L'exchange di criptovalute Bybit ha esortato gli utenti Android ad aggiornare Telegram dopo che ricercatori di cybersecurity hanno scoperto una vulnerabilità nell'app di messaggistica che potrebbe consentire a messaggi malevoli di eseguire codice sugli smartphone. L'avvertimento sottolinea i potenziali rischi per i trader che utilizzano piattaforme di messaggistica insieme a wallet di asset digitali e applicazioni di exchange.

Telegram ha confermato di aver corretto la vulnerabilità e di aver distribuito la correzione agli utenti, ma l'episodio ha suscitato preoccupazioni sulla sicurezza mobile, in particolare tra gli investitori che gestiscono account di criptovalute da dispositivi Android.

La funzione bot interattiva al centro della vulnerabilità

Il problema è venuto alla luce dopo che Telegram ha lanciato i widget di messaggi interattivi tramite la sua Bot API il 9 novembre 2026. La funzione consente agli sviluppatori di incorporare piccole applicazioni, tra cui giochi, sondaggi e altri contenuti interattivi, direttamente nelle conversazioni.

Il 11 novembre, ricercatori di cybersecurity di V12 hanno dimostrato che un messaggio bot appositamente costruito poteva avviare l'applicazione Calcolatrice di Android. La dimostrazione ha suggerito che gli attaccanti potrebbero sfruttare la funzione per eseguire comandi non autorizzati al di fuori delle restrizioni di sicurezza che Telegram intendeva applicare.

I ricercatori hanno classificato il problema come una potenziale vulnerabilità di esecuzione di codice remoto, una categoria di debolezze che può consentire a software malevoli di eseguire azioni oltre i permessi normali di un'applicazione. Una spiegazione tecnica completa dell'exploit non è stata divulgata pubblicamente, e non sono emersi attacchi confermati nel mondo reale legati a questa specifica vulnerabilità.

Telegram distribuisce la correzione mentre Bybit allerta gli utenti

Telegram ha riconosciuto il problema di sicurezza su Android e ha dichiarato di aver distribuito una correzione agli utenti l'11 novembre. L'azienda ha sostenuto che la vulnerabilità era stata risolta, anche se permangono domande sul suo potenziale impatto prima dell'arrivo della correzione.

Bybit ha successivamente avvertito gli utenti di criptovalute che uno smartphone compromesso potrebbe esporre altre applicazioni a minacce alla sicurezza, una preoccupazione particolarmente rilevante per i trader che accedono a exchange, wallet di criptovalute e account finanziari da un unico dispositivo. L'allerta illustra quanto da vicino l'industria delle criptovalute segue le piattaforme di messaggistica, dove Telegram funge da luogo ampiamente utilizzato per community di progetti, annunci e servizi basati su bot. L'exchange ha incoraggiato gli utenti a installare l'ultimo aggiornamento di Telegram e a evitare bot sospetti, conversazioni sconosciute e link non verificati. Ha inoltre consigliato ai clienti di fare affidamento sui canali di comunicazione ufficiali per le informazioni relative all'exchange.

La sicurezza dei wallet resta al centro dell'attenzione

L'episodio evidenzia la crescente importanza della sicurezza degli smartphone man mano che i servizi di criptovalute si integrano sempre più con le applicazioni di messaggistica. Le funzionalità blockchain in espansione di Telegram rendono la piattaforma particolarmente rilevante per gli utenti di asset digitali, e una vulnerabilità nel suo client Android raggiunge quindi un pubblico che gestisce abitualmente credenziali finanziarie sensibili sullo stesso dispositivo.

Sebbene nessun furto di criptovalute sia stato collegato alla vulnerabilità appena divulgata, l'accesso non autorizzato a un dispositivo potrebbe creare seri rischi finanziari, poiché gli attaccanti che compromettono applicazioni sensibili potrebbero potenzialmente mirare alle informazioni dell'account o agli asset digitali. Per il momento, l'installazione degli aggiornamenti di sicurezza resta la precauzione più immediata, e un promemoria per gli investitori di criptovalute di proteggere qualsiasi dispositivo che memorizza o accede a credenziali finanziarie preziose. Gli utenti Android possono verificare di avere l'ultima versione di Telegram tramite l'app store del proprio dispositivo, e resta da vedere se Telegram o i ricercatori pubblicheranno ulteriori dettagli tecnici sulla vulnerabilità.