El exchange de criptomonedas Bybit ha instado a los usuarios de Android a actualizar Telegram después de que investigadores de ciberseguridad descubrieran una vulnerabilidad en la aplicación de mensajería que podría permitir que mensajes maliciosos ejecuten código en los teléfonos inteligentes. La advertencia subraya los riesgos potenciales que enfrentan los traders que utilizan plataformas de mensajería junto con billeteras de activos digitales y aplicaciones de exchange.

Telegram confirmó que ha corregido la falla y distribuido la corrección a los usuarios, pero el incidente ha generado preocupación sobre la seguridad móvil, especialmente entre los inversores que gestionan cuentas de criptomonedas desde dispositivos Android.

Función interactiva de bots en el centro de la falla

El problema salió a la luz después de que Telegram lanzara widgets de mensajes interactivos a través de su Bot API el 9 de noviembre de 2026. La función permite a los desarrolladores incrustar pequeñas aplicaciones, incluidos juegos, encuestas y otros contenidos interactivos, directamente en las conversaciones.

El 11 de noviembre, investigadores de ciberseguridad de V12 demostraron que un mensaje de bot especialmente manipulado podía abrir la aplicación Calculadora de Android. La demostración sugirió que los atacantes podrían abusar de la función para ejecutar comandos no autorizados fuera de las restricciones de seguridad que Telegram pretendía aplicar.

Los investigadores clasificaron el problema como una posible vulnerabilidad de ejecución remota de código, una clase de debilidades que puede permitir que software malicioso realice acciones más allá de los permisos normales de una aplicación. No se ha divulgado públicamente una explicación técnica completa del exploit, y no han surgido ataques confirmados en el mundo real relacionados con esta falla específica.

Telegram despliega una corrección mientras Bybit lanza la alerta

Telegram reconoció el problema de seguridad de Android y dijo que desplegó una corrección para los usuarios el 11 de noviembre. La empresa sostuvo que la vulnerabilidad había sido abordada, aunque persisten dudas sobre su posible impacto antes de que llegara la corrección.

Bybit posteriormente advirtió a los usuarios de criptomonedas que un teléfono inteligente comprometido podría exponer otras aplicaciones a amenazas de seguridad, una preocupación especialmente relevante para los traders que acceden a exchanges, billeteras de criptomonedas y cuentas financieras desde un solo dispositivo. La alerta ilustra cuán de cerca sigue la industria de las criptomonedas las plataformas de mensajería, donde Telegram funciona como un espacio ampliamente utilizado para comunidades de proyectos, anuncios y servicios basados en bots. El exchange animó a los usuarios a instalar la última actualización de Telegram y a evitar bots sospechosos, conversaciones desconocidas y enlaces no verificados. También aconsejó a los clientes confiar en los canales de comunicación oficiales al buscar información relacionada con exchanges.

La seguridad de las billeteras sigue en el foco

El episodio destaca la creciente importancia de la seguridad de los teléfonos inteligentes a medida que los servicios de criptomonedas se integran cada vez más con las aplicaciones de mensajería. Las funciones blockchain en expansión de Telegram hacen que la plataforma sea especialmente relevante para los usuarios de activos digitales, y una falla en su cliente de Android, por lo tanto, alcanza a una audiencia que habitualmente gestiona credenciales financieras sensibles en el mismo dispositivo.

Si bien ningún robo de criptomonedas ha sido vinculado a la vulnerabilidad recién divulgada, el acceso no autorizado a un dispositivo podría crear riesgos financieros graves, ya que los atacantes que comprometan aplicaciones sensibles podrían potencialmente apuntar a información de cuentas o activos digitales. Por ahora, instalar actualizaciones de seguridad sigue siendo la precaución más inmediata, y un recordatorio para que los inversores de criptomonedas protejan cualquier dispositivo que almacene o acceda a credenciales financieras valiosas. Los usuarios de Android pueden verificar que están ejecutando la última versión de Telegram a través de la tienda de aplicaciones de su dispositivo, y queda por ver si Telegram o los investigadores publican más detalles técnicos sobre la falla.