慢雾披露 NOFX AI có lỗ hổng nghiêm trọng: có thể dẫn đến rò rỉ API Key và Khóa riêng của sàn giao dịch.

Wu nói rằng, nhóm an ninh Slow Mist đã phát hành báo cáo cho biết, hệ thống giao dịch tự động hợp đồng tương lai tiền điện tử mã nguồn mở NOFX AI (dựa trên DeepSeek/Qwen AI) có lỗ hổng bảo mật nghiêm trọng, có thể dẫn đến việc rò rỉ API Key và Khóa riêng của sàn giao dịch. Lỗ hổng này xuất phát từ việc dự án mặc định mở “chế độ quản trị” trong nhiều phiên bản mà không thực hiện kiểm tra xác thực, kẻ tấn công có thể truy cập trực tiếp /api/exchanges để lấy thông tin khóa của các sàn giao dịch như Binance, Hyperliquid, Aster DEX. Mặc dù bản cập nhật vào ngày 5 tháng 11 đã giới thiệu cơ chế xác thực JWT, nhưng khóa mặc định vẫn có thể bị lợi dụng, bản chất lỗ hổng vẫn chưa được khắc phục. Slow Mist khuyến nghị những người triển khai ngay lập tức tắt chế độ quản trị, thay đổi khóa JWT và giảm thiểu thông tin trả về từ giao diện để phòng ngừa rủi ro tài sản.