По предварительной версии злоумышленник получил API-ключ Cross | Crosser Live
По предварительной версии злоумышленник получил API-ключ Crosser bot и с его помощью вчера, 6 марта, осуществил рассылку сообщения от имени каналов, где бот был админом и имел права на публикацию сообщений.
На данный момент бот остановлен, ключи и доступы обновлены. Технические специалисты проводят аудит проекта с целью поиска и устранения уязвимости.
До тех пор, пока мы не будем уверены, что через @crosser_bot злоумышленники не смогут нанести вред каналам пользователей, будем держать бот выключенным.
После восстановления работы бота всем, у кого была активная подписка, добавим 1 месяц Crosser Pro в качестве компенсации.
Кроме того, вы можете обратиться в личку @crosser_support по вопросу компенсации за неизрасходованный период подписки и удаления учётной записи.