11.11.2026 05:21:22
Telegram fragment-api-py paketindeki kötü niyetli kod, kullanıcı cüzdanlarından 44.87 GRAM çalıyor, 8-10 Kasım
SafeDep adlı bir güvenlik firmasına göre, fragment-api-py Python paketinin 14.4.2 sürümünde gizlenmiş kötü niyetli kod, 8-10 Kasım tarihleri arasında kullanıcı cüzdanlarından kripto para çaldı. Paket, Telegram'ın Fragment ticaret platformu ile entegre. Saldırgan, kötü niyetli kodu meşru bir yazılım güncellemesi olarak gizleyerek, kullanıcılar programı cüzdan kurtarma ifadesiyle çalıştırdığında GRAM ve USDT bakiyelerini saldırganın kontrolündeki bir adrese otomatik olarak aktarıyordu. En az iki k