Bybit je u petak obavijestio korisnike da odmah ažuriraju Telegram na Androidu zbog greške koja je omogućila da jedna poruka u razgovoru pokrene programski kod na telefonu. Propust je otkriven 9. studenoga, kada su botovi poslali „widgete“, male aplikacije unutar poruke, a dva dana poslije sigurnosna tvrtka V12 objavila je videozapis u kojem se na telefonu otvarala aplikacija kalkulatora.
Telegram je potvrdio da je greška otklonjena i da je popravak primijenjen na sve korisnike 11. studenoga. Iako V12 još nije objavio detalje o načinu napada, dev.ua nije pronašao dokaze o stvarnim napadima.
Widgeti koriste valutu Gram, kriptovalutu na blockchainu TON, a Durov je najavio da je više od milijun takvih novčanika postalo aktivno u roku od 48 sati. Programski kod koji se izvršava s pristupom Telegramu mogao bi u teoriji doći do podataka već prijavljenih korisnika, a dvofaktorska provjera ne štiti otvorene sesije.
Bybit je upozorio korisnike i da izbjegavaju nepoznate botove, razgovore i poveznice te da se oslanjaju samo na provjerene kanale.
