The attacker needs the name of an account whose password field is * (an account with no password set, which is normal for key-only accounts), and needs the machine to have at least one other account with a $5$ or $6$ password hash. The attacker then sends a very long password (257 to 1024 bytes). One user with a password is enough: it makes every account without one reachable.
⛔ Алина, тебя заблокировали (Lols Ban)
Короткое объявление о найме без указания компании, условий и подробностей, с призывом писать в личные сообщения. (посмотреть сообщение)
Пользователь в списке глобальной блокировки бота (Lols ban) — что в таком случае делать, читайте здесь.
💡 Админам: опция Тихий режим в настройках бота скрывает такие сообщения от участников.