DeepSeek, Qwen-basiertes NOFX KI-Handelssystem: Nutzer von Krypto-Diebstahl und Private-Key-Lecks betroffen
- SlowMist drängte zu dringenden Sicherheitsaudits und Fixes und warnte davor, dass NOFX-KI-Implementierungen bis zur Behebung der Probleme ein hohes Risiko darstellen.
- Binance und OKX arbeiteten mit SlowMist zusammen, um betroffene Nutzer zu identifizieren und kompromittierte Schlüssel zu widerrufen.
- Nutzer auf dezentralen Börsen wie Aster und Hyperliquid waren schwer erreichbar, was öffentliche Risikowarnungen zur Folge hatte.
SlowMist, eine Blockchain-Sicherheitsfirma, hat eine Untersuchung angeführt, die kritische Schwachstellen in NOFX AI aufdeckte, einem Open-Source-Kryptowährungs-Futures-Handelssystem, das auf der Large-Language-Model-Architektur von DeepSeek und Qwen basiert.
Laut auf Web3Caff, veröffentlichten Ergebnissen ließen Fehler in mehreren Versionen des Systems einige Nutzer Anmeldeinformationen-Lecks ausgesetzt, wobei Angreifer in bestimmten Fällen in der Lage waren, Private Keys von Wallets sowie API-Anmeldeinformationen für zentrale und dezentrale Börsen zu erhalten.
Nachdem das SlowMist-Team diese Entdeckungen gemacht hatte, wandte es sich an die Sicherheitsteams von Binance und OKX, die mit dem Team zusammenarbeiteten, um betroffene Nutzer zu identifizieren und kompromittierte Keys zu widerrufen.
Authentifizierungsfehler in mehreren Versionen aufgedeckt
Die SlowMist-Untersuchung begann, nachdem das Team Informationen von einem Community-Forscher unter dem Handle @Endlessss20 erhielt, der vermutete, dass NOFX AI Börsen-API-Keys leaken könnte.
Cos, der Gründer von SlowMist, der das X-Handle @evilcos verwendet, lobte zunächst die Open-Source-Bemühungen von NOFX AI und nannte sie lobenswert.
Anschließend erklärte er jedoch, dass die von ihnen „offengelegten Risiken bereits zu echten Diebstahlvorfällen geführt haben, bei denen die Private Keys einiger Nutzer-Wallets und CEX/DEX-API-Keys als Ergebnis geleakt wurden.“
Cos fügte hinzu, dass die ursprüngliche Offenlegungsanstrengung von SlowMist absichtlich mit den Sicherheitsteams der Börsen koordiniert wurde, um sicherzustellen, dass die Betroffenen benachrichtigt wurden, bevor Details öffentlich gemacht wurden.
Die nachfolgende Analyse von SlowMist identifizierte zwei Kern-Authentifizierungsprobleme, die verschiedene Commit-Generationen des Open-Source-Repositorys betrafen.
Dieses Problem war angeblich in älteren und neueren Versionen der Open-Source-Plattform vorhanden; das System lief angeblich in einem „Authorization Required“-Zustand, der dennoch über keine tatsächlichen Zugriffskontrollen verfügte, wodurch sensible Administratorfunktionen (Admin) ohne Authentifizierung offen blieben.
Angreifer konnten also mit Admin-APIs interagieren, ohne Anmeldeinformationen zu benötigen.
Zusätzlich zu diesen Authentifizierungsschwächen gab einer der API-Endpunkte des Systems standardmäßig sensible Verbindungsdaten zurück, einschließlich API-Keys und zugehöriger Secrets für Börsen wie Binance, Hyperliquid und Aster DEX.
Koordinierte Sicherheitsreaktion mit Börsen
Nach Bestätigung der Schwere der Probleme kontaktierte SlowMist die Sicherheitsabteilungen von Binance und OKX.
Sie richteten angeblich einen gemeinsamen Sicherheitsoperationsraum ein, in dem SlowMist Informationen und eine Auswirkungsbeurteilung lieferte, während die Börsenteams die kompromittierten API-Daten unabhängig analysierten und überprüften.
Die Gruppen arbeiteten dann rückwärts von den exponierten Keys aus, um gefährdete Konten auf ihren Plattformen zu identifizieren.
Die Börsen leiteten Gegenmaßnahmen ein, informierten jeden betroffenen Nutzer und widerriefen sofort ihre API-Keys, Secret-Keys und alle verknüpften Automatisierungsanmeldeinformationen. „Bis zum 17. November wurden alle betroffenen CEX-Nutzer benachrichtigt, und ihre relevanten Keys wurden widerrufen, und ihre Vermögenswerte sind sicher“, erklärte SlowMist in seinem Bericht.
Es räumte jedoch ein, dass die Erreichung von Nutzern auf dezentralen Börsen relativ schwieriger war. SlowMist sagte, sie und das Binance-Team hätten versucht, eine kleine Anzahl von Aster- und Hyperliquid Nutzern direkt zu kontaktieren, dies jedoch „aufgrund der dezentralen Wallet-Adressen“ nicht tun können.
„Wenn Sie automatisierte Handelssysteme auf Aster oder Hyperliquid verwenden, überprüfen und beheben Sie bitte umgehend damit verbundene Risiken“, warnte die Sicherheitsfirma die Nutzer.
Warnungen für das KI-Handels-Ökosystem
SlowMist wies auch darauf hin, dass es einen Anstieg von groß angelegten KI-Modell-Quantisierungsprojekten gibt; die meisten Open-Source-Implementierungen befinden sich jedoch noch in ihren frühen Phasen.
Daher wird denen, die solche neuartigen Open-Source-Systeme bereitstellen, geraten, „gründliche Code-Sicherheitsaudits durchzuführen und Risikokontrollmaßnahmen zu stärken, um finanzielle Verluste zu vermeiden.“
Die Sicherheitsfirma hatte auch Empfehlungen für das NOFX AI-Team und die Nutzer, darunter: das Programm nicht auszuführen, wenn ein Template-Key erkannt wird, den Admin-Modus zu deaktivieren, es sei denn, er ist explizit konfiguriert und mit einem starken Passwort und OTP-Authentifizierung geschützt, sowie sensible Endpunkte neu zu gestalten, um nur nicht-kritische Metadaten zurückzugeben und eine sekundäre Verifizierung für den Zugriff auf Private-Keys oder API-Keys zu erfordern, unter anderem.
Die Firma warnte, dass „jede Bereitstellung im öffentlichen Internet als hochriskant angesehen werden sollte, bis das Entwicklungsteam diese Korrekturen abgeschlossen hat.“
Die klügsten Krypto-Köpfe lesen bereits unseren Newsletter. Lust dabei? Mach mit.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Hannah Collymore
Hannah ist Autorin und Redakteurin mit fast einem Jahrzehnt Erfahrung im Bloggen und in der Berichterstattung über Events im Krypto-Bereich. Bei Cryptopolitan arbeitet sie an der News-Seite und berichtet sowie analysiert die neuesten Entwicklungen in den Bereichen DeFi, RWA, Krypto-Regulierung, KI und Zukunftstechnologien. Sie hat ihr Studium an der Arcadia University mit einem Abschluss in Betriebswirtschaft abgeschlossen.
