Брюс Говорит

Обновление telegram вышло, друг мой.

Telegram mini apps являются передовой функцией мессенджера в виде доставки игрового контента пользователю, не выходя из приложения.
Добавили многое: доступ к сенсорам смартфона (и инфо о нем), подписки, гео, полноэкранный режим, ярлыки на экран.
Информация о вашем ip адресе (и из какой вы страны) и так была доступна изначально.

Мои комментарии:

- Весь богатый функционал будет использоваться не только во благо
(WEB игры на unreal и сервисы крупных компаний), но и во вред:

Глупые тапалки с встроенными покупками нацелены для азартных личностей.
(прогоревшие хомяки имеют тенденцию стараться войти на крупный риск дабы отбить потерянное)

Фишинговые зловреды мимикрирующие под офф приложения.
(Необразованных в IT людей очень много, особенно в старшем поколении)

Ведь запустить сайт под крупный банковский сервис с доменом на прокси telegram не так уж и сложно.

- Для чего этот функционал? Только для развлечений (моё мнение)!
Мини-приложения Telegram не являются аналогами WeChat или Alipay.
(Некоторые блогеры некорректно сравнивают, используя это для привлечения внимания или из-за непонимания особенностей WeChat)
WeChat прежде всего служит для упрощения повседневной жизни, предлагая услуги, такие как транспорт (метро, автобусы, такси, поезда по проездным), заказы в магазинах, покупка билетов в парк и программы лояльности в онлайн магазинах,
потому что WeChat(Alipay) тесно интегрирован в государственную инфраструктуру.
А telegram не является официальным сервисом какого-либо государства. Об этом подробнее я расскажу здесь.
Для получения актуальной информации (не всегда эта информация достоверна) уже реализовано все необходимое: каналы и группы.
Для общения: чаты, секретные чаты (кек, секретные, ага, скоро ли их удалят из функционала?)
Для стримов: прошу прощения, что написал слово "стрим" т.к. данный функционал очень страдает из-за своей нестабильности.

#ton #crypto #sheet #wechat #alipay #apps

"майнер" кстати вот тут:

https://memhash-frontend.fly.dev/mining_worker_1_5.js

1. fly io - хостинг. Разработчик использует стороннее облачное решение для развертывания tg web app, не беспокойтесь.

2. ТУРБО_СУПЕР_РЕЖИМ за которой заплатил пользователь в этом приложении, это всего лишь переменная в майнере которая искуственно тормозит добычу хеша.

Что делать тем 300 майнерам из 12к холдеров?

1. Вернуть старс через встроенные методы телеги по желанию
2. Через devTools отредактировать исходник майнера.

Майнинг не является майнингом, если существуют искуственные ограничения на "добычу" блока:
- лимиты энергии
- количество воркеров
- ТУРБО_РЕЖИМ_ПРО и прочее дерьмо

Ванильный майнинг:
- Ограничения физического характера (мощность оборудования), а не искуственного в мини апке телеграмчика и в базе данных разработчика пукалки
- Алгоримты доказательства работы на главной странице сразу объясняют принцип работы и добычи монетки
- Прозрачная статистика и работа процесса майнинга с использованием смарт контракта, где заранее заложена инфомрация без возможности изменения и корректировки перед листингом монетки или перед выводом средств юзера на декс.

Если господа разработчики хотят вернуть веру пользователей в свой продукт, то пусть перестанут насиловать мертвые трупы, а разработают новый адекватный продукт.

#memhash #mining #ton #crypto #sheet

Я не в теме про #memhash .

Знаю, что игра в бета тесте.
Я не изучал алгоритм майнинга. Наверняка, это классический sha256 который долбится на асиках в 2 счета.

У меня такой вопрос:
А люди, донатившие сейчас по 600 старс знают, что в таблице лидеров есть аккаунты, которые не зарегистрированы физически в telegram? т.е. у них нет telegram_id, это боты. Боты в ТОПе.

Вас ничего не смущает, верно?

На примере Santanika - это настоящий человек, имеет username и telgram_id.
А telegram_id 0 это кто?

#ton #crypto #mining

https://teletype.in/@bruce_club/usdt_tether_is_down

Сегодня звонили на мобильный и сообщили, что мой полис ОМС готов.

Просили сообщить код из смс от гос услуг.

Я попросил мошенников подождать, пока я поем и посмотрю ютуб. Гады положили трубку :(


#безопасность #secure_bruce
Предупредите родственников вновь о том, что сообщать код из смс от гос услуг никому нельзя.

https://teletype.in/@bruce_club/okx_racer_final

#okx #okxracer #okx_my_love

Boost me

Причем тут Binance, MoonBix и DOGS?

Ссылка на статью: https://teletype.in/@bruce_club/binance_moonbix_dogs

Статья вышла благодаря вашей поддержке: https://t.me/bruce_club/457

Ссылка на игру

Пока блохеры мяли сиськи, мы разбирали игру по болтику.

Брюс Говорит pinned «»

Чего где удалили то ?
Все на месте. FAQ прост обновили, перенесли текст в другой раздел.

FAQ - не правила, если что.
Может редактироваться как угодно и когда угодно без уведомления пользователей.

https://telegram.org/privacy/ru Пользовательское соглашение читайте.
Последний раз обновлялось 8 июля 2023 года.


С каналами желтушниками вы знаете че делать =)

Ко мне попала заявка на обзор бота papo ninja


Несколько фактов:
1. После найденных уязвимостей, с помощью которых можно "авторизоваться" под любым пользователем, я направил баг репорт одному из администраторов проекта в надежде на честный ответ.

Скриншот прилагаю, мне ответили так: а никак, меня заблокировали :)

2. В боте есть всего 2 функции: возможность копить бесполезные токены, которые легко накручиваются и функция отправки своих кровных на кошелек проекта в надежде на дроп.

3. В боте 12 тысяч человек. Сколько из них накрученные боты - можно узнать, написав простой парсер.

4. На кошельке проекта 6 тысяч долларов:
UQBpYaNPnXvh78zgjMpZUlO05iKFNVZwi6ZrcRbUbFnppm4x
состоит из 11 переводов средств, и несколько исходящих транзакций (есть переводы на бинанс).

Внимание, вопрос: скам ли это? 😁

Ответ очевиден 👀

А высказать свое мнение можно здесь:
https://t.me/bruce_club/457

Пока другие каналы наводят FUD на мессенджер постами об отключении MAU у ботов и удалению просмотра местных чатов на основе геолокации, я мониторю бета версии telegram.

А что нового за август?
1. Большое количество исправлений, связанных со "звездами" и суперканалами.
2. Исправление багов, которые создали пользователи на bugs.telegram.org
3. Увеличили срок жизни аккаунта: ранее: 1 год, теперь 1.5 года для неактивных аккаунтов.
(Время жизни аккаунта при неактивности отображается теперь в месяцах)
4. На тестовом сервере telegram появилась возможность запускать розыгрыши на каналах не только telegram premium, но и STARS.

Август = отпуска + багофиксы

Мое мнение про удаление функций:
Другие telegram каналы строят заговоры на основе тесного сотрудничества Павла с властями Франции, из-за которых начали дербанить мессенджер.

Мое мнение по поводу удаления "люди рядом".
Первая догадка:
Были найдены уязвимости в этой функции, на основе которых можно было следить за определенным пользователем.
В мессенджере безумно большое количество ботов с помощью которых была возможность каким-то образом трекать людей с включенной геолокацией.

Вторая догадка:
Этой функцией пользовались только любители распространять запрещенку.
Это же своего рода доска бесплатных рекламных объявлений с привязкой к локации!
Необходимо было определить только часто посещаемые места пользователей в каждой стране на основе публичных метрик из гугл карт.
Затем, создать 10-100 чатов с рекламой в названии.

Третья догадка:
Я не знаю, как в других странах, но например я в своей стране пользовался этой функцией в последний раз где-то в 2020 годах.
Такого же мнения и мое окружение. Функция устарела? Функция была полезна во времена COVID, наверняка.

Мое мнение по поводу отключения "MAU".
Одна догадка:
Функцию релизнули на проде, но поспешили.
MAU пересчитывался ранее раз в 2-3 дня, в последнюю неделю: раз 24 часа.
Число ботов растет, каждому боту необходимо рассчитывать MAU.
Я считаю, что разработчики не рассчитали с нагрузкой на сервера для подсчета MAU у каждого бота.
Наверняка, функцию снова включат в ближайшее время после оптимизации и MAU будет отображаться только у популярных ботов.

Говорят, Макрон утром повёлся на скам от support wallet bot и проебал весь бюджет страны в 11к долларов.

Утром support wallet bot начал рассылку сообщения с якобы удвоением денег, если на определенные адреса перевести свои кровные монетки.

Т.Е. иными словами, мошенники получили доступ к telegram wallet support боту и решили воспользоваться, разослав вредное сообщение пользователям.

Как это могло произойти (человеческий фактор)?
1. Кто-то из разработчиков, отвечающий за работу бота, спалил секретный токен.
2. Сервис бота использовал сторонние библиотеки для работы. Версии библиотек не проверялись на безопасность и внедрение вредного кода на этапе сборки. После определенного обновления, вредоносный код проник в продакшн и своровал ключи доступа.
3. Кто-то из разработчиков после увольнения решил навредить.

Точно неизвестно, как это произошло, но скам-сообщение начало разлетаться по тем пользователям, кто хотя бы раз обращался в wallet support bot.

Много ли доверчивых пользователей отправили свои токены на адреса мошенников? Посчитаем?

TRON адрес: 4170 USDT
(из них 58 USDT не из биржевых кошельков)
ETH адрес: 593 USD (из них 301 USD не из биржевых кошельков)
BTC адрес: 109 USDT (из них 84 USD не из биржевых кошельков)
TON адрес: 6700 USD (из них 6500 USD не из биржевых кошельков)

Мошенник получил примерно 11572 USD

Много это или мало?
Мало, почему?
1. Нет денег у людей (под вопросом)
2. Ботом wallet support пользуется не каждый, а только тот, у кого появились проблемы с wallet.
MAU: 342к пользователей.
3. Скам-сообщение удалили, когда заметили рассылку.
4. Люди не повелись.

Выводы:
1. Пользуйтесь некастодиальными кошельками.
2. Если вас просят перевести деньги самостоятельно (саппорт, офф каналы, друзья, недрузья), то это сообщение 99% от мошенника.В общем, не важно от чьего имени такое сообщение пришло к вам.
В принципе, если такое сообщение приходит, значит, на той стороне (отправитель) нет возможности забрать ваши средства без вашей помощи.

https://t.me/bruce_club/367
https://t.me/bruce_club/368
https://t.me/bruce_club/463

Последний пост про эту срань:
user owner: 760988784 @Gutz1
channel: who is Gutz: -1002090153068 @who_is_gutz
channel: Garland $AltOOshka: -1001745826813 @nftgkits
связанный акк: @nftcriptahueta 5386817662
связанный акк: @S0ni_k 6504303231

Вдруг вы очень захотите пообщаться с создателем альтушки и выяснить куда делись ваши деньги:
@Garland_Community

https://t.me/bruce_club/368

Что случилось? 😔😔😔

Вы были предупреждены.

Говорят, что у людей снова сбоит telegram.

Ну, не забывайте про @nether139

Сервера для стабильной работы telegram раздаются с 2018г.

По поводу TRON и мемкоинов.

В 2023 году на один из моих фейковых кошельков попала скамина LKT , которая сделала тоже прикольный баланс.

Это LKT скамина имеет такой тикет, повторяя за оригинальным токеном в BSC сети для того, чтобы мамонт повелся и перешел на фишинговый сайт для подключения своего кошелька.


Как делается такой баланс?
1. Создается токен на простом смарт-котракте.
2. Заливается микроликвидность, чтобы 1 токен стоит дофига денег.
3. Рассылается токен по активным кошелькам.
4. Выключается функция продажи токена или включается функция паузы в токене. Остается только функция покупки токена.
5. Готово, скам токен готов.
6. Такой крутой баланс теперь у создателя токена ✅

Более подробно напишу позже, если захотите.

Перед покупкой какого-либо токена в любой блокчейн сети, будьте осторожны!

Скам есть везде.

Внимание!
Статья получилась большой и нудной :)

Про деанон и прослушки - напишем, если соберем достаточно реакций.

https://teletype.in/@bruce_club/clearnet_deepweb_darknet_ton