Bybit警告Android上的Telegram漏洞

2026年11月13日，加密货币交易所Bybit敦促Android用户更新Telegram应用程序，此前发现的漏洞可能允许攻击者在智能手机上执行第三方代码。该问题影响了最近引入的交互式小部件，这些小部件可以由机器人直接发送到消息中。根据交易所的警告，设备的妥协可能会为已安装的加密货币钱包和交易应用程序带来额外风险。

研究人员如何发现Telegram漏洞

11月9日，Telegram扩展了机器人功能，允许在聊天中发送小型交互式应用程序。这些小部件可以显示游戏、投票和其他元素，而无需重定向到外部网站。

到11月11日，V12的专家发布了一段潜在漏洞的视频演示。在录音中，在Android智能手机上与机器人互动后，“计算器”应用程序自动启动。

这种行为表明可能存在远程代码执行（RCE），即程序执行超出预期限制的命令。最初，研究人员没有披露攻击的技术细节，因此无法独立确认其利用的所有条件。

Telegram报告问题已修复

针对V12的发布，Telegram代表表示发现的漏洞已被修复，相应的更新已于11月11日分发给用户。

根据技术分析，修复已包含在Telegram for Android版本13.2.2中。开发人员还增强了交互式小部件的隔离，以限制其对应用程序其他组件的访问。

在Bybit发出警告时，没有确认报告表明该漏洞被用于对用户的实际攻击。Telegram也没有说明类似问题是否影响了iOS和桌面计算机的信使版本。

为什么漏洞可能影响加密货币持有者

潜在的危险与用户经常在单一智能手机上安装Telegram、加密货币钱包和交易平台应用程序有关。如果设备成功被攻破，攻击者理论上可能尝试访问其他服务的机密数据。

一个单独的风险是可能访问活跃的Telegram会话中的数据。在这种情况下，两因素认证不一定能阻止已授权账户的接管。然而，没有证据表明发现的漏洞实际上被用于此类攻击。

Bybit建议用户安装最新版本的Telegram，避免与未知机器人和可疑链接互动，并通过交易所的官方渠道核实信息。

随着Telegram内置加密货币工具的发展，信使的安全性对于数字资产用户来说仍然是一个重要因素。