Firma de securitate Web3 HashDit a emis un avertisment cu privire la AlphaBot, un bot popular asociat cu sistemul Binance Alpha Points. Botul facilitează tranzacționarea prin Binance Router pentru a crește volumul de tranzacții ale activelor și echilibrul, câștigând utilizatorilor mai multe puncte. Cu toate acestea, HashDit a identificat un risc de centralizare din cauza dependenței botului de rolurile swapRoleMap, ceea ce ar putea reprezenta o amenințare la adresa securității în cazul în care este compromis.
Funcția cheie a botului, swapTo, utilizează variabile TokenWithFee pentru calcularea comisioanelor fără limite, făcându-l vulnerabil la exploatare. Deoarece această funcție poate fi invocată extern fără restricții de comision și alocațiile și activeTimeStampMap pot fi setate pe o perioadă nelimitată, există un risc semnificativ dacă swapRoleMap este compromis sau devine malițios.
HashDit recomandă utilizatorilor să stabilească praguri rezonabile de alocație pentru orice aplicații descentralizate (DApps) și să le revocă atunci când nu mai sunt necesare. Utilizatorii sunt sfătuiți să nu își împărtășească niciodată cheile private cu niciun instrument și să valideze instrumentele prin platforme de încredere precum CoinMarketCap. În plus, se încurajează testarea de instrumente noi cu un portofel nou și fonduri limitate pentru a asigura siguranța.