o código sendo aberto, não significa que VOCÊ compilou o código, veja que o telegram tem 3 versões. as duas que estão no Google, na Apple, é uma terceira que fica no site do telegram. quantas pessoas usam a versão do site???? Hoje é fácil pegue o source e passe pelo chatGPT, peça para ele procurar por código de exposição de IP depois compile o código e aí sim você estará 99% seguro.