Novedades

Según ChainCatcher, el equipo de seguridad SlowMist analizó recientemente el sistema de trading automático de futuros de código abierto NOFX AI, basado en DeepSeek/Qwen, y descubrió varias vulnerabilidades graves de autenticación. Señalaron que, bajo la configuración predeterminada, el sistema presenta un modo de “cero autenticación”, donde el modo administrador se activa directamente, permitiendo que todas las solicitudes pasen sin verificación. Esto permite a los atacantes acceder a /api/exchanges y obtener claves API y claves privadas completas. En el modo “requiere autorización”, aunque se añade JWT, el jwt_secret predeterminado sigue existiendo y, si no se configura la variable de entorno, se utiliza la clave predeterminada. Además, en este modo, los campos sensibles aún se muestran en JSON sin procesar, por lo que si el token es falsificado o robado, también puede provocar la filtración de claves. SlowMist indicó que, hasta el momento, han identificado más de mil instancias públicas desplegadas utilizando configuraciones vulnerables y ya han coordinado con el equipo de seguridad de un exchange para reemplazar las credenciales correspondientes. El equipo recomienda a todos los usuarios actualizar el sistema de inmediato, especialmente a quienes ejecutan bots en Aster o Hyperliquid, quienes deberían revisar sus configuraciones lo antes posible.

Según ChainCatcher, RootData publicó una recopilación de "proyectos zombis", la cual será actualizada de manera continua. Esta recopilación tiene como objetivo ayudar a los inversores a identificar riesgos potenciales y promover el desarrollo saludable del ecosistema de la industria. Se informa que en esta primera edición se expusieron 76 "proyectos zombis", abarcando áreas como DeFi, NFT, GameFi e infraestructura. La mayoría de estos proyectos surgieron durante el periodo de transición alcista-bajista entre 2022 y 2023. Tras el fin del auge de financiamiento, los proyectos cayeron en estado de inactividad, sin actualizaciones de funciones de producto ni actividades operativas en los últimos seis meses, convirtiéndose en "proyectos zombis". Aviso de riesgo