Что он делает
Ищет уязвимости в сервисах, которыми пользуются живые люди — в веб-приложениях, Telegram-ботах, крипто-платформах, торговых площадках. Находит способ сделать то, что делать не должен был: войти в чужой аккаунт, получить платное бесплатно, узнать имя того, кто считал себя анонимным.
Дальше всегда одно и то же. Он сообщает владельцу. Молчит, пока не исправят. И только потом рассказывает — без названий, без имён, без рабочих инструкций.
Сколько находок осталось неопубликованными, он не говорит.
Из того, что он находил
- Доступ к чужим объектам через подставленный идентификатор — в сервисе с десятками тысяч пользователей.
- Открытый эндпоинт, который выпускал платные подписки бесконечно и бесплатно.
- Состояние гонки, превращавшее одно разрешённое действие в неограниченное число начислений.
- Способ связать анонимный аккаунт на NFT-маркетплейсе с конкретным человеком.
- Вход в чужие аккаунты крупной площадки объявлений — с подменой привязанного номера и удалением чужих данных. Он предупредил владельцев заранее. Его не услышали. Через неделю их атаковали, и они написали первыми.
- Схема, в которой сторонние боты читали личную переписку пользователей, не нарушая при этом ни одного правила официального API.
Названия сервисов он не публикует. Ни тогда, ни теперь.
Что он строит
Инфраструктуру, которая работает тихо: сети обхода блокировок, прокси-узлы в нескольких странах, автоматизацию их выдачи и обслуживания. Часть этого — коммерческий сервис. Часть он держит открытой и бесплатной просто потому, что может.
Python · asyncio · Telegram Bot API · MTProto · FakeTLS · PostgreSQL · Redis · Docker · Linux · nftables
Крипта
С 2023 года работает с экосистемой TON: держит монету, торгует NFT-юзернеймами Telegram, разбирается в механике блокчейна изнутри. Пишет об этом странно честно для этой среды — о потерях так же подробно, как о заработке. Публиковал собственный крупный минус на падении рынка в тех же выражениях, в каких другие публикуют только прибыль.
Правила, от которых он не отступает
- Находка уходит владельцу сервиса, а не на продажу.
- Публикация — только после исправления.
- Никаких курсов, никаких обещаний дохода, никаких просьб о деньгах.
- Никаких инструкций, по которым находку можно повторить.
Кто такой Криптон 96?
Криптон 96 (krypton 96) — псевдоним разработчика и исследователя безопасности. Находит уязвимости в работающих веб-сервисах, Telegram-ботах и крипто-платформах и сообщает о них владельцам до того, как ими воспользуется кто-то другой. Строит собственную сетевую инфраструктуру, работает с экосистемой TON. Настоящее имя, фотографии и место жительства не раскрывает.
Чем он занимается
Тремя вещами: поиском уязвимостей с ответственным раскрытием, разработкой backend-сервисов и сетевой инфраструктуры, работой с криптовалютой TON. Разборы находок выходят только после того, как их закрыли, и без названий затронутых сервисов.
Почему он не раскрывает имя
Исследователь, публично разбирающий уязвимости чужих сервисов, несёт репутационные и юридические риски — иногда со стороны тех, кому он помог. Псевдоним здесь профессиональная норма, а не поза.