" По словам фирм, занимающихся безопасностью блокчейна, торговые боты Telegram, которые превращают платформу обмена сообщениями в квазикриптовалютный рынок, представляют значительные риски для безопасности пользователей и требуют дальнейшего изучения.
Хотя такие торговые боты существуют уже много лет, в последнее время они привлекли к себе внимание, поскольку рынки криптовалют растут, а связанные с ними токены ботов выросли в цене, сообщила компания CertiK, занимающаяся безопасностью блокчейнов.
По данным CoinGecko, на момент написания статьи совокупная рыночная капитализация токенов ботов Telegram приближается к 250 миллионам долларов. Самый большой из них — Unibot. Другие популярные боты включают Wagie Bot и Mizar.
Боты — это автоматизированные программы, которые запускаются в Telegram и позволяют пользователям совершать сделки на децентрализованных биржах (DEX), отправляя сообщения через приложение.
CertiK, однако, предупредил, что многие боты Telegram создают криптовалютные кошельки для пользователей, и только некоторые из них фактически предоставляют закрытый ключ.
Неясно, хранятся ли они с доступом для сотрудников проекта, на пользовательском устройстве или резервируются через Telegram.
«Несмотря на то, что эти платформы предлагают варианты торговли DEX с большими объемами, их следует считать чрезвычайно рискованными и неподходящими для средне- и долгосрочного хранения активов», — сказал CertiK.
Рыночная капитализация токена Unibot составляет более 185 миллионов долларов — это крупнейший токен бота Telegram по рыночной капитализации.
Согласно последним данным, пользователи Unibot совершили с помощью бота более 230 000 сделок на сумму 155 миллионов долларов, согласно Dune Analytics.
Ежедневный объем торгов пользователей Unibot с конца мая показывает всплеск примерно в конце июля. Источник: Dune Analytics.
В сообщении от 5 августа компания Beosin, занимающаяся безопасностью блокчейна, также подчеркнула риски безопасности, связанные с использованием ботов, заявив, что их централизация представляет угрозу для личных ключей кошелька пользователя.
Это добавило дополнительные риски безопасности, связанные с тем, что многие боты не открывают свой код или не проводят аудит безопасности, и пользователь также может потерять контроль над своими средствами, если его учетная запись Telegram будет взломана.
Beosin рекомендовал проектам открывать исходный код своего кода, чтобы упростить проверку безопасности и обеспечить лучшее хранение закрытых ключей пользователей.
