Telegram robotlarıyla ilgili kimlik avı ve dolandırıcılık nasıl önlenir?

Bu makale Beosin Güvenlik Araştırmacısı @EatonAshton2 tarafından yazılmıştır.

$UNIBOT'un piyasa değeri 30 milyon $'dan 185 milyon $'a (şu anda 110 milyon $) yükseldikten sonra, kripto pazarındaki oyuncular FOMOing Telegram botlarını ve ilgili belirteçleri kullanmaya başladı. $UNIBOT, UNIBOT tarafından verilen bir jetondur. UNIBOT bir Telegram ticaret robotudur. Kullanıcılar, likidite havuzlarını izlemek, jeton ticaretini yapmak ve diğer kişilerin işlemlerini kopyalamak için robotla etkileşime girebilir.

UNIBOT, kripto para piyasasında giderek daha fazla dikkat çekerken, çeşitli bot türleri ortaya çıktı: **LootBot, farklı EVM zincirlerinde Airdop'ları otomatik olarak arayan bir bottur. Bridge Bot, kullanıcıların fonlarını daha hızlı ve daha güvenli bir şekilde köprülemek için tasarlanmıştır. MEVFree robotu, kullanıcıların işlem yaparken MEV saldırılarından kaçınmasına yardımcı olmak için tasarlanmıştır. **

Bugün kısaca son zamanlarda popüler olan Telegram botundan ve bazı güvenlik risklerinin önlenmesinden bahsedeceğiz.

Telegram Botları, Aldatmaca mı, Spekülasyon mu?

Telegram botlarının, Telegram üzerinde çalışan ve degen oyuncularının ve airdrop oyuncularının ihtiyaçlarını karşılamak için farklı türlerde şifreli hizmetler sağlayan programlardır.

Şu anda derin ayı aşamasında, birçok kripto kullanıcısının birkaç kat, hatta onlarca kat kar elde etmek için altcoin veya Dogecoin ticareti yapması gerekiyor. $Pepe, $Ordi, $Aidoge gibi birçok etkili meme coin 2023'te doğdu.

UNIBOT, zincirdeki yerli köpek oyuncuları için merkezileştirilmiş takas hizmetleri sağlayan "yerli bir köpek takası" oldu ve $UNIBOT token'ı düzinelerce fırladı. Bir yatırımcı veya spekülatör, aşağıdaki tabloda gösterildiği gibi UNIBOT'un 24 saatlik gelirinin 23 Temmuz'da 337.54 $ETH'ye (665.000$) ulaştığını iddia edebilir. UNIBOT, $UNIBOT tokenlerini satarken %5 satış vergisi ve UNIBOT işlemlerini kullanırken %1 işlem ücreti alacağından, $UNIBOT satın alan oyuncular UNIBOT'un gerçek geliri olan bir proje olduğunu hissedeceklerdir.

Bununla birlikte, UNIBOT tarafından üretilen günlük gelirin yaklaşık %80'i UNIBOT kullanımından değil, UNIBOT $'daki spekülasyondan gelir. $UNIBOT abartmayı bırakırsa, günlük kazançlar önemli ölçüde düşecektir. Ortalama günlük işlem hacmi şu anda yaklaşık 4,6 milyon dolar ve işlem ücretleri yaklaşık 46.000 dolar. $UNIBOT'un tirajı 10 milyon, $UNIBOT'un fiyatı ise 110$. Jeton başına günlük gelir yaklaşık 0,023 $'dır, bu da UNIBOT $'ın şu anda yatırım yapmaya değmeyeceğini gösteriyor.

Telegram Botlarının Güvenlik Riskleri

1. Merkezileştirme

Bir Telegram botunun riskleri, merkezi bir borsanınkilerle aynıdır. Kullanıcılar Telegram botlarını kullanmak istiyorlarsa, **özel anahtarlarını bu botlara aktarmaları gerekir. Bu işlem sırasında, diğer yazılımlar çalışma alanı aracılığıyla kullanıcının özel anahtarını okuyabilir. Ek olarak, kullanıcı özel anahtarı telgraf botuna aktardığında, şifrelenmiş varlıkları artık onların kontrolü altında değildir. **

2. Güvenlik riski

Çoğu Telegram botu açık kaynak değildir ve üçüncü taraf kod denetimi yoktur. ** Botlardaki olası hatalar varlık kaybına neden olabilir. Bir kullanıcının Telegram hesabı tehlikeye girerse (zaman zaman Telegram hesaplarına yönelik kimlik avı saldırıları gerçekleşir), Telegram botundaki varlıklar da bilgisayar korsanının kontrolü altında olacaktır. **

**Telegram bot çılgınlığı sırasında, Telegram botları hakkında kimlik avı ve dolandırıcılık artıyor. Otomatik alım satım veya önden çalıştırma karşıtı olduklarını iddia eden bu botlar, kullanıcıları kandırarak özel anahtarları içe aktarmalarını ve ardından izinleri olmadan kullanıcıların fonlarını transfer etmelerini sağlar. **

**Telegram botu nasıl geliştirilir? **

1. Açık kaynak

Telegram botları açık kaynaklı olmalı ve güvenlik incelemesine tabi olmalıdır. Kullanıcıların robotun ticaret stratejisini veya airdrop stratejisini proje tarafının tanımından ziyade kod aracılığıyla anlamaları gerekir.

2. Güvenlik İyileştirme

Telegram botunun, daha güvenli bir işletim ortamı oluşturmak için özel anahtar korumasını dikkate alması gerekir. Örneğin, özel anahtarları saklarken ve işlemleri imzalarken MPC (Multi-Party Computation) teknolojisinin kullanılması önerilir. Telegram botları, kullanıcıların Pixiu'ya katılmasını ve etrafta dolaşıp varlıklarını kaybetmesini önlemek için belirteç sözleşmelerini doğrulama işlevini eklemeyi veya güvenlik şirketleriyle işbirliği yapmayı düşünebilir.

Genel olarak, Telegram botları, tüccarlar, özellikle degen oyuncuları için, kullanıcılara uygun ve verimli şifreleme hizmetleri sağlayan güçlü bir araç olabilir, ancak ilgili belirteçler yatırım yapmaya değmez. Kullanıcıların Telegram botlarının risklerinin farkında olması ve kullanıcıların herhangi bir ticaret botunu kullanmadan önce her zaman dikkatli olması ve yeterli araştırma yapması gerekmektedir.