九秒RAM™
在 Fragment 拍卖中出售Telegram用户名 现在可以通过 Fragment 网站上的拍卖出售用户在 Telegram 中的任何用户名 *目前看，持有的Bot用户名除外 自有用户名如何进行拍卖出售？ 需要在该平台上同时登陆 Telegram 账号并链接 TON 钱包，然后设置初始出价，拍卖将从该出价开始。最低起拍价为 10 TON 在 Fragment 网站上，我的账号中有一个“我的用户名”按钮。 “不可收藏的用户名”部分显示当前账号名下所有用户名：个人账号、群组以及频道 如果没人出价竞拍，你将获得初始报价减去…
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价：
• 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。
• 7 天的拍卖会在有人首次出价后立即开始。
• 拍卖结束后，平台费和一次性转换费将从收益中扣除。
了解更多：https://fragment.com/about#auctioning-basic-usernames
如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。
#Telegram #用户名
Via @RAM9s
• 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。
• 7 天的拍卖会在有人首次出价后立即开始。
• 拍卖结束后，平台费和一次性转换费将从收益中扣除。
了解更多：https://fragment.com/about#auctioning-basic-usernames
如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。
#Telegram #用户名
Via @RAM9s
九秒RAM™
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价： • 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。 • 7 天的拍卖会在有人首次出价后立即开始。 • 拍卖结束后，平台费和一次性转换费将从收益中扣除。 了解更多：https://fragment.com/about#auctioning-basic-usernames 如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。 #Telegram #用户名 Via @RAM9s
Telegram 预更新上线的特性
◆支持配置全局自动删除消息
启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息
功能点位于 设置>隐私与安全设置 中 自动删除消息 选项
*在打开该功能在之前，已发送的消息、创建的会话不起作用
*可以为有管理权限的群组、频道以及私聊设置例外
◆按分类管理个人聊天的缓存
用户可以通过按类别删除缓存来管理个人聊天中的下载数据。
功能点 位于 数据和内存 > 内存使用情况下
◆群组论坛话题模式更新
论坛模式将开放支持绑定频道、无话题闲聊区
UI更新：引入论坛话题图标侧边栏
◆支持虚拟号登陆注册
通过拍卖平台购买虚拟号可用于登陆注册Telegram账号，靓号与用户名拍卖一致，平价(随机)号码 9 Ton 一个，平台上购买立即到账
*随机虚拟号码，自12月13日 12PM CST以后每三小时涨 1Ton 直到按每个号码99 Ton起售
#Telegram #新特性
Via @RAM9s
◆支持配置全局自动删除消息
启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息
功能点位于 设置>隐私与安全设置 中 自动删除消息 选项
*在打开该功能在之前，已发送的消息、创建的会话不起作用
*可以为有管理权限的群组、频道以及私聊设置例外
◆按分类管理个人聊天的缓存
用户可以通过按类别删除缓存来管理个人聊天中的下载数据。
功能点 位于 数据和内存 > 内存使用情况下
◆群组论坛话题模式更新
论坛模式将开放支持绑定频道、无话题闲聊区
UI更新：引入论坛话题图标侧边栏
◆支持虚拟号登陆注册
通过拍卖平台购买虚拟号可用于登陆注册Telegram账号，靓号与用户名拍卖一致，平价(随机)号码 9 Ton 一个，平台上购买立即到账
*随机虚拟号码，自12月13日 12PM CST以后每三小时涨 1Ton 直到按每个号码99 Ton起售
#Telegram #新特性
Via @RAM9s
九秒RAM™
Telegram 预更新上线的特性 ◆支持配置全局自动删除消息 启用该功能后，在后续所有新的个人对话，以及新创建的群组和频道，都会在设置指定的时间后自动删除消息 功能点位于 设置>隐私与安全设置 中 自动删除消息 选项 *在打开该功能在之前，已发送的消息、创建的会话不起作用 *可以为有管理权限的群组、频道以及私聊设置例外 ◆按分类管理个人聊天的缓存 用户可以通过按类别删除缓存来管理个人聊天中的下载数据。 功能点 位于 数据和内存 > 内存使用情况下 ◆群组论坛话题模式更新 论坛模式将开放支持绑定频道、无话题闲聊区…
Telegram 9.3.x 预更新上线的特性
◆隐藏群组成员
需要群成员超过100时才可启用，启用该设置后，群成员列表将只能看到群管，设置为匿名属性的群管在成员列表中保持不可见。群管自己仍然可以看到所有群成员
◆全新的数据和内存管理菜单
设备内存管理部分发生了重大变化：
• 内存使用组成改为图表展示
• “清除数据库”项已移至带有三个点的菜单中
• 有关“其他”类别的详细信息。
• 能够设置在特定时间段内自动删除个人聊天、群组和频道中的缓存的时间段，以及为每个聊天类别选择例外
• 能够设置缓存大小的限制
• 改进的缓存管理- 现在也按类别（媒体、文件、音乐等）分类
◆媒体编辑器更新：支持文件剧透
类似文字剧透效果，发布的整个照片、文件会附带上毛玻璃遮罩，需要点一下才能看到原图
#Telegram #更新
Via @RAM9s
◆隐藏群组成员
需要群成员超过100时才可启用，启用该设置后，群成员列表将只能看到群管，设置为匿名属性的群管在成员列表中保持不可见。群管自己仍然可以看到所有群成员
◆全新的数据和内存管理菜单
设备内存管理部分发生了重大变化：
• 内存使用组成改为图表展示
• “清除数据库”项已移至带有三个点的菜单中
• 有关“其他”类别的详细信息。
• 能够设置在特定时间段内自动删除个人聊天、群组和频道中的缓存的时间段，以及为每个聊天类别选择例外
• 能够设置缓存大小的限制
• 改进的缓存管理- 现在也按类别（媒体、文件、音乐等）分类
◆媒体编辑器更新：支持文件剧透
类似文字剧透效果，发布的整个照片、文件会附带上毛玻璃遮罩，需要点一下才能看到原图
#Telegram #更新
Via @RAM9s
九秒RAM™
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价： • 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。 • 7 天的拍卖会在有人首次出价后立即开始。 • 拍卖结束后，平台费和一次性转换费将从收益中扣除。 了解更多：https://fragment.com/about#auctioning-basic-usernames 如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。 #Telegram #用户名 Via @RAM9s
九秒RAM™
Fragment平台上将支持使用TON完成Telegram Premium订阅 *后续也可能以某种方式直接在Telegram上使用TON完成Telegram Premium自助订阅或赠送 #Telegram #TON Via @RAM9s
Fragment 已正式上线推出使用 TON 付款订阅 Telegram Premium
入口
https://fragment.com/premium
*可为自己或赠礼他人
#TON #Telegram #Premium
Via @RAM9s
入口
https://fragment.com/premium
*可为自己或赠礼他人
#TON #Telegram #Premium
Via @RAM9s
This media is not supported in your browser
VIEW IN TELEGRAM
TON网络留言文本支持端到端加密
现在TON区块链支持：在发送加密货币或 NFT 同时，对留言文本进行加密
*原文内容仅限发件人和收件人可见
*目前网络使用成本约 0.0006* TON
注意：
▪️接收钱包地址必须至少有过一笔传出交易
▪️正常支付或往交易所上充值、存款时，请勿发送加密消息
Via @RAM9s
现在TON区块链支持：在发送加密货币或 NFT 同时，对留言文本进行加密
*原文内容仅限发件人和收件人可见
*目前网络使用成本约 0.0006* TON
注意：
▪️接收钱包地址必须至少有过一笔传出交易
▪️正常支付或往交易所上充值、存款时，请勿发送加密消息
Via @RAM9s
Telegram 10+ 更新以及变化
💡登录授权的交互机制更新
新的设备登陆授权确认提示信息，将直接在主聊天会话列表上方置顶显示
账号所有人可以及时处理确认登陆警告提示信息
*之前相关信息一直由Telegram服务号私聊发送
💡媒体自毁选项更新(仅私聊时可用)
媒体消息现在支持阅后即焚，一定程度上可防止他人多次查看私下发送的照片或视频
*之前媒体自删除的计时器可以自定义删除时间周期，现在除阅后即焚外剩另外三个选项：3 秒、10 秒和 30 秒可用
*该功能设置入口从底部工具栏移到了输入媒体文件标题时的右侧
💡频道相关机制更新
TG会员后续将获得每号每天一张票的投票权为自己喜欢的频道进行投票
频道以票数获得对应等级以及额外权益、功能解锁
*比如以频道身份发布故事(Stories)的数量
*频道统计数据将显示 TG 会员订阅数据
💡Web Bot/Apps 使用更新
支持 Web Bot 嵌入主界面侧边栏，无缝集成进 Telegram，使Bot拥有近原生应用级的使用入口
并且Web Apps产生的本地数据将随客户端在多设备间同步
*以上有关 Web Bot/Apps 的新特性仅向与TG保持特定关系的合作伙伴、开发商开放可用
*Web Apps(改名 Mini Apps，约等于俗称: 小程序)更新：Mini Apps使用协议
📜其它细节
最近 Telegram 全局搜索的机制算法有所调整、变化
更新了几处媒体编辑器的图标，调整了一些功能的入口位置
故事(Stories)相关还在不断更新增强：支持向故事添加背景音频，支持将故事置顶到别处，后续逐步面向更多国家/地区用户开放可用
#Telegram #版本 #更新 #功能 #变化
Via @RAM9s
💡登录授权的交互机制更新
新的设备登陆授权确认提示信息，将直接在主聊天会话列表上方置顶显示
账号所有人可以及时处理确认登陆警告提示信息
*之前相关信息一直由Telegram服务号私聊发送
💡媒体自毁选项更新(仅私聊时可用)
媒体消息现在支持阅后即焚，一定程度上可防止他人多次查看私下发送的照片或视频
*之前媒体自删除的计时器可以自定义删除时间周期，现在除阅后即焚外剩另外三个选项：3 秒、10 秒和 30 秒可用
*该功能设置入口从底部工具栏移到了输入媒体文件标题时的右侧
💡频道相关机制更新
TG会员后续将获得每号每天一张票的投票权为自己喜欢的频道进行投票
频道以票数获得对应等级以及额外权益、功能解锁
*比如以频道身份发布故事(Stories)的数量
*频道统计数据将显示 TG 会员订阅数据
💡Web Bot/Apps 使用更新
支持 Web Bot 嵌入主界面侧边栏，无缝集成进 Telegram，使Bot拥有近原生应用级的使用入口
并且Web Apps产生的本地数据将随客户端在多设备间同步
*以上有关 Web Bot/Apps 的新特性仅向与TG保持特定关系的合作伙伴、开发商开放可用
*Web Apps(改名 Mini Apps，约等于俗称: 小程序)更新：Mini Apps使用协议
📜其它细节
最近 Telegram 全局搜索的机制算法有所调整、变化
更新了几处媒体编辑器的图标，调整了一些功能的入口位置
故事(Stories)相关还在不断更新增强：支持向故事添加背景音频，支持将故事置顶到别处，后续逐步面向更多国家/地区用户开放可用
#Telegram #版本 #更新 #功能 #变化
Via @RAM9s
❤3
九秒RAM™
Telegram 10+ 更新以及变化 💡登录授权的交互机制更新 新的设备登陆授权确认提示信息，将直接在主聊天会话列表上方置顶显示 账号所有人可以及时处理确认登陆警告提示信息 *之前相关信息一直由Telegram服务号私聊发送 💡媒体自毁选项更新(仅私聊时可用) 媒体消息现在支持阅后即焚，一定程度上可防止他人多次查看私下发送的照片或视频 *之前媒体自删除的计时器可以自定义删除时间周期，现在除阅后即焚外剩另外三个选项：3 秒、10 秒和 30 秒可用 *该功能设置入口从底部工具栏移到了输入媒体文件标题时的右侧…
Telegram 10.1+ 频道新特性说明
💡等级
频道等级 与 Boost 票数相关
升级频道等级所需 Boost 数量由频道粉丝订阅数决定
目前已知第一级为 1/250=0.004
即，频道每250个粉丝需投一票 Boost
*每位TG会员账号有且仅有一票
*每24小时可以将票转投别处
*每张Boost有效期与会员账号订阅期保持一致
*频道统计数据已可查看会员订阅数、Boost相关数据
💡权益
不同频道等级对应频道每天发布动态(Stories)的数量
*后续可能开放解锁更多玩法、权益
*Telegram 即将支持付费购买频道的 Boosts ，TON将是付款方式之一
#Telegram #boost #Stories
Via @RAM9s
💡等级
频道等级 与 Boost 票数相关
升级频道等级所需 Boost 数量由频道粉丝订阅数决定
目前已知第一级为 1/250=0.004
即，频道每250个粉丝需投一票 Boost
*每位TG会员账号有且仅有一票
*每24小时可以将票转投别处
*每张Boost有效期与会员账号订阅期保持一致
*频道统计数据已可查看会员订阅数、Boost相关数据
💡权益
不同频道等级对应频道每天发布动态(Stories)的数量
*后续可能开放解锁更多玩法、权益
*Telegram 即将支持付费购买频道的 Boosts ，TON将是付款方式之一
#Telegram #boost #Stories
Via @RAM9s
Telegram
九秒RAM™
Boost this channel to enable it to post stories.
九秒RAM™
Telegram 10.1+ 频道新特性说明 💡等级 频道等级 与 Boost 票数相关 升级频道等级所需 Boost 数量由频道粉丝订阅数决定 目前已知第一级为 1/250=0.004 即，频道每250个粉丝需投一票 Boost *每位TG会员账号有且仅有一票 *每24小时可以将票转投别处 *每张Boost有效期与会员账号订阅期保持一致 *频道统计数据已可查看会员订阅数、Boost相关数据 💡权益 不同频道等级对应频道每天发布动态(Stories)的数量 *后续可能开放解锁更多玩法、权益 *Telegram…
九秒RAM™
Telegram 用户现在可以免费在 Fragment 上列出他们的用户名，而无需出价： • 一旦列出，用户名将无限期地保留在拍卖中——直到第一次出价。 • 7 天的拍卖会在有人首次出价后立即开始。 • 拍卖结束后，平台费和一次性转换费将从收益中扣除。 了解更多：https://fragment.com/about#auctioning-basic-usernames 如果您已经拥有一个可收藏的用户名，您可以随时出售它或开始新的拍卖——无需支付转换费。 #Telegram #用户名 Via @RAM9s
Telegram将向频道主分享广告收益
3月份，Telegram广告平台将正式向近百个国家/地区的广告商开放使用。同时这些国家/地区的频道所有者将开始获得 Telegram 频道广告收入的 50%，结算通过 Ton区块链网络支付 Toncoin 完成，收益领取方式类似 Fragment (拍卖行) 上绑定/使用用户名
来源: 帕维尔·杜罗夫 (Pavel Durov)原文
#Telegram #Toncoin #广告 #商业化
Via @RAM9s
3月份，Telegram广告平台将正式向近百个国家/地区的广告商开放使用。同时这些国家/地区的频道所有者将开始获得 Telegram 频道广告收入的 50%，结算通过 Ton区块链网络支付 Toncoin 完成，收益领取方式类似 Fragment (拍卖行) 上绑定/使用用户名
来源: 帕维尔·杜罗夫 (Pavel Durov)原文
#Telegram #Toncoin #广告 #商业化
Via @RAM9s
Telegram
Pavel Durov
😝 Next month, channel owners on Telegram can start receiving financial rewards from their work.
Broadcast channels on Telegram generate 1 trillion views monthly. Currently, only 10% of these views are monetized with Telegram Ads — a promotion tool designed…
Broadcast channels on Telegram generate 1 trillion views monthly. Currently, only 10% of these views are monetized with Telegram Ads — a promotion tool designed…
🎉1
九秒RAM™
Telegram将向频道主分享广告收益 3月份，Telegram广告平台将正式向近百个国家/地区的广告商开放使用。同时这些国家/地区的频道所有者将开始获得 Telegram 频道广告收入的 50%，结算通过 Ton区块链网络支付 Toncoin 完成，收益领取方式类似 Fragment (拍卖行) 上绑定/使用用户名 来源: 帕维尔·杜罗夫 (Pavel Durov)原文 #Telegram #Toncoin #广告 #商业化 Via @RAM9s
Telegram 商业化：频道广告收益分润
🆙频道广告收益五五开
首先，面向频道主的商业化已出现在 Telegram 频道管理界面中。旧版客户端在更新应用后，转到统计信息，右下角有显示 “变现”(Monetization) 选项卡即为可用
*正如一些人讨论的那样，广告收益将仅适用于那些拥有非独联体国家观众的频道，频道所属一般由频道内容所面向的主要观众群体决定，而不是由 SIM 卡或频道主个人的居住国家/地区决定，故此，如果频道没有合适多的外国受众，该选项卡将不会出现
*频道变现里有个开关可以关闭频道广告：需要频道获得 50 级助推提升
*频道助推等级获取方式：TG会员账号自主投票支持、频道主自费通过举办抽奖活动
*约5月底频道主即可开始自助完成收取款（以 TON 为收益货币单位，24小时自助）
💡生态构思
在频道这块，主理人通过适宜优质的内容为Telegram平台留住用户，由Telegram平台开发设计在频道交互上以合适的方式投放/展示赞助商广告变现，其中获取的收益与频道主分享，以图构建正向良性循环
赞助商则通过真金白银、购买持有 TON 在 Fragment 上自助充值 Telegram 广告账号，接受20 TON(即约100美元左右)起付
相关入口 https://fragment.com/ads/pay
基于TON的广告投放已经在全球大部分国家地区开放使用，没有之前Ads平台的大额资金门槛后人人可用，目前已知限制：基于TON投放的广告不在俄罗斯、乌克兰、以色列、巴勒斯坦、德国等多个国家展示
简单说：此次更新对于 Telegram 来说非常重要，但它受限部分国家地区法律法规政策影响并未真正意义上完全开放可用
#Telegram #频道 #生态 #广告 #TON #Fragment
Via @RAM9s
🆙频道广告收益五五开
首先，面向频道主的商业化已出现在 Telegram 频道管理界面中。旧版客户端在更新应用后，转到统计信息，右下角有显示 “变现”(Monetization) 选项卡即为可用
*正如一些人讨论的那样，广告收益将仅适用于那些拥有非独联体国家观众的频道，频道所属一般由频道内容所面向的主要观众群体决定，而不是由 SIM 卡或频道主个人的居住国家/地区决定，故此，如果频道没有合适多的外国受众，该选项卡将不会出现
*频道变现里有个开关可以关闭频道广告：需要频道获得 50 级助推提升
*频道助推等级获取方式：TG会员账号自主投票支持、频道主自费通过举办抽奖活动
*约5月底频道主即可开始自助完成收取款（以 TON 为收益货币单位，24小时自助）
💡生态构思
在频道这块，主理人通过适宜优质的内容为Telegram平台留住用户，由Telegram平台开发设计在频道交互上以合适的方式投放/展示赞助商广告变现，其中获取的收益与频道主分享，以图构建正向良性循环
赞助商则通过真金白银、购买持有 TON 在 Fragment 上自助充值 Telegram 广告账号，接受20 TON(即约100美元左右)起付
相关入口 https://fragment.com/ads/pay
基于TON的广告投放已经在全球大部分国家地区开放使用，没有之前Ads平台的大额资金门槛后人人可用，目前已知限制：基于TON投放的广告不在俄罗斯、乌克兰、以色列、巴勒斯坦、德国等多个国家展示
简单说：此次更新对于 Telegram 来说非常重要，但它受限部分国家地区法律法规政策影响并未真正意义上完全开放可用
#Telegram #频道 #生态 #广告 #TON #Fragment
Via @RAM9s
🎉1
PuTTY 安全漏洞: CVE-2024-31497
📜简介
SSH 客户端 PuTTY（版本 0.68 至 0.80）中发现了严重的安全漏洞 (CVE-2024-31497)，影响了包括 FileZilla、WinSCP、TortoiseGit 和 TortoiseSVN 在内的多种软件。此缺陷极大地削弱了 NIST P-521 曲线 ECDSA 算法中使用的私钥，使攻击者可以轻松恢复它们
CVE-2024-31497 漏洞在于 PuTTY 生成 ECDSA 签名过程中使用的随机数，其 NIST P-251 配置中导致随机性存在严重偏差，攻击者在收集到使用泄露密钥创建的大约 60 个签名后，就可以利用这种偏差来重建私钥
⚠️影响
任何使用受影响版本的 PuTTY 或相关产品（例如 Filezilla）通过 ECDSA NIST P-521 密钥进行 SSH 身份验证的人都容易受到攻击
相关软件：
FileZilla（版本 3.24.1 – 3.66.5）
WinSCP（版本 5.9.5 – 6.3.2）
TortoiseGit（版本 2.4.0.2 – 2.15.0）
TortoiseSVN（版本 1.10.0 – 1.14.6）
💡修复
1，检查自身是否使用 ECDSA NIST P-521 密钥，在 PuTTYgen 中，指纹以“ecdsa-sha2-nistp521”开头
2，撤销原有私钥部署重启SSH相关服务
3，将 PuTTY 更新到版本 0.81 或更高版本
对 FileZilla（版本 3.67.0）、WinSCP（版本 6.3.3）、TortoiseGit（版本 2.15.0.1）和 TortoiseSVN 执行相同的操作，如果无法更新 TortoiseSVN，可改用更新后的 PuTTY Plink 进行 SSH 连接
#SSH #私钥 #随机数 #漏洞 #PuTTY
Via @RAM9s
📜简介
SSH 客户端 PuTTY（版本 0.68 至 0.80）中发现了严重的安全漏洞 (CVE-2024-31497)，影响了包括 FileZilla、WinSCP、TortoiseGit 和 TortoiseSVN 在内的多种软件。此缺陷极大地削弱了 NIST P-521 曲线 ECDSA 算法中使用的私钥，使攻击者可以轻松恢复它们
CVE-2024-31497 漏洞在于 PuTTY 生成 ECDSA 签名过程中使用的随机数，其 NIST P-251 配置中导致随机性存在严重偏差，攻击者在收集到使用泄露密钥创建的大约 60 个签名后，就可以利用这种偏差来重建私钥
⚠️影响
任何使用受影响版本的 PuTTY 或相关产品（例如 Filezilla）通过 ECDSA NIST P-521 密钥进行 SSH 身份验证的人都容易受到攻击
相关软件：
FileZilla（版本 3.24.1 – 3.66.5）
WinSCP（版本 5.9.5 – 6.3.2）
TortoiseGit（版本 2.4.0.2 – 2.15.0）
TortoiseSVN（版本 1.10.0 – 1.14.6）
💡修复
1，检查自身是否使用 ECDSA NIST P-521 密钥，在 PuTTYgen 中，指纹以“ecdsa-sha2-nistp521”开头
2，撤销原有私钥部署重启SSH相关服务
3，将 PuTTY 更新到版本 0.81 或更高版本
对 FileZilla（版本 3.67.0）、WinSCP（版本 6.3.3）、TortoiseGit（版本 2.15.0.1）和 TortoiseSVN 执行相同的操作，如果无法更新 TortoiseSVN，可改用更新后的 PuTTY Plink 进行 SSH 连接
#SSH #私钥 #随机数 #漏洞 #PuTTY
Via @RAM9s
Telegram广告平台出现TON提现漏洞
在Telegram负责提取频道广告展示收益的智能合约中，用户发现了 drain bug(提现漏洞)，通过该漏洞，用户可以无限制地获取预付给频道主的广告分润TON奖励
该漏洞由于合约中的相关提现函数没有正确检查合约调用者的权限而导致，攻击者可以无限制提取合约中的资金、代币，其中一个钱包的所有者，在最近6小时内，盗取了约 5500 TON，已转入 MEXC/OKX 等交易所中清洗
⛓链路流向(其一)
UQBDUShg1UmAzyTVmGijDmeZJ_sTc8EJZNt1AO3N9pCrxK3I (合约)->
UQCnUfLM9G7QUC0zpHyEf6IiyCS4_fbEYafS2S2zJ5BFCifC (黑客)->
UQDJYDFM-8YL97jFCb4h1vt6Z-2FWmes6Y_0nPYPDnsGc7jf (临时)
UQAsJj7S-OOMtMP7W8DobvxZhWvIzFpXvJ2aDIadtBS-Utid (临时)->
UQB2ddz4YVOQN3BdtmeSWmYrLOFnPEcyBfhfgZQrXZRmUyr8 (个人)
*临时钱包中的TON已全数清空转入MEXC
*部分转入个人钱包中的，此钱包之前与OKX有交互
说明
同一时间段有多个钱包地址参与漏洞利用，资金部分提现到了交易所，部分放入未激活钱包地址，此处仅提取其中一位进行分析，有兴趣的朋友可以查看智能合约最近的交互自行研究
总结
漏洞保守估计损失大概几万TON，目前Telegram频道主广告分润奖励提取已暂停，合约中的余额剩 148427.12 TON
#Telegram #Ads #TON #漏洞
Via @RAM9s
在Telegram负责提取频道广告展示收益的智能合约中，用户发现了 drain bug(提现漏洞)，通过该漏洞，用户可以无限制地获取预付给频道主的广告分润TON奖励
该漏洞由于合约中的相关提现函数没有正确检查合约调用者的权限而导致，攻击者可以无限制提取合约中的资金、代币，其中一个钱包的所有者，在最近6小时内，盗取了约 5500 TON，已转入 MEXC/OKX 等交易所中清洗
⛓链路流向(其一)
UQBDUShg1UmAzyTVmGijDmeZJ_sTc8EJZNt1AO3N9pCrxK3I (合约)->
UQCnUfLM9G7QUC0zpHyEf6IiyCS4_fbEYafS2S2zJ5BFCifC (黑客)->
UQDJYDFM-8YL97jFCb4h1vt6Z-2FWmes6Y_0nPYPDnsGc7jf (临时)
UQAsJj7S-OOMtMP7W8DobvxZhWvIzFpXvJ2aDIadtBS-Utid (临时)->
UQB2ddz4YVOQN3BdtmeSWmYrLOFnPEcyBfhfgZQrXZRmUyr8 (个人)
*临时钱包中的TON已全数清空转入MEXC
*部分转入个人钱包中的，此钱包之前与OKX有交互
说明
同一时间段有多个钱包地址参与漏洞利用，资金部分提现到了交易所，部分放入未激活钱包地址，此处仅提取其中一位进行分析，有兴趣的朋友可以查看智能合约最近的交互自行研究
总结
漏洞保守估计损失大概几万TON，目前Telegram频道主广告分润奖励提取已暂停，合约中的余额剩 148427.12 TON
#Telegram #Ads #TON #漏洞
Via @RAM9s
🔥5👍1
Notcoin 已完成铸造测试
代币简称 NOT
首发总量 102,719,221,714
首测首发 bybit(主要)、OKX
参测钱包 61个
代币合约 EQAvlWFDxGF2lXm67y4yzC17wYKD9A0guwPkMs1gOsM__NOT
实控钱包 UQAQQTyWQnLTmerS0GWQYrFYtLogGuXAW_kG5gw-50RVpMge
持币第二 UQBUD5m_zbO4HULKy0riXSPxaWgbbfkqZQHl-MJUxd4Po849
#NOT #发行
Via @RAM9s
代币简称 NOT
首发总量 102,719,221,714
首测首发 bybit(主要)、OKX
参测钱包 61个
代币合约 EQAvlWFDxGF2lXm67y4yzC17wYKD9A0guwPkMs1gOsM__NOT
实控钱包 UQAQQTyWQnLTmerS0GWQYrFYtLogGuXAW_kG5gw-50RVpMge
持币第二 UQBUD5m_zbO4HULKy0riXSPxaWgbbfkqZQHl-MJUxd4Po849
#NOT #发行
Via @RAM9s
This media is not supported in your browser
VIEW IN TELEGRAM
Telegram 中即将上线哪些新的功能特性？
#️⃣ 主题标签全局搜索
点击任何消息中的主题标签，将打开一个包含三个选项卡的窗口：此聊天中、我的消息和公共频道消息，公共频道消息选项卡下将列出所有公开频道中带有此标签的消息
*其中消息的索引排名机制未知
🌟 Telegram 推出应用内货币 Stars
自6 月 12 日起，Telegram 中的机器人、小程序中所有数字商品与服务将使用新货币 Telegram Stars (XTR) 进行付款
⚠️实体商品和服务的付款不受此变化的影响，可以继续照常进行
此前 Telegram 上可以通过机器人引用外部或者拉起第三方进行直接支付，最近有部分机器人开发者收到了由 Telegram 团队转发的苹果警告信：Telegram 上机器人使用第三方支付违反了 App Store 规定，要求机器人上的支付也必须通过其支付系统处理，为了遵守苹果的规定，Telegram 推出了内部货币 Stars，用户通过 Apple Pay 和 Google Pay 的标准支付机制购买 Stars，以此用于后续的数字商品的支付，开发者最后可以去 TON 区块链上提取收益
进一步挖掘相关测试文档信息，我们知道 Stars 的使用场景： Fragment上使用(提取收益)、频道消息付费(付费的照片、视频等)、TG应用内直接订阅TG会员、机器人&小程序中完成支付
支付流程示意
订单 100 -> 用户付 130 -> 苹果收 30 -> TG得 100 -> 最终商户收到 ≤100 🌟
>>> Stars XTR 付款测试
*链接在版本更新后或测试环境中可用
*要不弄个币出来 1 XTR = 100 Stars ？？？
📜其它部分更新
折叠长文本引用：在编辑帖子时右下角有个折叠按钮可以在大篇幅引用文字时折叠引用减少所占视觉空间
快速搜索来自特定用户的消息
在聊天会话中长按用户头像，选择“搜索消息”，直接搜TA最近发了那些消息
媒体消息有了新的简介描述布局
可以将文本描述放置在媒体上方：选好要发布的多媒体(照片、视频、动画)后按住发送按钮并点击上移标题描述，也可以在后续编辑时调整
💡事实查验(FactCheck)
为消息引入事实查验，明确标注消息真实性由各地方政府机构管理验证
#Telegram #更新 #TG新特性 #FactCheck #Stars #XTR
Via @RAM9s
点击任何消息中的主题标签，将打开一个包含三个选项卡的窗口：此聊天中、我的消息和公共频道消息，公共频道消息选项卡下将列出所有公开频道中带有此标签的消息
*其中消息的索引排名机制未知
自6 月 12 日起，Telegram 中的机器人、小程序中所有数字商品与服务将使用新货币 Telegram Stars (XTR) 进行付款
⚠️实体商品和服务的付款不受此变化的影响，可以继续照常进行
此前 Telegram 上可以通过机器人引用外部或者拉起第三方进行直接支付，最近有部分机器人开发者收到了由 Telegram 团队转发的苹果警告信：Telegram 上机器人使用第三方支付违反了 App Store 规定，要求机器人上的支付也必须通过其支付系统处理，为了遵守苹果的规定，Telegram 推出了内部货币 Stars，用户通过 Apple Pay 和 Google Pay 的标准支付机制购买 Stars，以此用于后续的数字商品的支付，开发者最后可以去 TON 区块链上提取收益
进一步挖掘相关测试文档信息，我们知道 Stars 的使用场景： Fragment上使用(提取收益)、频道消息付费(付费的照片、视频等)、TG应用内直接订阅TG会员、机器人&小程序中完成支付
支付流程示意
订单 100 -> 用户付 130 -> 苹果收 30 -> TG得 100 -> 最终商户收到 ≤100 🌟
>>> Stars XTR 付款测试
*链接在版本更新后或测试环境中可用
*要不弄个币出来 1 XTR = 100 Stars ？？？
📜其它部分更新
折叠长文本引用：在编辑帖子时右下角有个折叠按钮可以在大篇幅引用文字时折叠引用减少所占视觉空间
快速搜索来自特定用户的消息
在聊天会话中长按用户头像，选择“搜索消息”，直接搜TA最近发了那些消息
媒体消息有了新的简介描述布局
可以将文本描述放置在媒体上方：选好要发布的多媒体(照片、视频、动画)后按住发送按钮并点击上移标题描述，也可以在后续编辑时调整
💡事实查验(FactCheck)
为消息引入事实查验，明确标注消息真实性由各地方政府机构管理验证
#Telegram #更新 #TG新特性 #FactCheck #Stars #XTR
Via @RAM9s
Please open Telegram to view this post
VIEW IN TELEGRAM