Perusahaan keamanan Web3 HashDit telah mengeluarkan peringatan terkait AlphaBot, sebuah bot tren yang terkait dengan sistem Poin Alpha Binance. Bot ini memfasilitasi perdagangan melalui Router Binance untuk meningkatkan volume perdagangan aset dan saldo, sehingga pengguna mendapatkan lebih banyak poin. Namun, HashDit telah mengidentifikasi risiko sentralisasi akibat ketergantungan bot pada peran swapRoleMap, yang dapat menimbulkan ancaman keamanan jika dikompromikan.

Fungsi kunci bot, swapTo, menggunakan variabel TokenWithFee untuk perhitungan biaya tanpa batasan, membuatnya rentan terhadap eksploitasi. Karena fungsi ini dapat dipanggil dari luar tanpa batasan biaya, dan alokasi serta activeTimeStampMap dapat diatur tanpa batas, ada risiko signifikan jika swapRoleMap dikompromikan atau menjadi berbahaya.

HashDit menyarankan pengguna untuk menetapkan ambang batas alokasi yang wajar untuk aplikasi terdesentralisasi (DApps) dan mencabutnya ketika sudah tidak diperlukan. Pengguna disarankan untuk tidak pernah membagikan kunci pribadi mereka dengan alat apa pun dan untuk memvalidasi alat melalui platform terpercaya seperti CoinMarketCap. Selain itu, pengujian alat baru dengan dompet baru dan dana terbatas dianjurkan untuk memastikan keamanan.