Firma zajmująca się bezpieczeństwem Web3, HashDit, wydała ostrzeżenie dotyczące AlphaBot, popularnego bota związanego z systemem punktów Alpha Binance. Bot ułatwia handel za pośrednictwem Routera Binance w celu zwiększenia wolumenu handlu aktywami i równowagi, co pozwala użytkownikom zdobywać więcej punktów. Jednak HashDit zidentyfikował ryzyko centralizacji z powodu zależności bota od ról swapRoleMap, co może stanowić zagrożenie dla bezpieczeństwa w przypadku kompromitacji.
Kluczowa funkcja bota, swapTo, korzysta z zmiennych TokenWithFee do obliczeń opłat bez ograniczeń, co czyni ją podatną na wykorzystanie. Ponieważ ta funkcja może być wywoływana zewnętrznie bez ograniczeń opłat, a limity i activeTimeStampMap mogą być ustawiane na czas nieokreślony, istnieje znaczne ryzyko, jeśli swapRoleMap zostanie skompromitowane lub stanie się złośliwe.
HashDit zaleca użytkownikom ustalenie rozsądnych limitów dla wszelkich aplikacji zdecentralizowanych (DApps) i ich cofanie, gdy nie są już potrzebne. Użytkownicy są zachęcani do nigdy nieudostępniania swoich kluczy prywatnych żadnym narzędziom oraz do weryfikowania narzędzi za pośrednictwem zaufanych platform, takich jak CoinMarketCap. Dodatkowo zaleca się testowanie nowych narzędzi z nowym portfelem i ograniczonymi funduszami w celu zapewnienia bezpieczeństwa.