Krypto

Eine Krypto-Wallet in Telegram ist immer noch nur Software

Forscher fanden heraus, dass viele Telegram Mini Apps Geheimnisse schlecht speichern - das Leben im Messenger ist kein Sicherheitszertifikat.

Telegramme Mini Apps sind Webseiten, die in einer WebView mit Telegramm-Kleidung geöffnet werden. Sie betreiben Wallets, Tap-Spiele, Swap-Bots und "Cloud-Mining". Da das Chrom native aussieht, gehen die Leute davon aus, Telegram überprüft den Geldpfad. Normalerweise hat ein Drittanbieter-Team die Codierung durchgeführt; Der Messenger hostet nur das Fenster.

Im August 2026 veröffentlichten Andrea Ciccotelli, Federico Zappone und Roberto Di Pietro TENET: Telegram Mini App (in) security (arXiv). Ihr Tool untersuchte eine popularitätsgewichtete Stichprobe; von 37 vollständig analysierten Apps zeigten 30 Fehler: Wiederherstellungsphrasen oder Schlüssel im Klartext, eine leicht umzukehrende Verschlüsselung oder langlebige Sitzungstoken, die wiedergegeben werden konnten. Sogar die offizielle Wallet von Telegram hat kurz eine DeFi-Wiederherstellungsphrase im lokalen Speicher aufgedeckt; Nach der Offenlegung wurde dieses Problem behoben, und Telegram fügte SecureStorage (Keychain / Keystore) neben dem normalen DeviceStorage hinzu. Das zwingt nicht jede Mini-App von Drittanbietern, die sichere API zu verwenden.

Ein Bug ist nicht dasselbe wie ein Drainer. Drainer sind gebaut, um zu stehlen; eine schlampige Brieftasche kann ernsthaft sein und immer noch Samen zu Malware durchsickern lassen, die lokale Dateien liest. Für Sie sieht das leere Gleichgewicht gleich aus. Geben Sie niemals eine Seed-Phrase in eine Mini-App ein, die von einer Anzeige angekommen ist. Behalten Sie Experimentalgeld an einer Wegwerfadresse, aktualisieren Sie Telegram und behandeln Sie jede In-Chat-Brieftasche wie eine unbekannte Website.


Wenn Geld bereits nach einer Mini-App oder einer unterzeichneten Genehmigung verschoben wurde, beginnen Sie mit Hilfe bekommen Telegramm-‚Wiederherstellung‘-Schalter: Fake-Wiederherstellung.

Dieser Artikel dient nur zur allgemeinen Information. Es ist keine rechtliche oder finanzielle Beratung. Details ändern sich. Wenn Sie Geld verloren haben, wenden Sie sich an Ihre Bank oder Ihren Kartenherausgeber und verwenden Sie die Routen auf den Hilfeseiten.

Next step

Were you scammed?

Get help