Кто упоминает Tonnel Network

Peskar проснулся сегодня утром после того, как Fragment удалил их данные, необходимые для прохождения процедуры «знай своего клиента» (KYC): 😣 Новость уже итак все знают, так что пусть будет тут с шуткой от иранского друга! 😉 @flipperfox

Вскрылась эта еврейская консерва

😊12.10.2026 💙У Фримана вчера из миксера TONNEL было похищено $32 700. Хакер нашёл уязвимость в его контракте, которая позволяла злоумышленнику возвращать больше денег, чем он вносил. Сам фриман назвал хакера извращенцем (как будто на Тоне все такие) и обещал возместить потери из своего кармана. Деньги лежат здесь до сих пор: tonviewer.com/0:aa9d333548d49f658b43a0e99e616529c56205a73dbb76f5ed4153df3decf944 💙TON Connect обновлен. Теперь при подключении кошелька через TON Connect в качестве первого варианта предлагается GramWallet от Telegram. 💙Люди продолжают жаловаться на баг с пропажей подарков при отправке. Вчера так потерялась фигурка REDO при выводе с маркета. За всё время из-за этого бага пропало более 100 подарков. 💙Голосовые сообщения можно будет превратить в текст до отправки собеседнику — обновление в бета-версии Telegram для Android. 💙Позорники из ТФ подают признаки жизни: Первый позорник: Gio – в своем Твитере оскорбляет всех холдеров GRAM и его токенов. TON буквально дал ему большие деньги и медийность, а он срёт своими словами на это. Второй позорник: Бывший СММщик TON коллил токены и разгружался об аудиторию. Bubblemaps в своем расследовании насчитали, что ему удалось такой схемой заработать $125k. 🪙GRAM = 1.38$🔽 🪙BTC = 82564$🔽 @BraveNewTon

Без текста

🚨 Взлом Tonnel V4: что произошло 11 октября Атакующий использовал ошибку, позволявшую повторно получать деньги по уже использованному запросу. Признаков получения административного доступа в проверенной цепочке нет: для этой схемы ключ разработчика не требовался. По сообщению разработчика, инцидент затронул старый протокол V4. Gift Marketplace не пострадал. ⚙️ Как происходила кража Это была последовательность операций, а не один мгновенный вывод. Время — по МСК: 20:47 — после первоначального финансирования адрес внёс средства в V4. Затем начались повторяющиеся выплаты по 164,5 TON. 21:02 — атакующий купил около 8 522,73 TONNEL за 2 700 TON. Покупка произошла уже после выплат из контракта — всю сумму нельзя считать его первоначальными вложениями. 21:07 — отправил около 8 484,94 TONNEL в протокол. Затем многократно получал примерно 8 441,73 TONNEL + 1 TONNEL. 21:45 — перевёл около 112 861 TONNEL на следующий кошелёк, где затем проходили продажи. Эта сумма не равна автоматически чистому ущербу: нужно учитывать внесения и возвраты. 🧩 В чём была ошибка Протокол сохранял отметки «этот вывод уже использован» во вспомогательных контрактах. Атакующий заставлял основной контракт уничтожать эти отметки, после чего повторял запрос. Проверенный пример: выплата в 21:14:15, удаление двух отметок, затем такая же выплата в 21:14:56. Тела запросов полностью совпадали. Первая операция. Удаление уже использованной отметки удалось воспроизвести локально на байткоде из сети. Код вспомогательного контракта совпал с исходниками; полное соответствие основного контракта репозиторию не подтверждено. ⏱ Рассмотренный участок от первого депозита до последней выплаты занял почти 54 минуты. Это были многократные целенаправленные действия. 🕵️ Кто за этим стоит В нашем круге TON-билдеров около 500 человек, многие знакомы друг с другом.

у фримана украли 100.000 gram. говорит, что эти из его протокола, а не маркета.

😊09.10.2026 💙Сегодня и разговоры только о GramWallet. Сейчас он доступен лишь малому проценту пользователей, но получить доступ к кошельку можно, если кто-то переведёт вам крипту на него. 💡 Также Tonnel стал первым сервисом, который интегрировал GramWallet. 💡 За первые 7 часов кошелёк использовали 6412 адресов, 14 403 транзакции на сумму 16,6 Gram. 💡 Также на GramWallet поддерживает подарки из блокчейна. 💙Вчерашние кулоны🎁, на которые вышли улучшения, сейчас торгуются в +300%. ● Себестоимость — 8,25$. ● Цена сейчас — 33$. Это уже второй подарок подряд, который после улучшения торгуется в пару иксов. 💙Завтра (10 октября) день рождения Дурова*. Маленькому исполнится 42 года. Ждем завтра какой нибудь дроп. 💙Мошенник обнес сразу несколько крупных проектов на $1,5 млн благодаря багу с рефандом звезд. • Через второй аккаунт он продавал сам себе подарки за 100 000 звезд через маркет Telegram. • Полученные звезды он сразу закидывал в другой маркетплейс и оформлял рефанд. • Так на втором аккаунте у него было -100 тыс. звезд, а на основном аккаунте — подарок и еще 100 тыс. звезд в маркетплейсе. ⚠️Опасная уязвимость в версии Telegram Desktop. Если ваша версия Telegram Desktop ниже 7.2.9, то мошенники могут получить полный доступ к файлам на компьютере и к сессиям Telegram. Обновите свой Telegram на компьютере до версии 7.2.9 и выше, где уязвимость уже устранили. * — признан террористом и экстремистом в РФ 🪙GRAM = 1.47$🔼 🪙BTC = 82535$🔼 @BraveNewTon

🍌 Что такое Telegram Serverless? ⚫️ Ещё весной Telegram начал тестировать Serverless — функциональность для запуска ботов прямо на инфраструктуре мессенджера. На днях Serverless обновился, и разработчики получили возможность размещать тем же образом полноценные Mini Apps. ⚫️ Если коротко, Telegram предлагает хостить мини-приложения прямо на своих серверах. Для этого разработчику нужно лишь собрать проект и загрузить его одной командой на сервер. Фронтенд-часть получит собственный адрес на домене tgcloud.ai. ⚫️ Для небольших команд это довольно серьёзное упрощение. Для публикации простого Mini App больше не обязательно отдельно искать и платить за хостинг. Это позволит сократить расходы на инфраструктуру и её обслуживание, а значит даст больше времени и средств, чтобы сосредоточиться непосредственно на самом продукте. По крайней мере в теории: Serverless пока только в бета-тестировании и доступен не всем. ⚫️ Первые разработчики уже начали тестировать нововведение. Например, Mr. Freeman, создатель Tonnel Marketplace, частично перенёс фронтенд своего маркета на инфраструктуру Telegram и теперь проверяет, сможет ли вообще отказаться от отдельного сервера. 💀 Однако у всего этого есть и очевидный минус: в нынешнем виде Serverless не решает проблему блокировок. Местному провайдеру достаточно закрыть доступ к домену tgcloud.ai — и вместе с ним могут перестать открываться все serverless мини-приложения. Посмотрим, придумает ли Telegram способ как-то спрятать этот адрес. @thedailytonrus