Usuarios del sistema de trading con IA NOFX basado en DeepSeek y Qwen afectados por robos de criptomonedas y filtraciones de claves privadas

SlowMist, una firma de seguridad blockchain, ha liderado una investigación que ha descubierto vulnerabilidades críticas en NOFX AI, un sistema de trading de futuros de criptomonedas de código abierto construido sobre la arquitectura de modelos de lenguaje grande de DeepSeek y Qwen. 

Según los hallazgos publicados en Web3Caff, las fallas en múltiples versiones del sistema dejaron a algunos usuarios expuestos a la filtración de credenciales, con atacantes capaces, en ciertos casos, de obtener las claves privadas de la billetera y las credenciales de API de exchanges centralizados y descentralizados.

Después de realizar esos descubrimientos, el equipo de SlowMist se puso en contacto con los equipos de seguridad de Binance y OKX, quienes trabajaron con el equipo para identificar a los usuarios afectados y revocar las claves comprometidas.

Se expusieron fallas de autenticación en múltiples versiones

La investigación de SlowMist comenzó después de que el equipo recibiera inteligencia de un investigador de la comunidad que opera bajo el alias @Endlessss20, quien sospechaba que NOFX AI podría estar filtrando las claves API del exchange. 

Cos, el fundador de SlowMist, quien utiliza el alias en X @evilcos, inicialmente elogió los esfuerzos de código abierto de NOFX AI, calificándolos como dignos de admiración.

Sin embargo, luego afirmó que los riesgos que han "revelado ya han llevado a incidentes reales de robo, donde las claves privadas de la billetera de algunos usuarios y las claves API de CEX/DEX se filtraron como resultado."

Cos añadió que el esfuerzo inicial de divulgación de SlowMist fue coordinado deliberadamente con los equipos de seguridad de los exchanges para garantizar que los afectados fueran notificados antes de que los detalles se hicieran públicos.

El análisis posterior de SlowMist identificó dos problemas centrales de autenticación que afectaban a diferentes generaciones de commits del repositorio de código abierto.

Este problema estaba presente según se informa en versiones antiguas y nuevas de la plataforma de código abierto; el sistema se ejecutaba supuestamente en un estado de "Autorización Requerida" que, sin embargo, carecía de controles de acceso reales, dejando abiertas las funciones sensibles de administrador (admin) sin autenticación.

Por lo tanto, los atacantes podían interactuar con las APIs de administración sin necesidad de credenciales.

Complicando estas debilidades de autenticación, uno de los puntos finales de la API del sistema devolvía datos de conexión sensibles de forma predeterminada, incluidas las claves API y los secretos asociados para exchanges como Binance, Hyperliquid y George Town, Islas Vírgenes Británicas, 1 de septiembre de 2026, Chainwire.

Respuesta de seguridad coordinada con los exchanges

Después de confirmar la gravedad de los problemas, SlowMist contactó a las divisiones de seguridad de Binance y OKX.

Según se informa, establecieron una sala de operaciones de seguridad conjunta donde SlowMist proporcionó inteligencia y una evaluación de impacto, mientras que los equipos de los exchanges analizaron y verificon de forma independiente los datos de API comprometidos.

Los grupos luego trabajaron hacia atrás desde las claves expuestas para identificar las cuentas en riesgo en sus plataformas.

Los exchanges iniciaron contramedidas, informando a cada usuario afectado y revocando inmediatamente sus claves API, claves secretas y cualquier credencial de automatización vinculada. "A partir del 17 de noviembre, todos los usuarios de CEX afectados han sido notificados, sus claves relevantes han sido revocadas y sus activos están seguros", declaró SlowMist en su informe.

Sin embargo, admitió que llegar a los usuarios en exchanges descentralizados era relativamente más difícil. SlowMist dijo que ellos y el equipo de Binance intentaron contactar a un pequeño número de usuarios de Aster y Hyperliquid directamente, pero no pudieron "debido a las direcciones de billeteras descentralizadas."

"Si está utilizando sistemas de trading automatizado en Aster o Hyperliquid, verifique y aborde cualquier riesgo relacionado de manera oportuna", advirtió la firma de seguridad a los usuarios.

Advertencias para el ecosistema de trading con IA

SlowMist también señaló que hay un aumento en los proyectos de cuantización de modelos de IA a gran escala; sin embargo, la mayoría de las implementaciones de código abierto aún están en sus etapas iniciales.

Por lo tanto, se recomienda a aquellos que implementen tales sistemas emergentes de código abierto que "realicen auditorías de seguridad de código exhaustivas y fortalezcan las medidas de control de riesgos para evitar pérdidas financieras."

La firma de seguridad también hizo recomendaciones para el equipo de NOFX AI y los usuarios, aconsejándoles que se negaran a ejecutar el programa si se detectaba una clave de plantilla, desactivaran el modo administrador a menos que estuviera explícitamente configurado y protegido con una contraseña fuerte y autenticación OTP, y rediseñaran los puntos finales sensibles para que devolvieran solo metadatos no críticos, mientras requerían una verificación secundaria para el acceso a claves privadas o API, entre otras medidas.

La firma advirtió que «hasta que el equipo de desarrollo complete estas correcciones, cualquier implementación en Internet público debe considerarse de alto riesgo».