедить кого-то выполнить эти действия, доступ гарантирован на 100%. Придумать какую-то историю может каждый, так как этот метод считается новым. В целом, это можно назвать полноценной уязвимостью в Telegram. Единственный способ получить доступ пока что — это использовать этот метод. Однако, что если кто-то пойдет дальше и сможет генерировать такие ссылки без взаимодействия с кем-либо вообще? Данная уязвимость может быть названа "CVE-2024-DurovLove".

Среди проектов, в которых я смог получить доступ таким способом, есть Nоtcoin, MemеFi, Vеrtus, Hamstеr Kоmbat, LimеCoin, PixеlTap, Catizеn, Dotcоin, TаpSwap, Bcоin 2048, а также такие популярные кошельки, как Wallеt, Cryptо Bot и xRоcket.

Около 80% ботов подвержены этой уязвимости!
​

Telegram Канал
Автор​