慢雾：Відкритий вихідний код Криптоактиви ф'ючерсна автоматизована торгівельна система NOFX AI містить вразливості безпеки

Techub News повідомляє, що команда безпеки Slow Mist опублікувала звіт, в якому стверджується, що відкритий вихідний код криптоактивів ф'ючерсної автоматизованої торговельної системи NOFX AI (на базі DeepSeek/Qwen AI) має серйозні вразливості безпеки, які можуть призвести до витоку API Key біржі та закритого ключа. Ця вразливість виникає через те, що проект у кількох версіях за замовчуванням активує “режим адміністратора” і не проводить перевірку авторизації, що дозволяє зловмисникам безпосередньо отримувати інформацію про ключі з API/exchanges для бірж Binance, Hyperliquid, Aster DEX тощо. Станом на 17 листопада Slow Mist завершила повідомлення всіх постраждалих користувачів CEX і анулювала відповідні ключі, активи користувачів перебувають у безпеці. Для деяких користувачів Aster, Hyperliquid Slow Mist і команда Binance намагалися зв'язатися, але через те, що адреси є адресами децентралізованих гаманців, не вдалося безпосередньо досягти конкретних користувачів. Якщо ви використовуєте автоматизовану торгову систему Aster, Hyperliquid, будь ласка, своєчасно перевірте та усуньте відповідні ризики. Тим часом Slow Mist зв'яжеться з командою NOFX AI для обговорення деталей цієї вразливості та надасть рекомендації щодо виправлення, щоб допомогти їм поліпшити безпеку системи.