Télégramme Les applications Mini sont des pages Web ouvertes dans une vue Web avec des vêtements Telegram. Ils alimentent les portefeuilles, les jeux de robinets, les robots échangeurs et l'extraction de nuages. Parce que le chrome semble natif, les gens supposent que Telegram a examiné le chemin de l'argent. Habituellement, une équipe de tiers a fait le codage; le messager n'accueille que la fenêtre.
En août 2026 Andrea Ciccotelli, Federico Zappone et Roberto Di Pietro ont publié TENET: Telegram Mini App (in) security (arXiv). Leur outil a sélectionné un échantillon pondéré par la popularité; sur 37 applications entièrement analysées, 30 présentaient des défauts: phrases de récupération ou clés en texte clair, chiffrement facile à inverser, ou jetons de session de longue durée qui pouvaient être rejoués. Même Telegram , le Wallet officiel a brièvement exposé une phrase de récupération DeFi dans le stockage local; après la divulgation que l'émission a été corrigée, et Telegram a ajouté SecureStorage (Keychain / Keystore) à côté de DeviceStorage ordinaire. Cela ne force pas chaque mini-application tiers à utiliser l'API sûre.
Un bug n'est pas le même qu'un drainer. Les draineurs sont construits pour voler; un portefeuille enroulé peut être sérieux et encore fuite des graines pour malware qui lit les fichiers locaux. Pour vous, le solde vide est identique. Ne tapez jamais une phrase de semence dans une mini application qui est arrivée d'une annonce. Gardez l'argent d'expérience sur une adresse de jet, mettez à jour Telegram, et traitez chaque portefeuille in-chat comme un site inconnu.
Si les fonds ont déjà été transférés après une mini-application ou une approbation signée, commencer par Obtenir de l'aide. Télégramme -Recovery - Desk: Récupération fallacieuse.
Cet article est uniquement pour information générale. Ce n'est pas un conseil juridique ou financier. Les détails changent. Si vous avez perdu de l'argent, contactez votre banque ou émetteur de carte et utilisez les itinéraires sur les pages d'aide.