¿Cómo prevenir el phishing y el fraude relacionado con los robots de Telegram?

Este artículo fue escrito por @EatonAshton2, investigador de seguridad de Beosin

Después de que la capitalización de mercado de $UNIBOT aumentara de $30 millones a $185 millones (actualmente en $110 millones), los jugadores en el mercado criptográfico comenzaron a usar FOMO con los bots de Telegram y tokens relacionados. $UNIBOT es un token emitido por UNIBOT. UNIBOT es un robot comercial de Telegram. Los usuarios pueden interactuar con el robot para monitorear los fondos de liquidez, intercambiar tokens y copiar las transacciones de otras personas.

A medida que UNIBOT ganó más y más atención en el mercado de las criptomonedas, surgieron varios tipos de bots: **LootBot es un bot que busca automáticamente Airdops en diferentes cadenas de EVM. Bridge Bot está diseñado para unir los fondos de los usuarios de forma más rápida y segura. El robot MEVFree está diseñado para ayudar a los usuarios a evitar ataques MEV al operar. **

Hoy hablaremos brevemente sobre el recientemente popular bot de Telegram y algunas medidas de prevención de riesgos de seguridad.

Bots de Telegram, ¿bombo o especulación?

Podemos ver que los bots de Telegram son programas que se ejecutan en Telegram y brindan diferentes tipos de servicios encriptados para satisfacer las necesidades de los jugadores degen y airdrop.

Actualmente en la etapa de oso profundo, muchos usuarios de criptomonedas necesitan intercambiar altcoins o Dogecoins para obtener ganancias varias veces o incluso decenas de veces. Muchas monedas de memes influyentes han nacido en 2023, como $Pepe, $Ordi, $Aidoge.

UNIBOT resulta ser "un intercambio de perros nativos", que brinda servicios de intercambio centralizados para los jugadores de perros nativos en la cadena, y su token $UNIBOT se ha disparado docenas de veces. Un inversionista o especulador podría afirmar que los ingresos de 24 horas de UNIBOT alcanzaron los 337,54 $ETH ($665 000) el 23 de julio, como se muestra en el gráfico a continuación. Debido a que UNIBOT cobrará un impuesto sobre las ventas del 5 % cuando venda tokens de $UNIBOT, y cobrará una tarifa de transacción del 1 % si utiliza transacciones UNIBOT, los jugadores que compren $UNIBOT sentirán que UNIBOT es un proyecto con ingresos reales.

Sin embargo, aproximadamente el 80 % de los ingresos diarios generados por UNIBOT provienen de la especulación en $UNIBOT, no del uso de UNIBOT. Si $UNIBOT deja de promocionarse, las ganancias diarias se reducirán significativamente. El volumen promedio de transacciones diarias ahora es de aproximadamente $ 4.6 millones y las tarifas de transacción son de aproximadamente $ 46,000. La circulación de $UNIBOT es de 10 millones y el precio de $UNIBOT es de $110. El ingreso diario por token es de aproximadamente $0.023, lo que en realidad muestra que no vale la pena invertir en $UNIBOT en este momento.

Riesgos de seguridad de los bots de Telegram

1. Centralización

Los riesgos de un bot de Telegram son los mismos que los de un intercambio centralizado. Si los usuarios quieren usar los bots de Telegram, **deben importar sus claves privadas a estos bots. Durante este proceso, otro software puede leer la clave privada del usuario a través de la mesa de trabajo. Además, una vez que el usuario importa la clave privada en el bot de Telegram, sus activos cifrados ya no están bajo su control. **

2. Riesgo de seguridad

La mayoría de los bots de Telegram no son de código abierto y no hay auditorías de código de terceros. ** Los posibles errores en los bots pueden provocar la pérdida de activos. Si la cuenta de Telegram de un usuario se ve comprometida (los ataques de phishing contra las cuentas de Telegram ocurren de vez en cuando), los activos en el bot de Telegram también estarán bajo el control del pirata informático. **

**Durante la locura por los bots de Telegram, el phishing y las estafas sobre los bots de Telegram van en aumento. Estos bots, que afirman ser transacciones automatizadas o anti-ejecución frontal, engañan a los usuarios para que importen claves privadas y luego transfieren los fondos de los usuarios sin su permiso. **

**¿Cómo mejorar el bot de Telegram? **

1. Código abierto

Los bots de Telegram deben ser de código abierto y estar sujetos a revisión de seguridad. Los usuarios deben comprender la estrategia comercial del robot o la estrategia de lanzamiento aéreo a través del código en lugar de a través de la descripción de la parte del proyecto.

2. Mejora de la seguridad

El bot de Telegram debe considerar la protección de la clave privada para crear un entorno operativo más seguro. Por ejemplo, al almacenar claves privadas y firmar transacciones, se recomienda utilizar la tecnología MPC (Multi-Party Computation). Los bots de Telegram pueden considerar agregar la función de verificar contratos de token o cooperar con compañías de seguridad para evitar que los usuarios participen en Pixiu y corran y pierdan activos.

En general, los bots de Telegram pueden ser una herramienta poderosa para los comerciantes, especialmente los jugadores degen, que brindan a los usuarios servicios de encriptación convenientes y eficientes, pero no vale la pena invertir en tokens relacionados. Los usuarios deben ser conscientes de los riesgos de los bots de Telegram, y los usuarios siempre deben tener cuidado e investigar lo suficiente antes de usar cualquier bot comercial.