Криптовалютная биржа Bybit призвала пользователей Android обновить Telegram после того, как специалисты по кибербезопасности обнаружили в мессенджере уязвимость, которая могла позволить вредоносным сообщениям выполнять код на смартфонах. Предупреждение подчеркивает потенциальные риски для трейдеров, которые используют мессенджеры вместе с кошельками цифровых активов и биржевыми приложениями.

Telegram подтвердил, что уязвимость устранена и исправление распространено среди пользователей, однако инцидент вызвал обеспокоенность по поводу мобильной безопасности, особенно среди инвесторов, управляющих криптовалютными счетами с устройств на Android.

В основе уязвимости — функция интерактивных ботов

Проблема стала известна после того, как Telegram 9 ноября 2026 года запустил интерактивные виджеты сообщений через Bot API. Эта функция позволяет разработчикам встраивать небольшие приложения, включая игры, опросы и другой интерактивный контент, прямо в переписку.

11 ноября исследователи по кибербезопасности из V12 продемонстрировали, что специально созданное сообщение бота может запустить приложение «Калькулятор» на Android. Демонстрация показала, что злоумышленники потенциально могут злоупотребить функцией для выполнения несанкционированных команд в обход ограничений безопасности, которые Telegram намеревался обеспечить.

Исследователи классифицировали проблему как потенциальную уязвимость удаленного выполнения кода — класс слабых мест, позволяющих вредоносному ПО выполнять действия за пределами обычных разрешений приложения. Полное техническое описание эксплойта публично не раскрыто, и подтвержденных атак в реальных условиях с использованием данной уязвимости не зафиксировано.

Telegram выпускает исправление, Bybit бьет тревогу

Telegram признал проблему безопасности на Android и сообщил, что развернул исправление для пользователей 11 ноября. Компания настаивает, что уязвимость устранена, хотя вопросы о ее возможном влиянии до выпуска исправления остаются.

Впоследствии Bybit предупредил криптовалютных пользователей, что взломанный смартфон может подвергнуть угрозе другие приложения, — это особенно актуально для трейдеров, которые получают доступ к биржам, криптокошелькам и финансовым счетам с одного устройства. Предупреждение показывает, насколько пристально криптовалютная индустрия следит за мессенджерами, где Telegram служит популярной площадкой для сообществ проектов, анонсов и сервисов на основе ботов. Биржа рекомендовала пользователям установить последнюю версию Telegram и избегать подозрительных ботов, незнакомых бесед и непроверенных ссылок. Клиентам также советуют пользоваться официальными каналами связи при поиске информации, связанной с биржей.

Безопасность кошельков остается в фокусе

Инцидент подчеркивает растущую важность безопасности смартфонов по мере того, как криптовалютные сервисы все теснее интегрируются с мессенджерами. Расширяющиеся блокчейн-функции Telegram делают платформу особенно значимой для пользователей цифровых активов, поэтому уязвимость в Android-клиенте затрагивает аудиторию, которая регулярно управляет конфиденциальными финансовыми учетными данными на том же устройстве.

Хотя кража криптовалюты не связывалась с недавно раскрытой уязвимостью, несанкционированный доступ к устройству может создать серьезные финансовые риски, поскольку злоумышленники, получившие контроль над конфиденциальными приложениями, потенциально могут добраться до данных счетов или цифровых активов. Пока самая незамедлительная мера предосторожности — установка обновлений безопасности. Это также напоминание криптоинвесторам о необходимости защищать любые устройства, которые хранят важные финансовые учетные данные или дают доступ к ним. Пользователи Android могут убедиться, что у них установлена последняя версия Telegram, через магазин приложений своего устройства, и остается неизвестным, опубликуют ли Telegram или исследователи дополнительные технические подробности об уязвимости.