Компанія HashDit, що спеціалізується на безпеці Web3, опублікувала попередження щодо AlphaBot, трендового бота, пов'язаного із системою Binance Alpha Points. Бот сприяє торгівлі через Binance Router для збільшення обсягу торгівлі активами та балансу, заробляючи користувачам більше балів. Однак HashDit виявила ризик централізації через залежність бота від ролей swapRoleMap, що може становити загрозу безпеці у разі компрометації.
Ключова функція бота, swapTo, використовує змінні TokenWithFee для розрахунку комісій без обмежень, що робить її вразливою до зловмисників. Оскільки цю функцію можна викликати зовні без обмежень щодо комісій, а дозволені значення та activeTimeStampMap можна встановлювати необмежено довго, існує значний ризик, якщо swapRoleMap буде скомпрометовано або стане шкідливим.
HashDit рекомендує користувачам встановлювати розумні обмеження для будь-яких децентралізованих програм (DApps) та скасовувати їх, коли вони більше не потрібні. Користувачам рекомендується ніколи не ділитися своїми закритими ключами з будь-якими інструментами та перевіряти інструменти через перевірені платформи, такі як CoinMarketCap. Крім того, для забезпечення безпеки рекомендується тестувати нові інструменти з новим гаманцем та обмеженими коштами.