A empresa de segurança Web3 HashDit emitiu um alerta sobre o AlphaBot, um bot em alta associado ao sistema Binance Alpha Points. O bot facilita a negociação através do Binance Router para aumentar o volume e o saldo de ativos negociados, ganhando mais pontos para os usuários. No entanto, a HashDit identificou um risco de centralização devido à dependência do bot das funções swapRoleMap, o que poderia representar uma ameaça à segurança se comprometido.
A função principal do bot, swapTo, usa variáveis TokenWithFee para cálculos de taxas sem limites, tornando-o vulnerável a explorações. Como essa função pode ser invocada externamente sem restrições de taxas, e as permissões e o activeTimeStampMap podem ser definidos indefinidamente, há um risco significativo se o swapRoleMap for comprometido ou se tornar malicioso.
O HashDit recomenda que os usuários estabeleçam limites razoáveis de permissão para quaisquer aplicativos descentralizados (DApps) e os revoguem quando não forem mais necessários. Recomenda-se que os usuários nunca compartilhem suas chaves privadas com nenhuma ferramenta e validem as ferramentas por meio de plataformas confiáveis, como o CoinMarketCap. Além disso, é recomendável testar novas ferramentas com uma nova carteira e fundos limitados para garantir a segurança.