По словам фирм, занимающихся безопасностью блокчейна, торговые боты Telegram, которые превращают платформу обмена сообщениями в квази-криптовалютный рынок, представляют значительные риски для безопасности пользователей и требуют дальнейшего изучения.
Хотя такие торговые боты существуют уже много лет, в последнее время они привлекли внимание, поскольку рынки криптовалют растут, а связанные с ними токены ботов выросли в цене, сообщила Cointelegraph компания CertiK, занимающаяся безопасностью блокчейн.
По данным CoinGecko, на момент написания статьи совокупная рыночная капитализация токенов ботов Telegram приближается к 250 миллионам долларов. Самый большой из них — Unibot;другие популярные боты включают Wagie Bot и Mizar.
Боты — это автоматизированные программы, которые запускаются через Telegram и позволяют пользователям совершать сделки на децентрализованных биржах (DEX), отправляя сообщения через приложение.
Telegram bot tokens will be the next cryptocurrency meta in the coming 1-2 months. Agree or disagree? https://t.co/LewLnlivSm
— Bobby Ong (@bobbyong) July 19, 2023
CertiK, однако, предупредил, что многие боты Telegram создают криптовалютные кошельки для пользователей, и только некоторые из них фактически предоставляют закрытый ключ.
Неясно, хранятся ли они с доступом для сотрудников проекта, на пользовательском устройстве или резервируются через Telegram.
«Несмотря на то, что эти платформы предлагают варианты торговли DEX с большими объемами, их следует считать чрезвычайно рискованными и неподходящими для средне- и долгосрочного хранения активов», — сказал CertiK.
Рыночная капитализация токена Unibot составляет более 185 миллионов долларов — это крупнейший токен бота Telegram по рыночной капитализации.
Связанный: эксплойт Curve-Vyper: вся история на данный момент
Согласно последним данным, пользователи Unibot совершили с помощью бота более 230 000 сделок на сумму 155 миллионов долларов, согласно Dune Analytics.
В сообщении от 5 августа компания Beosin, занимающаяся безопасностью блокчейна, также подчеркнула риски безопасности, связанные с использованием ботов, заявив, что их централизация представляет угрозу для личных ключей кошелька пользователя.
Это добавило дополнительные риски безопасности, связанные с тем, что многие боты не открывают свой код или не проводят аудит безопасности, и пользователь также может потерять контроль над своими средствами, если его учетная запись Telegram будет взломана.
Beosin рекомендовал проектам открывать исходный код своего кода, чтобы упростить проверку безопасности и обеспечить лучшее хранение закрытых ключей пользователей.
Hall of Flame: Wolf Of All Streets беспокоится о мире, в котором биткоин достигает 1 миллиона долларов
Термины в новости
- Рыночная капитализация (market cap)
- Цена монеты, умноженная на количество монет в обращении. Показывает, сколько рынок готов платить за все обращающиеся монеты проекта.
- DEX (децентрализованная биржа)
- Биржа на смарт-контрактах, где обмен происходит прямо из кошелька пользователя, без регистрации. Примеры — Uniswap, PancakeSwap, Jupiter.
- Криптокошелёк
- Программа или устройство, которое хранит ключи доступа к криптовалюте и позволяет подписывать транзакции. Сами монеты всегда находятся в блокчейне.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
