Thứ sáu, 11/08/2023, 11:22 (GMT + 7)

Cảnh báo: Các bot giao dịch Telegram rất hấp dẫn, nhưng đầy rủi ro bảo mật

Theo các công ty bảo mật blockchain, các bot giao dịch Telegram, đã biến nền tảng nhắn tin thành một thị trường gần như tiền điện tử, gây ra rủi ro bảo mật đáng kể cho người dùng và cần được giám sát kỹ lưỡng hơn.

Mặc dù các bot giao dịch như vậy đã tồn tại trong nhiều năm, nhưng gần đây chúng đã thu hút được sự chú ý khi thị trường tiền điện tử tăng giá và các mã thông báo bot liên quan đã tăng giá, công ty bảo mật chuỗi khối CertiK cho hay.

Tính đến thời điểm viết bài, vốn hóa thị trường kết hợp của mã thông báo bot Telegram là gần 250 triệu USD, theo CoinGecko. Bot lớn nhất là Unibot; các bot phổ biến khác bao gồm Wagie Bot và Mizar.

Các bot là các chương trình tự động chạy qua Telegram, cho phép người dùng thực hiện giao dịch trên các sàn giao dịch phi tập trung (DEX) bằng cách gửi tin nhắn đến nó thông qua ứng dụng.

Telegram bot tokens will be the next crypto meta in the coming 1-2 months. Agree or disagree? https://t.co/LewLnlivSm
— Bobby Ong (@bobbyong) July 19, 2023

Tuy nhiên, CertiK đã cảnh báo rằng nhiều bot Telegram tạo ví tiền điện tử cho người dùng, chỉ một số thực sự cung cấp khóa riêng.

Không rõ liệu chúng có được lưu trữ với khả năng truy cập bởi nhân viên dự án, trên thiết bị người dùng hay được sao lưu qua Telegram hay không.

CertiK cho biết: “Mặc dù các nền tảng này cung cấp các tùy chọn giao dịch DEX khối lượng lớn, nhưng chúng nên được coi là có rủi ro cực kỳ cao và không phù hợp để lưu trữ tài sản trung và dài hạn.

Vốn hóa thị trường mã thông báo Unibot là hơn 185 triệu USD - mã thông báo bot Telegram lớn nhất tính theo vốn hóa thị trường.

Dữ liệu mới nhất cho thấy người dùng Unibot đã giao dịch khối lượng 155 triệu USD trên hơn 230.000 giao dịch sử dụng bot, theo Dune Analytics.

Khối lượng giao dịch hàng ngày của người dùng Unibot kể từ cuối tháng 5, tăng đột biến vào khoảng cuối tháng 7. Nguồn: Dune

Trong một bài đăng ngày 5/8, công ty bảo mật chuỗi khối Beosin cũng nhấn mạnh những rủi ro bảo mật khi sử dụng bot, tuyên bố rằng việc tập trung hóa của chúng gây rủi ro đối với khóa ví riêng của người dùng.

Nó bổ sung thêm các rủi ro bảo mật đến từ nhiều bot không mã nguồn mở hoặc thực hiện kiểm toán bảo mật và người dùng cũng có thể mất quyền kiểm soát tiền của họ nếu tài khoản Telegram của họ bị hack.

Beosin đề xuất mã nguồn mở cho các dự án của họ để giúp đánh giá bảo mật dễ dàng hơn và đảm bảo lưu trữ tốt hơn các khóa cá nhân của người dùng.

VIC Crypto tổng hợp

Tin tức liên quan:

Bước nhảy vọt của PancakeSwap