Хакеры взломали бот поддержки крипто-сервиса Telegram.

Вчера вечером несколько тысяч пользователей получили скомпрометированное сообщение, отправленное с официального канала поддержки Wallet. В сообщении содержалась фишинговая ссылка, которая была нами не авторизована. Причина этой уязвимости устранена, и никакие пользовательские средства никогда не подвергались угрозе. Злоумышленники обнаружили небольшую уязвимость в нашей интеграции стороннего сервиса, используемого нашей службой поддержки, который позволял им отправлять ограниченное количество сообщений. Наша команда оперативно устранила проблему и отозвала весь внешний доступ.

Примерно 10 пользователей, ответивших на скомпрометированное сообщение, получат полную компенсацию. Мы проведем дополнительные проверки стороннего программного обеспечения нашей службы поддержки клиентов, чтобы убедиться, что подобное не повторится, и приносим извинения за неудобства.

Еще раз повторю: средства всегда были в полной безопасности, и это затронуло только наш плагин обслуживания клиентов - сообщение от команды телеграм