Utenti del sistema di trading AI NOFX basato su DeepSeek, Qwen colpiti da furti di criptovalute e fughe di chiavi private

SlowMist, una società di sicurezza blockchain, ha condotto un'indagine che ha scoperto vulnerabilità critiche in NOFX AI, un sistema di trading di futures su criptovalute open-source basato sull'architettura di modelli linguistici di grandi dimensioni di DeepSeek e Qwen. 

Secondo i risultati pubblicati su Web3Caff, difetti in più versioni del sistema hanno lasciato alcuni utenti esposti alla fuga di credenziali, con gli attaccanti in grado, in alcuni casi, di ottenere le chiavi private dei portafogli e le credenziali API degli exchange centralizzati e decentralizzati.

Dopo aver effettuato queste scoperte, il team di SlowMist ha contattato i team di sicurezza di Binance e OKX, che hanno collaborato con il team per identificare gli utenti interessati e revocare le chiavi compromesse.

Vulnerabilità di autenticazione esposte in più versioni

L'indagine di SlowMist è iniziata dopo che il team ha ricevuto informazioni da un ricercatore della comunità che opera con lo handle @Endlessss20, che sospettava che NOFX AI potesse filtrare le chiavi API degli exchange. 

Cos, il fondatore di SlowMist, che utilizza l'handle X @evilcos, inizialmente ha elogiato gli sforzi open-source di NOFX AI, definendoli lodevoli.

Tuttavia, ha poi affermato che i rischi che hanno "segnalato hanno già portato a casi di furto reali, in cui le chiavi private dei portafogli di alcuni utenti e le chiavi API CEX/DEX sono state filtrate a causa di ciò."

Cos ha aggiunto che lo sforzo iniziale di divulgazione di SlowMist è stato deliberatamente coordinato con i team di sicurezza degli exchange per garantire che gli utenti interessati fossero notificati prima che i dettagli fossero resi pubblici.

L'analisi successiva di SlowMist ha identificato due problemi fondamentali di autenticazione che colpiscono diverse generazioni di commit del repository open-source.

Questo problema era presente nelle versioni più vecchie e più recenti della piattaforma open-source; il sistema funzionava apparentemente in uno stato "Autorizzazione Richiesta" che tuttavia mancava di controlli di accesso effettivi, lasciando aperte le funzioni di amministratore (admin) sensibili senza autenticazione.

Quindi, gli attaccanti potevano interagire con le API admin senza bisogno di credenziali.

Aggravando queste debolezze di autenticazione, uno degli endpoint API del sistema restituiva dati di connessione sensibili per impostazione predefinita, incluse le chiavi API e i segreti associati per exchange come Binance, Hyperliquid e Aster DEX.

Risposta di sicurezza coordinata con gli exchange

Dopo aver confermato la gravità dei problemi, SlowMist ha contattato le divisioni di sicurezza di Binance e OKX.

Hanno apparentemente istituito una stanza operativa di sicurezza congiunta in cui SlowMist ha fornito intelligence e una valutazione dell'impatto, mentre i team degli exchange hanno analizzato e verificato in modo indipendente i dati API compromessi.

I gruppi hanno poi lavorato a ritroso dalle chiavi esposte per identificare gli account a rischio sulle loro piattaforme.

Gli exchange hanno avviato contromisure, informando ogni utente interessato e revocando immediatamente le loro chiavi API, le chiavi segrete e qualsiasi credenziale di automazione collegata. "Al 17 novembre, tutti gli utenti CEX interessati sono stati notificati e le loro chiavi rilevanti sono state revocate e le loro attività sono al sicuro", ha dichiarato SlowMist nel suo rapporto.

Tuttavia, ha ammesso che raggiungere gli utenti sugli exchange decentralizzati era relativamente più difficile. SlowMist ha detto che loro e il team di Binance hanno cercato di contattare direttamente un piccolo numero di utenti di Aster e Hyperliquid , ma non sono riusciti a farlo "a causa degli indirizzi dei portafogli decentralizzati."

"Se stai utilizzando sistemi di trading automatizzato su Aster o Hyperliquid, ti preghiamo di verificare tempestivamente e affrontare eventuali rischi correlati", ha avvertito la società di sicurezza gli utenti.

Avvertimenti per l'ecosistema di trading AI

SlowMist ha anche sottolineato che c'è un aumento dei progetti di quantizzazione di modelli AI su larga scala; tuttavia, la maggior parte delle implementazioni open-source è ancora nelle fasi iniziali.

Pertanto, si consiglia a coloro che distribuiscono tali sistemi open-source emergenti di "condurre approfonditi audit di sicurezza del codice e rafforzare le misure di controllo del rischio per evitare perdite finanziarie."

La società di sicurezza ha anche fornito raccomandazioni per il team e gli utenti di NOFX AI, consigliando loro di rifiutarsi di eseguire il programma se viene rilevata una chiave modello, disabilitare la modalità admin a meno che non sia esplicitamente configurata e protetta con una password forte e autenticazione OTP, e ridisegnare gli endpoint sensibili in modo che restituiscano solo metadati non critici mentre richiedono una verifica secondaria per l'accesso alle chiavi private o API, tra gli altri.

L'azienda ha avvertito che "finché il team di sviluppo non completerà queste correzioni, qualsiasi distribuzione su Internet pubblico dovrebbe essere considerata ad alto rischio."