SlowMist выявила критические уязвимости в автоматизированной торговой системе NOFX AI

520

2 мин

17.11.2025

Команда SlowMist провела углубленный анализ безопасности NOFX AI после получения сигнала от Endlessss20. Речь идет об открытой автоматизированной системе для фьючерсной торговли, построенной на базе DeepSeek/Qwen. В ходе проверки специалисты изучили разные коммиты репозитория проекта. Анализ показал, что в системе присутствуют серьезные проблемы с аутентификацией. Они затрагивают доступ к конфиденциальной информации пользователей.

Исследователи выявили две ключевые уязвимости в разных версиях. Эти настройки создают риск несанкционированного доступа к важным данным пользователей. В совокупности такие конфигурации делают систему уязвимой при публичном размещении. Во время интернет-сканирования SlowMist обнаружила более 1 тыс. публично доступных развертываний NOFX AI. Многие из них использовали параметры по умолчанию или уязвимые конфигурации. В результате пользователи могли неосознанно раскрывать свои учетные данные, включая API-ключи от централизованных бирж. Команда отмечает, что такая открытая доступность несет прямую угрозу активам. Это требовало немедленных мер реагирования.

После выявления угрозы SlowMist связалась с командами безопасности Binance и OKX. Специалисты передали все необходимые данные, после чего биржи провели независимую проверку. На основании полученных API-ключей они выявили пострадавших пользователей, уведомили их и инициировали ротацию ключей. Это помогло предотвратить потенциальные атаки, связанные с манипуляциями торговой активности, и защитило средства пользователей. Такие действия позволили минимизировать возможные последствия уязвимостей.

По состоянию на 17 ноября все пользователи централизованных бирж с утекшими ключами были уведомлены, а их данные — отозваны. Пользователей Aster и Hyperliquid сложнее предупредить из-за особенностей децентрализованных кошельков. SlowMist рекомендует всем, кто использует ботов на этих платформах, проверить свои настройки. Команда также планирует передать детальное описание проблемы разработчикам NOFX AI. Они намерены предоставить рекомендации по устранению уязвимостей.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Июльский CPI в США снизил вероятность повышения ставки ФРС в сентябре

Ник Тимираос сообщил, что июльские данные по индексу потребительских цен в США совпали с ожиданиями рынка и ослабили давление на ФРС по вопросу повышения ставки в сентябре. По его словам, регулятор считает текущий уровень процентных ставок достаточно жестким, чтобы вернуть инфляцию к целевым 2% без дополнительных шагов.

Майкл Берри раскритиковал Грега Абеля за слишком агрессивные инвестиции Berkshire Hathaway

Майкл Берри заявил, что при генеральном директоре Греге Абеле Berkshire Hathaway потеряла прежнюю инвестиционную привлекательность, и усомнился в его подходе к распределению капитала. По словам Берри, компания слишком активно тратит средства в период высоких рыночных оценок — на выкуп акций, вложения в ценные бумаги и сделки M&A — из-за чего сократились ее денежные резервы. Берри получил известность после успешной игры на понижение на рынке недвижимости США перед финансовым кризисом 2008 года.

Цена золота поднялась выше $4440 за унцию и обновила максимум с 5 июня

Спотовая цена на золото превысила $4440 за унцию, обновив максимум с 5 июня. По данным Bitget, дневной рост составил 1,66%.

Serenity сохранила негативный прогноз по акциям CRWV из-за высоких выплат по долгам

Serenity сообщила, что по-прежнему придерживается медвежьего взгляда на акции Neocloud (CRWV). По оценке компании, несмотря на высокий спрос, портфель заказов более $100 млрд и скорректированную маржу EBITDA на уровне 59%, процентные расходы в $640 млн, или около 42% от EBITDA, заметно сокращают денежный поток и увеличивают чистый убыток.

Швейцарский национальный банк держит 736 300 акций Strategy на сумму около $72,39 млн

Швейцарский национальный банк сообщил о владении 736 300 акциями Strategy (MSTR), общая стоимость пакета составляет около $72,39 млн. Об этом свидетельствуют данные BitcoinTreasuries.