Novedades

ChainCatcher informó que, según el monitoreo de Lookonchain, la dirección 0x6834 ha mantenido una posición larga en ASTER durante 38 días y, en las últimas dos horas, depositó 1 millón de USDC adicionales en la plataforma para seguir incrementando su posición larga en ASTER. Actualmente, esta dirección posee aproximadamente 2.3 millones de ASTER, con un valor de posición de alrededor de 2.86 millones de dólares.

Según ChainCatcher, el equipo de seguridad SlowMist analizó recientemente el sistema de trading automático de futuros de código abierto NOFX AI, basado en DeepSeek/Qwen, y descubrió varias vulnerabilidades graves de autenticación. Señalaron que, bajo la configuración predeterminada, el sistema presenta un modo de “cero autenticación”, donde el modo administrador se activa directamente, permitiendo que todas las solicitudes pasen sin verificación. Esto permite a los atacantes acceder a /api/exchanges y obtener claves API y claves privadas completas. En el modo “requiere autorización”, aunque se añade JWT, el jwt_secret predeterminado sigue existiendo y, si no se configura la variable de entorno, se utiliza la clave predeterminada. Además, en este modo, los campos sensibles aún se muestran en JSON sin procesar, por lo que si el token es falsificado o robado, también puede provocar la filtración de claves. SlowMist indicó que, hasta el momento, han identificado más de mil instancias públicas desplegadas utilizando configuraciones vulnerables y ya han coordinado con el equipo de seguridad de un exchange para reemplazar las credenciales correspondientes. El equipo recomienda a todos los usuarios actualizar el sistema de inmediato, especialmente a quienes ejecutan bots en Aster o Hyperliquid, quienes deberían revisar sus configuraciones lo antes posible.