Пользователи системы торговли криптовалютами на базе AI NOFX (на базе DeepSeek) стали жертвами кражи криптовалюты и утечки приватных ключей

SlowMist, компания по безопасности блокчейна, провела расследование, выявившее критические уязвимости в NOFX AI, системе торговли фьючерсами на криптовалюты с открытым исходным кодом, построенной на архитектуре больших языковых моделей DeepSeek и Qwen. 

Согласно выводам, опубликованным на Web3Caff, недостатки в нескольких версиях системы оставили некоторых пользователей уязвимыми для утечки учетных данных, при этом злоумышленники в некоторых случаях могли получить приватные ключи кошельков и учетные данные API централизованных и децентрализованных бирж.

После обнаружения этих проблем команда SlowMist связалась с командами по безопасности Binance и OKX, которые работали с командой для выявления затронутых пользователей и отзыва скомпрометированных ключей.

Обнаружены уязвимости аутентификации в нескольких версиях

Расследование SlowMist началось после того, как команда получила разведданные от исследователя сообщества под псевдонимом @Endlessss20, который подозревал, что NOFX AI может утекать API-ключи бирж. 

Cos, основатель SlowMist, использующий аккаунт в X @evilcos, изначально похвалил усилия NOFX AI по открытому исходному коду, назвав их заслуживающими уважения.

Однако затем он заявил, что риски, которые они «раскрыли, уже привели к реальным случаям краж, когда приватные ключи кошельков некоторых пользователей и API-ключи CEX/DEX были скомпрометированы».

Cos добавил, что первоначальные усилия SlowMist по раскрытию информации были намеренно скоординированы с командами по безопасности бирж, чтобы убедиться, что затронутые пользователи были уведомлены до публикации деталей.

Последующий анализ SlowMist выявил две основные проблемы аутентификации, влияющие на разные поколения коммитов в репозитории с открытым исходным кодом.

Эта проблема, как сообщается, присутствовала в старых и новых версиях платформы с открытым исходным кодом; система, как сообщается, работала в состоянии «Требуется авторизация», но при этом не имела фактического контроля доступа, оставляя чувствительные функции администратора (admin) открытыми без аутентификации.

Таким образом, злоумышленники могли взаимодействовать с API администратора без необходимости предоставления учетных данных.

В дополнение к этим недостаткам аутентификации один из конечных точек API системы по умолчанию возвращал чувствительные данные подключения, включая API-ключи и связанные секреты для таких бирж, как Binance, Hyperliquid и Aster DEX.

Скоординированная реакция безопасности с биржами

Подтвердив серьезность проблем, SlowMist связалась с отделами безопасности Binance и OKX.

Они, как сообщается, создали совместный центр операционной безопасности, где SlowMist предоставляла разведданные и оценку воздействия, в то время как команды бирж независимо анализировали и проверяли скомпрометированные данные API.

Затем группы работали в обратном направлении от раскрытых ключей, чтобы выявить учетные записи, находящиеся под угрозой, на своих платформах.

Биржи инициировали контрмеры, информируя каждого затронутого пользователя и немедленно отзывая их API-ключи, секретные ключи и любые связанные учетные данные автоматизации. «По состоянию на 17 ноября все затронутые пользователи CEX были уведомлены, их соответствующие ключи отозваны, и их активы в безопасности», — заявила SlowMist в своем отчете.

Однако она признала, что достичь пользователей на децентрализованных биржах было относительно сложнее. SlowMist сказала, что они и команда Binance пытались связаться с небольшим количеством пользователей Aster и Hyperliquid , но не смогли «из-за децентрализованных адресов кошельков».

«Если вы используете системы автоматизированной торговли на Aster или Hyperliquid, пожалуйста, оперативно проверьте и устраните любые связанные риски», — предупредила пользователей компания по безопасности.

Предупреждения для экосистемы AI-торговли

SlowMist также отметила, что наблюдается рост проектов квантования больших AI-моделей; однако большинство реализаций с открытым исходным кодом все еще находятся на ранних стадиях.

Поэтому тем, кто разворачивает такие новые системы с открытым исходным кодом, рекомендуется «проводить тщательные аудиты безопасности кода и усиливать меры контроля рисков, чтобы избежать финансовых потерь».

Компания по безопасности также дала рекомендации команде и пользователям NOFX AI, посоветовав им отказываться от запуска программы при обнаружении шаблонного ключа, отключать режим администратора, если он не настроен явно и не защищен надежным паролем и аутентификацией OTP, а также переработать чувствительные конечные точки так, чтобы они возвращали только не критически важные метаданные, требуя вторичной верификации для доступа к приватным ключам или ключам API, и так далее.

Фирма предупредила, что «пока команда разработчиков не завершит эти исправления, любой развертывание в публичном интернете следует считать высоко рисковым».