@lugodev

2022-06-18 03:45:20 Transparencia al 100%, la identidad del atacante queda pública y explicamos detalladamente todo lo ocurrido. Conozco pocas empresas que tienen tal grado de respeto por sus usuarios y dan estas explicaciones. https://telegra.ph/Security-incident-report-No… Abrir / Cómo

2022-06-18 00:38:06 Lo que tengo para contarles es MUCHO, tremenda semanita! Esperen un episodio pronto. Abrir / Cómo

2022-06-16 19:03:27 "It's only the strong that fortuna comes to save" Abrir / Cómo

2022-06-16 09:37:55 Transparencia al 100%, la identidad del atacante queda pública y explicamos detalladamente todo lo ocurrido. Conozco pocas empresas que tienen tal grado de respeto por sus usuarios y dan estas explicaciones.

https://telegra.ph/Security-incident-report-No-1-06-16 Abrir / Cómo

2022-06-16 07:49:18 TelePay está online de nuevo, y el bot de @TONxAds también.

Vamos a publicar un informe detallado de todo lo ocurrido y revelar la identidad del atacante.

Sigo trabajando, si total, tenemos un apagón hasta las 3 am. Abrir / Cómo

2022-06-16 05:53:34 Send lugodev · 0.922057337 ➜ TelePay · 382

275 TON · $254

Compensating TelePay liquidity due to a security attack. Sent by Carlos Lugones. Abrir / Cómo

2022-06-16 05:53:16 Pues sí, me tocó ponerlo de mi bolsillo, la liquidez de TelePay en TON está restaurada.

Próximo paso: deshabilitar las extracciones temporalmente y levantar la plataforma.

Estaremos trabajando en el nuevo mecanismo para extracciones. Con dificultades como esta, es una clara señal de que TelePay será algo grande. Tenemos esa convicción.

Al ladrón: que te aproveche, ojalá lo uses para comprar medicamentos.

https://tonscan.org/tx/28794340000003:IJs6fxYr%2F6kImM8b+8u+4PTjTCPzr5Spm+B1WZ8k2Zw=:EQA5Pxp_EC9pTlxrvO59D1iqBqodajojullgf07ENKa22oSN Abrir / Cómo

2022-06-16 02:32:02 Ahora es que entiendo por qué todos los exchanges y pasarelas de pago tienen que aprobar las extracciones manualmente.

Es engorroso, sobre todo cuando el volumen de extracciones es muy alto, pero es la mejor manera de evitar que de forma automática ocurran cosas como esta.

Vamos a cambiarlo y será de esta manera:

1. El usuario solicita extraer por el dashboard o la API.
2. Se crea una solicitud de extracción y queda pendiente.
3. El equipo de TelePay audita la extracción y la aprueba o no.

En el caso de las extracciones vía API, enviaremos un webhook para notificar cuando se completen o se cancelen.

Menos mal que no ocurrió con millones de dólares de liquidez, y que pudimos detenerlo a tiempo, o podría haberse robado toda la liquidez de la plataforma.

Si @wallet decide no colaborar o no puede legalmente hacer nada, me va a tocar pagar de mi bolsillo con la liquidez que se perdió producto a este robo.

En fin, el que no quiera morirse, que no nazca. Y el que no quiera tener problemas como este en plataformas que manejen dinero, que no las cree.

Esto es parte del camino, aprenderemos nuestra lección y seguiremos adelante. Abrir / Cómo

2022-06-16 01:53:47 Hemos detectado y mitigado un ataque de seguridad en @TONxAdsBot.

Un usuario encontró una vulnerabilidad que le permitió robar 274 TON de la liquidez del bot, y por tanto, de TelePay.

Mientras trabajamos en la solución, tanto el bot como TelePay estarán fuera de servicio. Ya denunciamos al atacante con el equipo de @wallet, hacia donde fueron a parar los fondos, para ver si se los pueden congelar y, de ser posible, nos los pueden devolver. Publicaremos un reporte detallado del problema, cómo ocurrió, y levantaremos ambas plataformas cuando esté todo solucionado.

En el futuro, y como medida preventiva, vamos a cambiar la modalidad de extracciones para que tengan que ser (temporalmente) aprobadas por el equipo de TelePay, hasta que tengamos una mejor solución. Les mantengo al tanto.

https://t.me/TONxAds/10 Abrir / Cómo

2022-06-15 18:36:22 Corran, lanzaron los TON Diamonds!

https://ton.diamonds/collection/EQAG2BH0JlmFkbMrLEnyn2bIITaOSssd4WdisE4BdFMkZbir Abrir / Cómo