加密货币交易所 Bybit 敦促安卓用户更新 Telegram，此前网络安全研究人员发现该即时通讯应用存在一个漏洞，可能使恶意消息在智能手机上执行代码。该警告凸显了在数字资产钱包和交易所应用之外同时使用即时通讯平台的交易者所面临的潜在风险。

Telegram 确认已修复该漏洞并向用户分发了修正版本，但这一事件仍引发了对移动安全的担忧，尤其是在通过安卓设备管理加密货币账户的投资者之中。

互动机器人功能成为漏洞核心

该问题在 Telegram 于 2026 年 11 月 9 日通过其 Bot API 推出互动消息小组件后浮出水面。该功能允许开发者将小游戏、投票和其他互动内容等小型应用直接嵌入对话中。

11 月 11 日，V12 的网络安全研究人员演示了一条经过特殊构造的机器人消息可以启动安卓的计算器应用。该演示表明，攻击者或许能够滥用该功能，绕过 Telegram 试图强制执行的安全限制来运行未经授权的命令。

研究人员将该问题归类为潜在的远程代码执行漏洞——这类弱点可使恶意软件执行超出应用正常权限的操作。该漏洞利用的完整技术解释尚未公开披露，也尚未出现涉及此漏洞的已确认现实攻击。

Telegram 部署修复，Bybit 发出警示

Telegram 承认了这一安卓安全问题，并表示已于 11 月 11 日向用户部署了修复。该公司坚称漏洞已得到解决，但在修复到来之前其潜在影响仍存在疑问。

Bybit 随后警告加密货币用户，一部被攻破的智能手机可能使其他应用面临安全威胁，对于通过同一设备访问交易所、加密钱包和金融账户的交易者而言，这一担忧尤其相关。该警报也说明了加密货币行业对即时通讯平台的高度关注——Telegram 是项目社区、公告发布和机器人服务的常用场所。该交易所敦促用户安装最新的 Telegram 更新，并避免可疑的机器人、陌生对话和未经核实的链接。它还建议客户在获取交易所相关信息时依赖官方沟通渠道。

钱包安全仍是关注焦点

随着加密货币服务与即时通讯应用的日益融合，这一事件凸显了智能手机安全的重要性。Telegram 不断扩展的区块链功能使该平台与数字资产用户尤为相关，因此其安卓客户端的漏洞所波及的用户群体，正是经常在同一设备上管理敏感金融凭证的人群。

尽管尚未有加密货币失窃与这一新披露的漏洞相关联，但设备被未经授权访问可能带来严重的财务风险，因为攻破敏感应用的攻击者可能瞄准账户信息或数字资产。就目前而言，安装安全更新仍是最直接的防范措施，同时也提醒加密货币投资者保护任何存储或访问重要金融凭证的设备。安卓用户可以通过设备的应用商店验证自己是否运行最新版本的 Telegram，Telegram 或研究人员是否会公布关于该漏洞的更多技术细节，仍有待观察。