Криптовалютная биржа Bybit 13 ноября 2026 года выпустила официальное предупреждение для пользователей Android о критической уязвимости в мессенджере Telegram. По оценке платформы, скомпрометированное устройство может поставить под угрозу не только переписку, но и другие установленные приложения, включая криптокошельки и биржевые сервисы.
Уязвимость была раскрыта исследовательской фирмой V12. Специалисты выявили ошибку удаленного выполнения кода в функции виджетов Telegram. В ходе демонстрации было показано, как вредоносное сообщение от бота может запускать сторонние приложения на Android-устройстве — в частности, стандартный калькулятор операционной системы. Это указывает на возможность более широкого вектора атаки за пределами самого мессенджера.
Bybit рекомендовала пользователям немедленно обновить Telegram до последней версии, избегать незнакомых чатов, непроверенных ботов и подозрительных внешних ссылок, а также взаимодействовать только с официально подтвержденными каналами платформы. Представители Telegram подтвердили, что исправление уже выпущено в официальных репозиториях, однако для устранения риска требуется ручная установка обновления конечными пользователями.
Предупреждение Bybit последовало за аналогичным сигналом от Binance. 10 ноября 2026 года биржа сообщила об уязвимости worse_query на устройствах с iOS, которая потенциально позволяла вредоносным приложениям получать доступ к локальным файлам других программ. Эксперты отметили, что подобные атаки могут угрожать seed-фразам криптокошельков, приватным ключам и корпоративным учетным данным.
Оба инцидента подчеркивают растущую важность мобильной безопасности в цифровой финансовой отрасли и необходимость своевременного обновления программного обеспечения для защиты криптоактивов.
