Giełda kryptowalut Bybit wezwała użytkowników Androida do aktualizacji Telegrama po tym, jak badacze bezpieczeństwa odkryli lukę w komunikatorze, która mogłaby pozwalać złośliwym wiadomościom na wykonywanie kodu na smartfonach. Ostrzeżenie podkreśla potencjalne ryzyka dla traderów korzystających z platform komunikacyjnych wraz z portfelami aktywów cyfrowych i aplikacjami giełdowymi.

Telegram potwierdził, że naprawił lukę i rozesłał poprawkę użytkownikom, jednak incydent wzbudził obawy dotyczące bezpieczeństwa urządzeń mobilnych, szczególnie wśród inwestorów zarządzających kontami kryptowalutowymi z urządzeń z Androidem.

Interaktywna funkcja botów w centrum problemu

Sprawa wyszła na jaw po tym, jak Telegram udostępnił 9 listopada 2026 roku interaktywne widżety wiadomości za pośrednictwem Bot API. Funkcja ta pozwala deweloperom osadzać bezpośrednio w rozmowach niewielkie aplikacje, w tym gry, ankiety i inne treści interaktywne.

11 listopada badacze bezpieczeństwa z V12 zademonstrowali, że specjalnie spreparowana wiadomość od bota może uruchomić aplikację Kalkulator na Androidzie. Pokaz sugerował, że atakujący mogliby nadużyć tej funkcji do wykonywania nieautoryzowanych poleceń poza ograniczeniami bezpieczeństwa, które Telegram zamierzał egzekwować.

Badacze zaklasyfikowali problem jako potencjalną lukę zdalnego wykonania kodu — kategorię słabości, które mogą pozwalać złośliwemu oprogramowaniu na wykonywanie działań wykraczających poza normalne uprawnienia aplikacji. Pełne wyjaśnienie techniczne exploita nie zostało publicznie ujawnione, a nie odnotowano potwierdzonych ataków w rzeczywistym świecie związanych z tą konkretną luką.

Telegram wdraża poprawkę, a Bybit bije na alarm

Telegram przyznał się do problemu bezpieczeństwa na Androidzie i oświadczył, że wdrożył poprawkę użytkownikom 11 listopada. Firma utrzymywała, że luka została załatwiona, choć wciąż pozostają pytania o jej potencjalny wpływ przed pojawieniem się poprawki.

Bybit następnie ostrzegł użytkowników kryptowalut, że przejęta kontrolę nad smartfonem mogłaby narazić inne aplikacje na zagrożenia bezpieczeństwa — obawa szczególnie istotna dla traderów, którzy korzystają z giełd, portfeli kryptowalutowych i kont finansowych z jednego urządzenia. Ostrzeżenie ilustruje, jak uważnie branża kryptowalut śledzi platformy komunikacyjne, gdzie Telegram pełni rolę szeroko używanego miejsca dla społeczności projektów, ogłoszeń i usług opartych na botach. Giełda zachęciła użytkowników do zainstalowania najnowszej aktualizacji Telegrama oraz unikania podejrzanych botów, nieznanych rozmów i niezweryfikowanych linków. Doradziła również klientom, aby korzystali z oficjalnych kanałów komunikacji przy poszukiwaniu informacji związanych z giełdą.

Bezpieczeństwo portfeli nadal w centrum uwagi

Incydent podkreśla rosnące znaczenie bezpieczeństwa smartfonów w miarę jak usługi kryptowalutowe są coraz bardziej integrowane z aplikacjami komunikacyjnymi. Rozwijające się funkcje blockchainowe Telegrama sprawiają, że platforma jest szczególnie istotna dla użytkowników aktywów cyfrowych, a luka w jej kliencie na Androida dociera zatem do odbiorców, którzy rutynowo zarządzają wrażliwymi danymi finansowymi na tym samym urządzeniu.

Choć z nowo ujawnioną luką nie powiązano żadnej kradzieży kryptowalut, nieautoryzowany dostęp do urządzenia mógłby stwarzać poważne ryzyko finansowe, ponieważ atakujący, którzy przejmą kontrolę nad wrażliwymi aplikacjami, mogą potencjalnie celować w informacje o kontach lub aktywa cyfrowe. Na razie instalacja aktualizacji bezpieczeństwa pozostaje najbardziej natychmiastową środkiem ostrożności oraz przypomnieniem dla inwestorów kryptowalutowych, aby chronili każde urządzenie przechowujące lub uzyskujące dostęp do cennych danych finansowych. Użytkownicy Androida mogą zweryfikować w sklepie z aplikacjami, czy mają najnowszą wersję Telegrama, a pozostaje kwestią otwartą, czy Telegram lub badacze opublikują dalsze szczegóły techniczne dotyczące luki.