Telegram 机器人：隐藏的危险和安全风险

据区块链安全公司称，将流行消息平台 Telegram 转变为半加密市场的交易机器人给用户带来了重大安全风险。公司认为这些机器人需要进一步审查。

Telegram 机器人充满隐患

区块链安全公司 CertiK 在接受 Cointelegraph 采访时表示，虽然这类交易机器人已经存在多年，但最近获得了加密货币投资者的极大关注，并由于相关机器人山寨币的过度升值而引人注目。据 CoinGecko 称，Telegram 机器人山寨币的总市值已达到近 2.5 亿美元。就市值而言，最大的 Telegram 机器人山寨币是 Unibot (UNIBOT)，其次是 MEVFree (MAVFREE) 和 PAAL AI (PAAL)。

机器人是通过 Telegram 运行的自动化程序，允许用户通过应用程序发送消息在去中心化交易所 (DEX)上进行交易。然而，CertiK 警告称，许多 Telegram 机器人为用户创建加密货币钱包，但只有一些机器人真正为这些钱包提供私钥。目前尚不清楚项目员工是否有权访问这些钱包的私钥，它们是否存储在用户的设备上，或者是否通过 Telegram 进行备份。CertiK 警告称，“虽然这些平台提供大容量的 DEX 交易选项，但它们应被视为风险很高且不适合长期资产存储。”

目前，最大的 Telegram 机器人山寨币 UNIBOT 的市值超过 1.85 亿美元。Dune Analytics 的数据显示，Unibot 用户使用该机器人进行了超过 23 万笔交易，产生了 1.55 亿美元的交易额。

Telegram 机器人的中心化风险

与CertiK类似的另一家区块链安全公司Beosin也在8月5日发出了类似的警告。Beosin强调了使用机器人的安全风险，声称中心化对用户的私人钱包密钥构成风险。此外，由于许多机器人没有开源代码或没有接受安全审核，它们会带来严重的安全风险，如果用户的 Telegram 帐户遭到泄露，他们可能会失去对其资金的控制。Beosin建议项目将代码开源，以方便安全审查并确保更好地存储用户私钥。

CertiK 和 Beosin 针对 Telegram 机器人发布的风险警告也表明 Telegram 机器人山寨币面临巨大风险。第三方窃取用户资金或创始人终止项目等潜在风险是所有这些山寨币可能面临的重大危险。

想抱团取暖，或者有疑问的，关注公众号：拾元里美
感谢阅读，我们下期再见！