Telegram спростував звинувачення CertiK щодо ризиків безпеки автозавантаження

CertiK попередила криптоспільноту про нібито серйозну вразливість в зображеннях та відео, що надсилаються через додаток для обміну повідомленнями Telegram.

Користувачам рекомендували вимкнути налаштування автоматичного завантаження, щоб мінімізувати ризики атак. Однак постачальник послуг безпеки не пояснив, як вони дійшли такого висновку.

Відповідь Telegram на заяву CertiK

Невдовзі після повідомлення CertiK, Telegram спростував твердження про те, що понад 800 мільйонів користувачів у всьому світі можуть бути під загрозою, якщо в них увімкнено автоматичне завантаження медіа. Платформа додала, що учасники не повідомляли про випадки дистанційного виконання коду (RCE), які призводять до зламування криптовалютних гаманців.

«Ми не можемо підтвердити існування такої вразливості. Це відео, швидше за все, містифікація. Будь-хто може повідомити про потенційні вразливості в наших додатках», - команда Telegram.

Telegram та криптовалюта

Деякі соціальні мережі дозволяють користувачам завантажувати файли без жодних кліків. Проте Telegram є одним з небагатьох месенджерів, що дозволяє використовувати функції, пов'язані з криптовалютою. Архітектура додатку дозволила розробникам блокчейнів інтегрувати такі інструменти, як BonkBot та гаманці, зберігаючи при цьому безпеку.

Telegram сам не підтримує криптовалюти, але його можна використовувати як шлюз для користувачів та продавців для здійснення платежів цифровими активами.

Рішення, такі як Grindery, що підтримується Binance Labs, використовують смарт-контракти абстракції облікових записів для забезпечення транзакцій в один клік у додатку. Крім того, Telegram відкрила систему розподілу доходів для користувачів, яку підтримує Toncoin від The Open Network, що дозволяє користувачам отримувати винагороду за відображення реклами на каналах.