Bybit emite una alerta de seguridad por vulnerabilidad en Telegram para Android 

Puntos Clave de la Noticia:

• Alerta de Bybit: La plataforma de criptomonedas Bybit instó a los usuarios de Android a actualizar Telegram de manera inmediata tras una vulnerabilidad en su función de widgets reportada el 13 de noviembre.
• Fallo técnico: La firma de investigación de seguridad V12 identificó una vulnerabilidad de ejecución remota de código que podría permitir el lanzamiento de aplicaciones en el dispositivo.
• Precedente de Binance: El aviso se suma a la advertencia previa emitida por Binance el 10 de noviembre sobre un fallo en dispositivos iOS que afectaba la seguridad de los archivos locales.

El ecosistema de criptomonedas enfrenta constantes desafíos en materia de seguridad digital, donde los dispositivos móviles y las aplicaciones de mensajería se convirtieron en vectores críticos para la protección de activos. En este contexto, el exchange de criptomonedas Bybit emitió una advertencia formal dirigida a los usuarios de Android el pasado 13 de noviembre, señalando la existencia de una vulnerabilidad de seguridad en la aplicación de mensajería Telegram que podría exponer otras aplicaciones instaladas en el dispositivo a posibles ataques informáticos.

Security Advisory

Recent reports of a Telegram for Android vulnerability raise concerns beyond the app itself. A compromised device could also put other apps at risk.

Please take the following steps:
– Update Telegram to the latest version immediately.
– Avoid opening…

— Bybit (@Bybit_Official) November 13, 2026

La notificación oficial de la plataforma destaca que la falla representa un riesgo operativo significativo para los holders de activos digitales que dependen habitualmente de plataformas de comunicación descentralizadas o de mensajería instantánea para la coordinación de operaciones y comunidades del sector. Ante este escenario, la recomendación técnica inmediata de los operadores del exchange consistió en proceder a la actualización de la aplicación a su versión más reciente para mitigar cualquier exposición a vectores maliciosos.

Detalles técnicos y recomendaciones de seguridad

La divulgación inicial del incidente provino de la firma de investigación de seguridad V12, la cual identificó y documentó una falla de ejecución remota de código vinculada directamente a la función de widgets de Telegram. Según los datos técnicos difundidos por los investigadores, el fallo demostraba cómo un mensaje automatizado o bot malicioso podría ejecutar acciones capaces de abrir aplicaciones secundarias en dispositivos Android, incluida la calculadora del sistema operativo.

Derivado de este hallazgo, los especialistas señalaron que los vectores de ataque podrían extenderse más allá del entorno de la aplicación de mensajería. Por su parte, los representantes de Telegram confirmaron públicamente que el problema fue solventado mediante el despliegue de una actualización correctiva en sus repositorios oficiales. No obstante, las auditorías de seguridad enfatizan que la aplicación efectiva del parche requiere una acción directa por parte de los usuarios finales mediante la descarga de la última versión disponible en las tiendas de aplicaciones.

Como medida preventiva complementaria, Bybit sugirió a su base de usuarios abstenerse de interactuar con chats desconocidos, bots no verificados y enlaces externos de procedencia dudosa. La directriz operativa de la entidad aconseja canalizar cualquier interacción a través de los canales oficiales y debidamente verificados por las plataformas institucionales.

La advertencia de Bybit complementa el panorama de ciberseguridad móvil en el sector de activos digitales tras el reporte emitido previamente por Binance el 10 de noviembre, el cual alertó sobre vulnerabilidades denominadas worse_query en dispositivos con sistemas operativos iOS de Apple. Dicha incidencia tenía el potencial de permitir que aplicaciones maliciosas accedieran a archivos privados pertenecientes a otras plataformas, incrementando el riesgo potencial sobre frases semilla de billeteras de criptomonedas, claves privadas y credenciales de acceso institucional. Estos eventos reafirman la necesidad de mantener protocolos rigurosos de actualización de software y gestión de credenciales en la industria financiera digital.