2025-10 — уязвимость MulenPay: хуки без подписи — фейк-хуками можно пополнять баланс (спуфинг платежей); v2.4.3 добавил детальное логирование хуков.
04.10.25
2025-10 — Pal24: webhook-секрет не нужен (можно тестить фейк-хуки с любым токеном) — риск спуфинга.
пруф
2025-10 — MulenPay переходит на URLPay (юрлицам Мулен, физлицам URLPay); новые мерчанты не подключают («ждите переноса на URLPay»); хук URLPay ботом не ловится.
пруф
2025-10 — атака сносом ботов: типы с ником t.me/+42 входят в бота → бот выводит ссылку-приглашение → жертва кидает репорт → бот сносится как фишинговый; защита в PR 988 — валидация ников (t.me/ → блок/рандомизация).
пруф
2025-10 — WATA начал требовать $500 за подключение; кардлинк «охотнее подключает людей с малым оборотом», Pal24 игнорит, Mulen не подключает.
пруф
2025-10 — Pal24/URLPay webhook: nginx 502 от бота (8084), is_paid=False после ручной проверки → деньги не зачисляются (до v2.5.6).
пруф
2025-10 — waicore RU: тариф 600р (2/2) без ТСПУ, ютуб 4к «подбором стратегии»; downtime-окно 01:00-02:00 (Германия); затем «модернизация, тарифы временно недоступны к заказу» (проблема с ютубом на RU-нодах).
пруф
2025-10 — Bedolaga AI: «Готовьте бабки парни, че я сделал» (тизер ИИ-продукта Egor).
пруф
2025-10 — Timeweb: «слышал, что там типам VPS-ки блокали за впны».
пруф
2025-10 — в v2_5_3 «simple purchase» работают только YooKassa и Звёзды (Pal24/URLPay/Криптобот «оплата не доступна»).
пруф
2025-10 — DDoS/сканы на серверах: «4 дня убил, меня суки сканили и ддосили на тех выходных»; замкнул все сервера белыми списками, анти-скан с автобанами.
пруф
2025-10 — npm-безопасность: «опять половину известных пакетов позаражали»; «уже с начала лета npm шатают».
пруф
2025-10 — NekoBox мёртв → альтернативы Throne (Иран), V2rayN; на ПК рекомендуют Clash Verge; «Happ на альфе дерьмо полное».
пруф
2025-10 — TikTok на серверах рандомно не работает (IP-баны); решение — смена IP или warp.
пруф
2025-10 — баги Bedolaga 2.5.6: CRYPTOBOT_WEBHOOK_PATH «path should be started with / or be empty», 'CryptoBotPayment' object has no attribute 'amount_kopeks', greenlet_spawn в пост-обработке; двойные платежи и «Отсутствует подпись UrlPay webhook» (eGames/mulenpay).
пруф
2025-10 — Tether: внутри сети комиссия 10% за перевод 40$.
пруф
2025-10 — Cloudflare Tunnel не работает из РФ (прокси Клауда забанен); обход — netbird (WireGuard-сеть) между РФ и панель-сервером, Caddy на РФ-сервере редиректит на внутренний IP 100.x.x.x.
пруф
2025-10 — логи remnanode: по российскому праву хранить 6 месяцев (пример: 500 ГБ логов с 11 окт на одну локацию); по запросу платёжки/чарджбеков; vless-логи «user > vless_inbound > domain».
пруф
2025-10 — разработчик ботов «трихуй» закрыл проект с 200+ юзерами.
пруф
2025-10 — WARP: ру-сайты не принимают (уходят в дискорд/рутинг); «Warp год-два работал не блочился меняя дефолтный порт».
пруф
2025-10 — waicore RU: нельзя заказать, финка к 11.11.
пруф