Короче, тут главное не забывать, что даже если сервер фильтрует контент, баги в клиентах — почти всегда с преимуществом для атакующих. Особенно с такими сложными форматами, как анимированные стикеры. Пока детали не раскрыли, автозагрузку лучше отключить, обновляться и ждать патчи. Фаззинг и анализ парсеров — самое перспективное для поиска таких дырок. Просто не стоит сидеть сложа руки.