加密貨幣交易所 Bybit 呼籲 Android 用戶更新 Telegram,此前網路安全研究人員發現該即時通訊應用存在一個漏洞,可能使惡意訊息在智慧型手機上執行程式碼。該警告凸顯了同時使用即時通訊平台與數位資產錢包及交易所應用的交易者所面臨的潛在風險。

Telegram 證實已修復該漏洞並向用戶發布修正,但此事件仍引發了對行動安全的擔憂,尤其是透過 Android 裝置管理加密貨幣帳戶的投資人。

互動式機器人功能成為漏洞核心

該問題是在 Telegram 於 2026 年 11 月 9 日透過其 Bot API 推出互動式訊息小工具後浮現。此功能允許開發者將小型應用,包括遊戲、投票和其他互動內容,直接嵌入對話中。

11 月 11 日,V12 的網路安全研究人員示範了一則特製的機器人訊息可以啟動 Android 的計算機應用。此示範顯示,攻擊者或許能夠濫用該功能,在 Telegram 原本打算執行的安全限制之外執行未經授權的指令。

研究人員將該問題歸類為潛在的遠端程式碼執行漏洞,這類弱點可能使惡意軟體執行超出應用正常權限的操作。該漏洞利用的完整技術說明尚未公開披露,也尚未出現涉及此特定漏洞的經證實實際攻擊。

Telegram 部署修復,Bybit 發出警示

Telegram 承認了這一 Android 安全問題,並表示已在 11 月 11 日向用戶部署修復。該公司堅稱漏洞已獲解決,但對於修復前其潛在影響仍存在疑問。

Bybit 隨後警告加密貨幣用戶,一部遭入侵的智慧型手機可能使其他應用暴露於安全威脅之下,這對透過單一裝置存取交易所、加密貨幣錢包和金融帳戶的交易者而言尤其重要。此警示說明了加密貨幣產業對即時通訊平台的高度關注,Telegram 在其中扮演著項目社群、公告和機器人服務的廣泛使用場所。該交易所鼓勵用戶安裝最新的 Telegram 更新,並避免可疑的機器人、陌生對話和未經驗證的連結。同時也建議用戶在查閱交易所相關資訊時,依賴官方通訊管道。

錢包安全仍是焦點

此事件凸顯了在加密貨幣服務與即時通訊應用日益整合之際,智慧型手機安全的重要性與日俱增。Telegram 不斷擴展的區塊鏈功能使該平台與數位資產用戶息息相關,因此其 Android 用戶端的一個漏洞,影響的正是經常在同一裝置上管理敏感金融憑證的族群。

雖然目前並沒有任何加密貨幣失竊事件與這項新披露的漏洞有關,但裝置遭未經授權的存取可能造成嚴重的財務風險,因為入侵敏感應用的攻擊者可能會鎖定帳戶資訊或數位資產。就目前而言,安裝安全更新仍是最直接的預防措施,同時也提醒加密貨幣投資人應保護任何存放或存取重要金融憑證的裝置。Android 用戶可透過裝置的應用商店確認是否運行最新版本的 Telegram,而 Telegram 或研究人員是否會公布更多關於該漏洞的技術細節,仍有待觀察。