Брюс Говорит

Я не в теме про #memhash .

Знаю, что игра в бета тесте.
Я не изучал алгоритм майнинга. Наверняка, это классический sha256 который долбится на асиках в 2 счета.

У меня такой вопрос:
А люди, донатившие сейчас по 600 старс знают, что в таблице лидеров есть аккаунты, которые не зарегистрированы физически в telegram? т.е. у них нет telegram_id, это боты. Боты в ТОПе.

Вас ничего не смущает, верно?

На примере Santanika - это настоящий человек, имеет username и telgram_id.
А telegram_id 0 это кто?

#ton #crypto #mining

Сегодня звонили на мобильный и сообщили, что мой полис ОМС готов.

Просили сообщить код из смс от гос услуг.

Я попросил мошенников подождать, пока я поем и посмотрю ютуб. Гады положили трубку :(


#безопасность #secure_bruce
Предупредите родственников вновь о том, что сообщать код из смс от гос услуг никому нельзя.

https://teletype.in/@bruce_club/okx_racer_final

#okx #okxracer #okx_my_love

Boost me

Причем тут Binance, MoonBix и DOGS?

Ссылка на статью: https://teletype.in/@bruce_club/binance_moonbix_dogs

Статья вышла благодаря вашей поддержке: https://t.center/bruce_club/457

Ссылка на игру

Пока блохеры мяли сиськи, мы разбирали игру по болтику.

Чего где удалили то ?
Все на месте. FAQ прост обновили, перенесли текст в другой раздел.

FAQ - не правила, если что.
Может редактироваться как угодно и когда угодно без уведомления пользователей.

https://telegram.org/privacy/ru Пользовательское соглашение читайте.
Последний раз обновлялось 8 июля 2023 года.


С каналами желтушниками вы знаете че делать =)

Ко мне попала заявка на обзор бота papo ninja


Несколько фактов:
1. После найденных уязвимостей, с помощью которых можно "авторизоваться" под любым пользователем, я направил баг репорт одному из администраторов проекта в надежде на честный ответ.

Скриншот прилагаю, мне ответили так: а никак, меня заблокировали :)

2. В боте есть всего 2 функции: возможность копить бесполезные токены, которые легко накручиваются и функция отправки своих кровных на кошелек проекта в надежде на дроп.

3. В боте 12 тысяч человек. Сколько из них накрученные боты - можно узнать, написав простой парсер.

4. На кошельке проекта 6 тысяч долларов:
UQBpYaNPnXvh78zgjMpZUlO05iKFNVZwi6ZrcRbUbFnppm4x
состоит из 11 переводов средств, и несколько исходящих транзакций (есть переводы на бинанс).

Внимание, вопрос: скам ли это? 😁

Ответ очевиден 👀

А высказать свое мнение можно здесь:
https://t.center/bruce_club/457

Пока другие каналы наводят FUD на мессенджер постами об отключении MAU у ботов и удалению просмотра местных чатов на основе геолокации, я мониторю бета версии telegram.

А что нового за август?
1. Большое количество исправлений, связанных со "звездами" и суперканалами.
2. Исправление багов, которые создали пользователи на bugs.telegram.org
3. Увеличили срок жизни аккаунта: ранее: 1 год, теперь 1.5 года для неактивных аккаунтов.
(Время жизни аккаунта при неактивности отображается теперь в месяцах)
4. На тестовом сервере telegram появилась возможность запускать розыгрыши на каналах не только telegram premium, но и STARS.

Август = отпуска + багофиксы

Мое мнение про удаление функций:
Другие telegram каналы строят заговоры на основе тесного сотрудничества Павла с властями Франции, из-за которых начали дербанить мессенджер.

Мое мнение по поводу удаления "люди рядом".
Первая догадка:
Были найдены уязвимости в этой функции, на основе которых можно было следить за определенным пользователем.
В мессенджере безумно большое количество ботов с помощью которых была возможность каким-то образом трекать людей с включенной геолокацией.

Вторая догадка:
Этой функцией пользовались только любители распространять запрещенку.
Это же своего рода доска бесплатных рекламных объявлений с привязкой к локации!
Необходимо было определить только часто посещаемые места пользователей в каждой стране на основе публичных метрик из гугл карт.
Затем, создать 10-100 чатов с рекламой в названии.

Третья догадка:
Я не знаю, как в других странах, но например я в своей стране пользовался этой функцией в последний раз где-то в 2020 годах.
Такого же мнения и мое окружение. Функция устарела? Функция была полезна во времена COVID, наверняка.

Мое мнение по поводу отключения "MAU".
Одна догадка:
Функцию релизнули на проде, но поспешили.
MAU пересчитывался ранее раз в 2-3 дня, в последнюю неделю: раз 24 часа.
Число ботов растет, каждому боту необходимо рассчитывать MAU.
Я считаю, что разработчики не рассчитали с нагрузкой на сервера для подсчета MAU у каждого бота.
Наверняка, функцию снова включат в ближайшее время после оптимизации и MAU будет отображаться только у популярных ботов.

Говорят, Макрон утром повёлся на скам от support wallet bot и проебал весь бюджет страны в 11к долларов.

Утром support wallet bot начал рассылку сообщения с якобы удвоением денег, если на определенные адреса перевести свои кровные монетки.

Т.Е. иными словами, мошенники получили доступ к telegram wallet support боту и решили воспользоваться, разослав вредное сообщение пользователям.

Как это могло произойти (человеческий фактор)?
1. Кто-то из разработчиков, отвечающий за работу бота, спалил секретный токен.
2. Сервис бота использовал сторонние библиотеки для работы. Версии библиотек не проверялись на безопасность и внедрение вредного кода на этапе сборки. После определенного обновления, вредоносный код проник в продакшн и своровал ключи доступа.
3. Кто-то из разработчиков после увольнения решил навредить.

Точно неизвестно, как это произошло, но скам-сообщение начало разлетаться по тем пользователям, кто хотя бы раз обращался в wallet support bot.

Много ли доверчивых пользователей отправили свои токены на адреса мошенников? Посчитаем?

TRON адрес: 4170 USDT
(из них 58 USDT не из биржевых кошельков)
ETH адрес: 593 USD (из них 301 USD не из биржевых кошельков)
BTC адрес: 109 USDT (из них 84 USD не из биржевых кошельков)
TON адрес: 6700 USD (из них 6500 USD не из биржевых кошельков)

Мошенник получил примерно 11572 USD

Много это или мало?
Мало, почему?
1. Нет денег у людей (под вопросом)
2. Ботом wallet support пользуется не каждый, а только тот, у кого появились проблемы с wallet.
MAU: 342к пользователей.
3. Скам-сообщение удалили, когда заметили рассылку.
4. Люди не повелись.

Выводы:
1. Пользуйтесь некастодиальными кошельками.
2. Если вас просят перевести деньги самостоятельно (саппорт, офф каналы, друзья, недрузья), то это сообщение 99% от мошенника.В общем, не важно от чьего имени такое сообщение пришло к вам.
В принципе, если такое сообщение приходит, значит, на той стороне (отправитель) нет возможности забрать ваши средства без вашей помощи.