Bybit предупредила об уязвимости Telegram на Android

Криптовалютная биржа Bybit 13 ноября 2026 года призвала пользователей Android обновить приложение Telegram после обнаружения уязвимости, потенциально позволяющей злоумышленникам выполнять сторонний код на смартфонах. Проблема затрагивала недавно представленные интерактивные виджеты, которые боты могут отправлять непосредственно в сообщениях. По предупреждению биржи, компрометация устройства способна создать дополнительные риски для установленных на нем криптовалютных кошельков и торговых приложений.

Как исследователи обнаружили уязвимость Telegram

9 ноября Telegram расширил возможности ботов, разрешив отправку небольших интерактивных приложений внутри чатов. Такие виджеты могут отображать игры, опросы и другие элементы без перехода на сторонние сайты.

Уже 11 ноября специалисты компании V12 опубликовали видеодемонстрацию потенциальной уязвимости. На записи после взаимодействия с ботом на Android-смартфоне автоматически запускалось приложение «Калькулятор».

Подобное поведение указывает на возможность удаленного выполнения кода (Remote Code Execution, RCE), при котором программа выполняет команды за пределами предусмотренных ограничений. Исследователи первоначально не раскрыли технические детали атаки, поэтому независимо подтвердить все условия ее эксплуатации не удалось.

Telegram сообщил об устранении проблемы

В ответ на публикацию V12 представители Telegram заявили, что обнаруженная ошибка уже исправлена, а соответствующее обновление распространено среди пользователей 11 ноября.

Согласно техническому анализу, исправления вошли в Telegram для Android версии 13.2.2. Разработчики также усилили изоляцию интерактивных виджетов, чтобы ограничить их доступ к другим компонентам приложения.

На момент появления предупреждения Bybit подтвержденных сообщений об использовании этой уязвимости для реальных атак на пользователей не было. Telegram также не уточнил, затрагивала ли аналогичная проблема версии мессенджера для iOS и настольных компьютеров.

Почему уязвимость могла затронуть владельцев криптовалют

Потенциальная опасность связана с тем, что пользователи нередко устанавливают Telegram, криптовалютные кошельки и приложения торговых платформ на одном смартфоне. При успешной компрометации устройства злоумышленники теоретически могут попытаться получить доступ к конфиденциальным данным других сервисов.

Отдельный риск представляет возможный доступ к данным активных сеансов Telegram. В таком сценарии двухфакторная аутентификация не обязательно предотвратит захват уже авторизованного аккаунта. Однако подтверждений, что обнаруженная ошибка действительно использовалась для подобных атак, нет.

Bybit рекомендовала пользователям устанавливать актуальную версию Telegram, избегать взаимодействия с неизвестными ботами и подозрительными ссылками, а также проверять информацию через официальные каналы биржи.

На фоне развития встроенных криптовалютных инструментов Telegram безопасность мессенджера остается важным фактором для пользователей цифровых активов.