В новой версии Telegram для iOS и Android добавили Gram Wallet — возможность отправлять GRAM прямо в чатах и хранить NFT в кошельке Telegram.

Пока доступ к кошельку активируется только при условии, что пользователь с доступом отправит вам от 0,1 Gram.

В бета-версии Telegram для macOS появилась экспериментальная система HTMLBubbles, которая позволяет запускать HTML, CSS и JavaScript прямо внутри сообщения.

Таким образом, сообщение превращается в карточку товара, посадочный талон, живой график или даже шахматы без отдельного Mini App. В текущей сборке уже 64 готовых демо.

Приближённый Павла Дурова Roxman сообщил о том, что в Telegram появятся новые окончания юзернеймов, которые будут поддерживать боты.

Например, «_agent» для агентов, а также окончания «_app», «_ai», «_game» для обычных ботов, доступная владельцам с Premium (по одному дополнительному юзернейму на бота).

Ночью произошёл самый крупный возврат звёзд в Telegram — злоумышленник из арабского региона улучшал подарки и параллельно заводил звёзды в приложения с гэмблингом и выводил подарки.

А после происходил рефаунд звёзд — таким образом были сожжены Mirage Lamp #1, #9 и #22, Lucky Locket #12 и другие подарки.

Также стало известно, что уязвимость в Telegram была связана с дюпом звёзд:

Мошенник продавал подарок за 100 000 звёзд своему второму аккаунту через Telegram-маркет, тратил звёзды в боте, а после оформлял возврат звёзд на изначальную покупку.

В результате, на одном аккаунте баланс уходил в минус на 100.000, на балансе другого аккаунта — 80.000 и ещё 100 000 в боте.

Суммарный ущерб за 2 месяца составил $4,5 млн, из которых мошенник вывел всего $1,5 млн перед тем, как баг пофиксили.

В Telegram для ПК нашли опасную уязвимость в версии до 7.2.9, из-за которой переход по некоторым ссылкам позволял без подтверждения украсть файлы прямо с компьютера жертвы.

Опасность не только в угоне аккаунта, а в возможности мошенников получить доступ к любым файлам на компьютере (документы, сохранённые пароли из браузера, SSH-ключи, кошельки с криптовалютой).

В новом обновлении уязвимость была закрыта, поэтому рекомендуется обновить мессенджер.