@abbasneisee@okexir ما چند ماه پیش روش کار کردیم یه باگhigh زدیم روی self بستن ۱۰میل دادن باورت میشه ما فکر کردیم اینا انقدر برای امنیتشون مهمه که سلف پول میدن ولی درواقع پول مارو کشیدن بالا یه باگ high دیگ ام جدید زدیم کلا ۲ میل دادن دیگ ام جواب ندادن مرسی که به اشتراک گذاشتی
اسکم صرافی اوکی اکسچنج از هکر
چند روز پیش یک باگ بحرانی از اوکی اکسچنج زدم
https://t.co/k8q82N99vY
بعد چند ساعت پیام دادن که بانتی ۱۵ میلیون هست گفتم که مگه باگ بحرانی ۳۰۰ نمیدین
گفت شرکت تعهدی نداره اینقد بده
خلاصه که اسکمم کردن🥲💔
@okexir
Really disappointed to see @Hacker0x01 do this. I also had a similar interaction with h1 about a month ago where they questioned my nationality and place of residence after 10+ on the platform.
Bug bounty life tips:
- Triage downgrades your report? Ignore it, comments won’t save you.
- Company says “aware of this issue”? Skip, no one helps.
- CSRF and IDOR = same (in their eyes)? Skip, you’re “wrong.”
- They fix your sqli while program suspended? Skip, you lose.
Skip..
I’ve been hunting on H1 for almost 3 years, ranked #18 in 2025, have always tried to contribute positively to the hacker community. I’ve earned around $500k in bounties and was on the road to $1M. Yet I don’t even have HSM, and I feel I haven’t been recognized as I should 1/4