✈️ In October 2026, 2,363 commits were made to Telegram’s public repositories. The only month with more commits was last August, with 2,409.
Overall, 2026 has already become Telegram’s most active year for development based on three metrics: the number of commits, lines of code changed, and contributors.
Um bug no código de chamadas do Telegram para Android, classificado como execução remota de código pela NebuSec
Um bug na análise de uma mensagem de chamada de serviço foi corrigido na biblioteca comum de chamadas do Telegram em abril, mas no Telegram para Android, somente em setembro.
Cadeia sem cliques via figurinhas animadas do Telegram demonstrada na OffensiveCon Tokyo
Fuzzing do rlottie com um modelo de linguagem, contornando a validação de figurinhas no servidor e executando código no Telegram para iOS — sem que a vítima precise tocar em nada.
Hack de US$ 6,3 bilhões da Binance não afetou as carteiras da exchange na TON
Três horas após o ataque, a carteira quente da Binance na TON enviou 5,7 milhões de TON e 59 milhões de USDT para um endereço que havia abastecido essa mesma carteira uma semana antes.
242 trilhões de tokens BabyDoge retirados da ponte entre as redes TON-BNB sem depósitos
As solicitações de retirada dos usuários comuns da ponte são numeradas 366, 368 e 373. As solicitações pelas quais foram retirados 242 trilhões de BabyDoge ao longo de três noites são 888001, 888002, 888003 e 888004, e não há um único depósito associado a elas.
Livro sobre o Telegram e Pavel Durov, «Killer App», lançado em 5 de novembro; Financial Times publica resenha
Durov chamou sua renúncia ao VKontakte de brincadeira de 1º de abril e continuou visitando a Rússia depois de vender sua participação. O livro de Darren Loucaides reúne essas discrepâncias em relação à história oficial do Telegram.
✈️ Foi descoberta uma vulnerabilidade nas chamadas das versões do Telegram para Android lançadas entre março de 2022 e setembro de 2026, que permitia a execução de código malicioso. A vulnerabilidade foi descoberta pela startup NebuSec usando o modelo de IA GPT-5.4.
✈️ Na conferência de segurança OffensiveCon, em Tóquio, Aziz Saifeldin apresentou uma palestra sobre uma vulnerabilidade crítica em um mecanismo de stickers desatualizado do Telegram. A gravação da apresentação ainda não foi publicada, mas o anúncio indica que a vulnerabilidade permitia a execução de código malicioso em dispositivos iOS.
Deixamos o público com uma pergunta difícil: esse modelo — a capacidade de executar ações sem interação do usuário (“zero-click”), totalmente controlada pelo provedor de um serviço de mensagens seguras — deve ser considerado uma medida de segurança, um risco arquitetônico ou algo mais parecido com uma “porta dos fundos”?
🅰️ Os usuários que mantinham GRAM ou USDT nos cofres de empréstimo da Affluent não conseguem sacar o saldo total no momento — os cofres estão vazios em decorrência de um possível hack.
O preço da cota no cofre de USDT caiu de ~1.07 USDT no início de outubro para ~0.0000004 USDT hoje. Os depósitos no Ethena Vault e no Gold Multiply Vault estão sendo sacados no ritmo habitual. Saiba mais na publicação de Ghwnd.
Atualmente, o problema afeta até 38 detentores de affTONl, até 78 detentores de affUSDTl e até 70 detentores de affUSDTm. O projeto ainda não emitiu nenhuma declaração pública sobre o assunto.
Widgets de mensagens do Telegram chegam às versões beta do Android e iOS
Por trás do widget no Android, não há um navegador: o código é executado pelo próprio interpretador, com uma cota de CPU, e um árbitro de toque separado decide se o toque é real.
Análise de produto com funis e consentimento revogável introduzidos na versão beta do Telegram para macOS
A versão beta para macOS sabe em que etapa você desistiu de enviar um sticker. E o Telegram Desktop, já lançado, informa ao servidor desde março por quantos milissegundos uma publicação ficou na tela.
Pump.fun adiciona negociação de tokens TON ao seu aplicativo
Os tokens TON podem ser comprados na Pump.fun com USDC. O volume de negociação na DEX da rede foi de US$ 2,68 milhões em 27 de outubro, abaixo dos US$ 3,71 milhões em 24 de outubro.
Hipo retorna à validação da TON e cresce de 571 mil para 10 milhões de GRAM em menos de cinco meses
Em 6 de junho, a equipe da Hipo se despediu dos participantes de staking e, menos de oito horas depois, voltou a participar da validação. Agora, há 10,3 milhões de GRAM no protocolo.
GAMEE estima receita de US$ 1,71 milhão no terceiro trimestre e registra seu primeiro mês lucrativo
O bot gamee, com o qual o Telegram lançou jogos em 2016, agora representa 11% da audiência mensal da plataforma. A maioria dos jogadores chega por meio de aplicativos.
Telegram prepara um bot de agentes, permitindo que os usuários conectem sua própria chave de API do Claude, ChatGPT, Gemini, Grok ou OpenRouter
De acordo com o esquema da API na versão beta, a chave do ChatGPT ou Claude permanecerá nos servidores do Telegram, e o aplicativo verá apenas seus últimos quatro caracteres.
🦛 O contrato inteligente validador do protocolo de staking Hipo tornou-se ontem aquele com o maior saldo. O montante total em staking no protocolo atingiu 9,9 milhões de Gram.
Há cinco meses, o projeto informou que não dispunha de fundos suficientes para lançar o seu validador e que as operações poderiam ser suspensas.