Marketplace di regali Telegram sospesi per una frode con le Telegram Stars
I principali marketplace dedicati allo scambio di regali digitali su Telegram hanno sospeso temporaneamente le attività a causa di un schema fraudolento legato al rimborso delle commissioni pagate in Telegram Stars. La vicenda è stata riportata dal portale specializzato “Codice Durov”.
Il problema riguarda in particolare le piattaforme offchain, ossia mini‑app integrate in Telegram che consentono agli utenti di acquistare e vendere regali digitali al di fuori della blockchain.
Come funzionava il sistema dei marketplace offchain
Nei marketplace offchain, per mettere in vendita un regalo digitale, il proprietario lo trasferisce su un conto di servizio della piattaforma. Una volta conclusa la vendita, il bene viene registrato a nome del nuovo acquirente.
Ogni trasferimento comporta una commissione di 25 Telegram Stars (circa 30 rubli), addebitata tramite una transazione separata. Ed è proprio su questo meccanismo che si è innestata la vulnerabilità.
La vulnerabilità legata ai rimborsi
La falla derivava dalla possibilità di richiedere il rimborso delle Telegram Stars acquistate tramite App Store o Google Play. Secondo quanto riportato, alcuni truffatori avrebbero sfruttato questa opzione per annullare la commissione dopo il completamento della vendita.
Il risultato era particolarmente dannoso: il regalo tornava al proprietario originale, mentre l’acquirente perdeva sia l’oggetto digitale sia il denaro speso. In pratica, il truffatore riusciva a conservare i fondi ricevuti e a riottenere il bene venduto.
Secondo “Codice Durov”, un meccanismo analogo potrebbe teoricamente essere sfruttato anche per le Stelle utilizzate negli acquisti di regali sulla piattaforma ufficiale Telegram.
Leggi anche:
Marketplace sospesi e possibili contromisure
Dopo aver individuato lo schema fraudolento, diversi operatori hanno sospeso le contrattazioni e chiesto supporto tecnico a Telegram. La piattaforma Getgems ha chiarito che il rischio riguarda esclusivamente gli asset offchain, mentre i regali registrati sulla blockchain TON non sarebbero esposti allo stesso problema.
Portals ha riattivato parzialmente l’accesso per gli utenti registrati prima del 1° gennaio 2026, mentre MRKT ha dichiarato di aver bisogno fino a 24 ore per valutare i danni e verificare le transazioni sospette.
Tra le soluzioni allo studio vi è il congelamento temporaneo dei fondi in TON ricevuti dalla vendita dei regali, per un periodo massimo di 21 giorni — l’arco temporale entro cui è possibile avviare la richiesta di rimborso delle Stelle.
Non è il primo caso
Non si tratta del primo episodio legato ai regali digitali su Telegram. Nell’aprile 2025 erano già state segnalate truffe di massa legate ai miglioramenti dei regali da collezione, con perdite complessive superiori a 45 mila dollari in un solo giorno.
L’episodio riaccende il dibattito sulla sicurezza delle transazioni digitali interne alle piattaforme di messaggistica e sulla necessità di meccanismi antifrode più robusti, soprattutto quando sono coinvolte valute virtuali e marketplace decentralizzati.
Ti potrebbe interessare:
Segui guruhitech su:
- Google News: bit.ly/gurugooglenews
- Telegram: t.me/guruhitech
- Facebook: facebook.com/guruhitechfb
- Instagram: instagram.com/guruhitech_official/
- X (Twitter): x.com/guruhitech1
- Bluesky: bsky.app/profile/guruhitech.bsky.social
- Rumble: rumble.com/user/guruhitech
- VKontakte: vk.com/guruhitech
- MeWe: mewe.com/i/guruhitech
- Skype: live:.cid.d4cf3836b772da8a
- WhatsApp: bit.ly/whatsappguruhitech
Esprimi il tuo parere!
Che ne pensi di questa notizia? Lascia un commento nell’apposita sezione che trovi più in basso e se ti va, iscriviti alla newsletter.
Per qualsiasi domanda, informazione o assistenza nel mondo della tecnologia, puoi inviare una email all’indirizzo [email protected].
Scopri di più da GuruHiTech
Abbonati per ricevere gli ultimi articoli inviati alla tua e-mail.