BlockBeatsのニュースによると、10月29日、研究者たちは東京で開催されたセキュリティ会議でTelegramの絵文字ステッカー機能にゼロクリック脆弱性が存在することを明らかにし、攻撃者がユーザーのいかなる操作も必要とせずにiOSデバイス上でコードを実行できることを実演した。
しかし、Telegramはこの脆弱性のリスク評価に異議を唱えている。