SlowMist выявила критические уязвимости в автоматизированной торговой системе NOFX AI

242

2 мин

17.11.2025

Binance
безопасность
OKX
API
Slowmist
Интернет
рекомендации

Команда SlowMist провела углубленный анализ безопасности NOFX AI после получения сигнала от Endlessss20. Речь идет об открытой автоматизированной системе для фьючерсной торговли, построенной на базе DeepSeek/Qwen. В ходе проверки специалисты изучили разные коммиты репозитория проекта. Анализ показал, что в системе присутствуют серьезные проблемы с аутентификацией. Они затрагивают доступ к конфиденциальной информации пользователей.

Исследователи выявили две ключевые уязвимости в разных версиях. Эти настройки создают риск несанкционированного доступа к важным данным пользователей. В совокупности такие конфигурации делают систему уязвимой при публичном размещении. Во время интернет-сканирования SlowMist обнаружила более 1 тыс. публично доступных развертываний NOFX AI. Многие из них использовали параметры по умолчанию или уязвимые конфигурации. В результате пользователи могли неосознанно раскрывать свои учетные данные, включая API-ключи от централизованных бирж. Команда отмечает, что такая открытая доступность несет прямую угрозу активам. Это требовало немедленных мер реагирования.

После выявления угрозы SlowMist связалась с командами безопасности Binance и OKX. Специалисты передали все необходимые данные, после чего биржи провели независимую проверку. На основании полученных API-ключей они выявили пострадавших пользователей, уведомили их и инициировали ротацию ключей. Это помогло предотвратить потенциальные атаки, связанные с манипуляциями торговой активности, и защитило средства пользователей. Такие действия позволили минимизировать возможные последствия уязвимостей.

По состоянию на 17 ноября все пользователи централизованных бирж с утекшими ключами были уведомлены, а их данные — отозваны. Пользователей Aster и Hyperliquid сложнее предупредить из-за особенностей децентрализованных кошельков. SlowMist рекомендует всем, кто использует ботов на этих платформах, проверить свои настройки. Команда также планирует передать детальное описание проблемы разработчикам NOFX AI. Они намерены предоставить рекомендации по устранению уязвимостей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

CZ назвал Африку «золотой возможностью» для криптоплатформ

Основатель Binance Чанпэн Чжао (CZ) заявил в AMA, что компания, вероятно, активнее других криптопроектов развивает присутствие в Африке и стремится привлечь к криптовалютам как можно больше пользователей. По его словам, сейчас доходность бизнеса в регионе ниже из-за невысокого ВВП на душу населения, но со временем она может вырасти благодаря усилению экономики. CZ отметил, что проникновение банковских услуг в Африке составляет менее 11%, при этом быстро растёт распространение смартфонов, что позволяет людям переходить к криптосервисам напрямую; он добавил, что YZi Labs инвестирует в регион с самого начала и планирует усиливать работу.

CZ: интерес к токенизации реальных активов растёт, а к рынку прогнозов может вспыхнуть во время Чемпионата мира по футболу

12 февраля основатель Binance Чанпэн Чжао (CZ) в AMA заявил, что многие страны обсуждают токенизацию реальных активов, чтобы быстрее привлекать финансирование под такие активы с последующим расчётом при выкупе токенов. По его словам, вокруг токенизированных активов может сформироваться отдельная инфраструктура и новая экономика. CZ также предположил, что во время Чемпионата мира по футболу и крупных событий вроде выборов рынок прогнозов может резко вырасти, хотя он допускает, что тренд может измениться неожиданно.

CZ рассказал, что богатство для него не так важно, как вклад в мир

Основатель Binance CZ на AMA заявил, что ярлык «самый богатый» не имеет для него большого значения, а больше всего его мотивирует помощь людям и ощущение внутреннего удовлетворения. По его словам, после испытаний последних двух лет он сильнее ценит простые радости жизни и рад, что у него есть ресурсы, команда и время заниматься тем, что приносит пользу, даже вне компании.

PayPay подала заявку на IPO в США после покупки доли в Binance Japan

Японская цифровая финансовая платформа PayPay подала заявку на IPO в США. Ранее компания приобрела 40% акций Binance Japan.

Ark Invest девятый день подряд наращивает долю в Bullish на $11,6 млн

Ark Invest под управлением Кэти Вуд девятый день подряд увеличивает вложения в акции Bullish. Общий объем покупок за этот период достиг $11,6 млн.