加密貨幣交易所Bybit於11月13日發布安全公告，呼籲用戶立即更新Telegram for Android，此前安全研究人員揭露一項漏洞，可能使遭入侵裝置上的其他應用程式暴露於風險之中。Bybit在缺陷被公開揭露、且Telegram確認修復程式已發布給用戶數日後，發布了這份公告。此警告凸顯了依賴即時通訊平台進行通訊及使用數位資產服務的加密貨幣用戶所面臨的安全風險。

Bybit在公告中提醒，風險未必僅限於Telegram本身。該交易所警告，一台遭入侵的Android裝置可能為安裝在同一裝置上的其他應用程式帶來風險。交易所建議多項預防措施，包括安裝最新版本的Telegram、避開不熟悉的聊天與不明機器人、拒絕開啟可疑連結，以及僅依賴經過驗證的官方通訊渠道。

這些建議對加密貨幣用戶尤其重要，因為其裝置上可能裝有用於存取錢包、交易所及其他金融服務的應用程式。更廣泛而言，即時通訊平台在加密貨幣營運中佔據核心地位：交易所與專案團隊通常利用這些平台進行公告、社群討論與用戶支援，使其成為用戶與保管其資金的服務之間的日常聯繫點。

安全研究人員演示Telegram Android漏洞

此警告是在安全研究公司V12於本週稍早揭露後發布，該公司發現Telegram Android版小工具（Widgets）功能存在遠端程式碼執行漏洞。根據Wu Blockchain 在一則X貼文中報導的演示，透過機器人發送的訊息可在Android裝置上觸發啟動計算機應用程式。該演示說明了此漏洞如何可能讓攻擊者透過Telegram的訊息功能在目標裝置上執行動作。

遠端程式碼執行漏洞被認為特別嚴重，因為在某些條件下，它們可能允許未經授權的程式碼或指令在裝置上執行。在加密貨幣安全情境下，當同一部行動裝置也用於存取金融應用程式或儲存敏感資訊時，影響行動裝置的弱點會引發額外疑慮。

Telegram隨後確認漏洞已修復，並已向用戶推出解決此問題的更新。Bybit於11月13日發布的公告強調了這一點，敦促用戶安裝最新可用版本，而非繼續使用可能存在漏洞的軟體。在公告發布時，任何更新應用程式的用戶皆可獲得對此已揭露缺陷的防護。對個別用戶而言，實際上需要留意的是已安裝的應用程式版本本身：修復程式透過Telegram的常規更新渠道發布，因此防護的關鍵在於確認最新版本確實已下載並安裝。

Bybit列出用戶應採取的預防措施

在其安全指南中，Bybit列出了多項步驟，旨在降低用戶接觸涉及Telegram for Android可疑活動的風險。該交易所敦促用戶：

• 立即將Telegram更新至最新版本；Telegram已針對此已揭露漏洞推出修復程式。
• 避開不熟悉的對話與不明機器人。
• 不要開啟可疑連結。
• 僅透過經過驗證的官方渠道進行通訊。

關於機器人與連結的建議，反映了本週揭露事件的風險——演示顯示透過機器人發送的訊息能夠在裝置上觸發動作。這些建議旨在因應惡意訊息與可能遭入侵應用程式的常見風險。

對其他應用程式風險的警告尤其重要，因為行動裝置經常作為多項數位服務的存取點，包括加密貨幣錢包與交易平台。Bybit的公告也強調，務必僅依賴經過驗證的官方通訊渠道。

幣安先前曾警告iOS安全漏洞

在Bybit發布公告之前，幣安（Binance）已於11月10日發布另一項安全警告，涉及名為worse_query的iOS漏洞。幣安警告，該漏洞可能允許惡意應用程式存取受影響裝置上屬於其他應用程式的檔案。此類存取可能暴露高度敏感的資訊，包括加密貨幣錢包助記詞、私鑰與帳戶登入憑證。

這兩份公告發布時間相距數日，涉及不同的行動作業系統與各自獨立的安全問題。Telegram漏洞涉及Android及其小工具（Widgets）功能，而幣安發現的worse_query漏洞則涉及iOS應用程式檔案存取。兩者合併來看，也顯示主要交易所在三天內接連就行動平台安全發布直接的用戶指引。無論如何，這兩起事件都凸顯了行動裝置安全對加密貨幣持有者的重要性，因為當應用程式或作業系統的弱點提供未經授權存取的機會時，敏感的錢包資訊與交易所憑證可能變得脆弱。

Telegram已確認Android漏洞已修復，相關更新已發布給用戶。Bybit於11月13日發布的公告敦促用戶安裝最新版本、避開可疑連結與不明機器人，並僅依賴經過驗證的官方渠道。幣安於11月10日發布的另一項警告，則涉及iOS worse_query漏洞可能導致錢包助記詞、私鑰與登入憑證外洩。

來源：Hokanews