La società di sicurezza Web3 HashDit ha emesso un avviso riguardo ad AlphaBot, un bot di tendenza associato al sistema Binance Alpha Points. Il bot facilita il trading attraverso il Binance Router per aumentare il volume degli scambi di asset e il saldo, guadagnando agli utenti più punti. Tuttavia, HashDit ha identificato un rischio di centralizzazione a causa della dipendenza del bot dai ruoli di swapRoleMap, che potrebbe rappresentare una minaccia alla sicurezza se compromesso.
La funzione chiave del bot, swapTo, utilizza variabili TokenWithFee per i calcoli delle commissioni senza limiti, rendendola vulnerabile a sfruttamenti. Poiché questa funzione può essere invocata esternamente senza restrizioni sulle commissioni, e le autorizzazioni e activeTimeStampMap possono essere impostate indefinitamente, c'è un rischio significativo se lo swapRoleMap viene compromesso o diventa malintenzionato.
HashDit raccomanda agli utenti di impostare soglie di autorizzazione ragionevoli per qualsiasi applicazione decentralizzata (DApp) e di revocarle quando non sono più necessarie. Si consiglia agli utenti di non condividere mai le proprie chiavi private con alcun strumento e di convalidare gli strumenti attraverso piattaforme fidate come CoinMarketCap. Inoltre, è incoraggiato testare nuovi strumenti con un nuovo portafoglio e fondi limitati per garantire la sicurezza.