News

ChainCatcher خبر، وفقًا لمراقبة Lookonchain، العنوان 0x6834 احتفظ بمركز شراء طويل على ASTER لمدة 38 يومًا، وخلال الساعتين الماضيتين قام بإيداع مليون USDC إضافية في المنصة لمواصلة زيادة مركزه الطويل على ASTER. حاليًا، يمتلك هذا العنوان حوالي 2.3 مليون ASTER، وتبلغ قيمة المركز حوالي 2.86 مليون دولار أمريكي.

أفاد ChainCatcher أن فريق أمان SlowMist قام مؤخرًا بتحليل نظام التداول الآلي للعقود الآجلة مفتوح المصدر NOFX AI، المبني على DeepSeek/Qwen، واكتشف عدة ثغرات خطيرة في المصادقة. وأشار الفريق إلى أن النظام في الإعدادات الافتراضية يحتوي على وضع "صفر مصادقة"، حيث يتم تفعيل وضع المدير مباشرة، مما يسمح بتمرير جميع الطلبات دون تحقق، ويمكن للمهاجمين الوصول إلى /api/exchanges والحصول على مفاتيح API والمفاتيح الخاصة بالكامل. وفي وضع "يتطلب التفويض"، تمت إضافة JWT، لكن لا يزال هناك jwt_secret افتراضي، وإذا لم يتم تعيين متغير البيئة، سيعود إلى المفتاح الافتراضي. بالإضافة إلى ذلك، في هذا الوضع، لا تزال الحقول الحساسة تُعرض بصيغة JSON الأصلية، وإذا تم تزوير أو سرقة الرمز، سيؤدي ذلك أيضًا إلى تسريب المفاتيح. ذكرت SlowMist أنه حتى الآن تم تحديد أكثر من ألف حالة نشر علني تستخدم إعدادات ضعيفة، وقد تم التنسيق مع فريق أمان إحدى منصات التداول لاستبدال بيانات الاعتماد ذات الصلة. ونبه الفريق جميع المستخدمين إلى ضرورة ترقية النظام فورًا، وخاصة المستخدمين الذين يشغلون الروبوتات على Aster أو Hyperliquid، حيث يجب عليهم التحقق من الإعدادات في أقرب وقت ممكن.