[Topic Unique] YGG Torrent

[Psyckofox]

@Mister158 a dit dans [Topic Unique] YGG Torrent :

il veut faire un max de fric avec son turbo avant d’éteindre la lumière !!!

Dès que tu te connectes, ça spamme pour faire vendre la formule (et très sérieusement avec un freeleech 24h qu’est ce que tu peux foutre avec ça avec la restriction des 5 dl par jour…ça n’a aucun sens lol…le but du freeleech c’est de dl comme un sans restriction)

[Arkan]

@Psyckofox Il me semble qu’il n’y a pas de limitation en nombre de téléchargement par jour non plus, à part le délais des 30 secondes :

[Psyckofox]

@Arkan a dit dans [Topic Unique] YGG Torrent :

Il me semble qu’il n’y a pas de limitation en nombre de téléchargement par jour non plus

Ha effectivement tu as raison (ça m’étonnait quand même…sinon le freeleech n’aurait aucun sens ^^)

[Popaul]

@Raccoon Effectivement… dés la fermeture de T411, une petite équipe a bien aidé Destroy pour monter son tracker. Avec motivation et ces divers freeleech.
Mais il a foutu ce système de paiements en mode “je vous tire une balle dans le dos”.

[Magissia]

Bonne lecture :
https://yggleak.top/fr/home/ygg-dossier

[Commodore777]

Ce message a été supprimé !

[Raccoon]

On y trouve 7 projets en développement actif : une réécriture complète du site en SvelteKit (“TheRock”, 170+ builds jusqu’en janvier 2026), un projet de débrideur “CloudTorrent”, warezfr.com (un forum sur le modèle des wareziens), CocoTV (IPTV), une instance Mastodon (yeeti.io), et des recherches de nouveaux domaines sur Njalla encore le 9 janvier 2026.

Ils sont même venus faire leur pub chez nous.

[Ylamarche]

Les ordures ont été jetées, c’est la fin de ygg

[duJambon]

@Ylamarche J’ai cru à une blague et je suis allé voir Ben, j’ai la même chose.

Ceux qui ont raqué pour le mode turbo se sont bien fait mettre, comme l’a prédit quelqu’un d’autre (je ne sais plus qui, désolé).

[Ylamarche]

tout les release ygg sont dispo sur ygg . (une autre façon de dire gratuit)

[Raccoon]

J’aimerais pas être à la place de Destroy et Uggflopp en moment. Alors qu’ils se seraient barrés chacun avec quelques millions en fermant tout il y a quelques années sans chercher à être plus cupides et sans doute plus relax que maintenant.

[Raccoon]

Un extrait pour ceux qui ont la flemme de tout lire

Le code source

Chaque point ci-dessous s’appuie sur du code et des données extraits de leurs serveurs.

Fingerprinting de wallets crypto — sci.js + Web3stats.php

Un script sci.js s’exécute dans votre navigateur à chaque visite. Déguisé en ImageCarouselManager (une classe carousel factice de 213 lignes, jamais instanciée), il scanne la présence de wallets crypto : Phantom (Solana), MetaMask (Ethereum), Trust Wallet, Coinbase Wallet, WalletConnect.

Si un wallet est détecté, les informations sont envoyées au backend via Web3stats.php (controller CodeIgniter, clé d’accès d3ShGIbbX3). La fonction collect() stocke le type de wallet, le user-agent, l’IP et le session_id. Tableau de bord accessible à /web3stats?key=d3ShGIbbX3.

Le script ne vole rien directement. Il identifie, parmi les 6,6 millions d’utilisateurs, lesquels possèdent un wallet crypto et lequel.

// sci.js — detection de wallets (lignes 443-489)

const isPhantomInstalled = window.phantom?.solana?.isPhantom;
const provider = window.ethereum || window.web3?.currentProvider;

if (isPhantomInstalled || provider) {
   const walletType = isPhantomInstalled
       ? 'Phantom'
       : detectWalletType(provider);
   await sendWeb3Info(walletType);  // POST → /web3stats/collect
}

function detectWalletType(provider) {
   const walletTypes = {
       isPhantom: 'Phantom',
       isMetaMask: 'MetaMask',
       isTrust: 'Trust Wallet',
       isCoinbaseWallet: 'Coinbase Wallet',
       isWalletConnect: 'WalletConnect'
   };
   return Object.entries(walletTypes)
       .find(([key]) => provider[key])?.[1] || 'Unknown Wallet';
}

Suspicion de skimming bancaire — Security.php

Un controller CodeIgniter de 1,6 Ko, présent dans le code de production, reçoit le numéro de carte complet (PAN), le CVV, la date d’expiration et le nom du titulaire via POST. Les données sont relayées vers un processeur de paiement (Singularity) via un formulaire caché auto-soumis, mais elles transitent d’abord en clair par le serveur YGG. Destroy aurait donc eu accès à l’intégralité des numéros de carte de ses utilisateurs.

Pourquoi faire transiter des données bancaires par son propre serveur quand le processeur de paiement propose un checkout hébergé ? Pourquoi rediriger silencieusement vers google.com quand le token de commande est invalide (technique classique d’anti-analyse) ? Pourquoi un formulaire caché auto-soumis plutôt qu’un appel API côté serveur ?

Je ne peux pas affirmer avec certitude que ce fichier a été utilisé pour du skimming. Mais sa présence dans le code de production, combinée aux nombreux témoignages de fraudes bancaires sur Reddit après des paiements sur YGG, pose des questions auxquelles tu devrais répondre, Destroy.

“Après avoir payé du free leech la semaine dernière par PayPal, aujourd’hui 4000E de matériel de son ont été commandé chez Thomann et livré à une boutique inexistante du 93 sous le nom de Kevin. Ce PayPal n’avait pas été utilisé depuis plus d’un an sauf pour YGG.” — u/TatonTatonne, octobre 2024

[marcolecorse]

Salut
il on bien entube tous le monde

[Violence]

@Magissia said:

Bonne lecture :
https://yggleak.top/fr/home/ygg-dossier

Merci @magissia pour ce superbe leak…

Hyper friand de ce genre de dossier… J’adoreeeee. Je vais me le sauvegarder et DL l’archive.

Par contre, je n’aime pas apparaître de dans même si ce n’est pas en mal…

---

Sinon c’est une très bonne nouvelle que YGG soit fermé… Il était grand temps.

Merci à ce gentils white hat pour ce leak de fou…

---

Je ne dis pas du tout que c’est lui bien sûr, je ne peux pas affirmer ce genre de chose et ne le ferai jamais mais quand je lis l’intro du leak, ça me fait grave penser à Kilian.