СМИ сообщили о взломе «Отложки» – популярного бота для постинга в МАХ

Любой пользователь мог отправлять сообщения от имени каналов.

Популярный бот «Отложка» для постинга в МАХ был взломан, и любой пользователь мог отправлять сообщения от имени каналов, рассказал фронтенд-разработчик в статье на Хабре.

По его словам, бот мог быть использован кем угодно и рассылать что угодно на все подключённые к боту каналы.

В различных каналах в МАХ 27 мая 2026 года появилось одно и то же сообщение, адресованное лично Евгению Чудову (владельцу бота):

«Женя привет. Я посмотрел твою Отложку. Она дырявая, админка наружу, можно во все каналы сообщения отсылать».

Хакер не стал писать в каналы-миллионники и оставил свои контакты в Telegram. Взломщик указал, что раз он смог пройти защиту, то в этот же бот могут написать что угодно, например разместить рекламу казино. 

После происшествия в канале самого бота появилось сообщение, что уязвимость устранена, а работа бота восстановлена. Разработчики не пояснили, в чём именно заключалась уязвимость.

Статья подготовлена редакцией рекламной экосистемы Vitamin.tools, возвращающей до 18% с пополнений рекламных бюджетов.