Exchanges

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 2 篇相关快讯

慢雾：NOFX AI 自动交易系统存在严重安全漏洞，用户需要立即升级据慢雾安全团队监测，近期其对 NOFX AI（基于 DeepSeek / Qwen 的开源自动化期货交易系统）进行安全分析，在不同的提交版本中发现了两个重大认证问题。首先，系统存在「零认证」模式，管理员模式默认启用，中间件允许所有请求无需验证即可通过，任何人都可以访问 /api/exchanges 并获取完整的 API 密钥和私钥。其次，「需要授权」模式中添加了 JWT，但默认的 jwt_secret 仍然存在。如果未设置环境变量，系统将回退到默认密钥。而且 /api/exchanges 仍然以原始 JSON 格式返回敏感字段。因此，即使是这个「安全」版本，一旦令牌被伪造或获取，仍然会泄露所有密钥。慢雾称，截至 11 月中旬已识别到超过 1000 个公共部署的系统在使用脆弱配置，并及时与币安和 OKX 安全团队协调，通知并更换了泄露凭证的用户。慢雾建议所有运行该系统的用户立即进行系统升级，以减少潜在风险。截至 11 月 17 日，所有密钥泄露的 CEX 用户均已收到通知并被撤销。由于钱包去中心化，部分 Aster/Hyperliquid 用户可能难以联系。如果用户在 Aster/Hyperliquid 上运行机器人，请立即检查设置。快讯2025-11-17 18:09 新火科技推出国际业务品牌 Bitfire，将创建持牌交易矩阵香港上市公司新火科技（1611.HK）于今日举办产品发布会，正式宣布启用新国际业务品牌 Bitfire，升级其全球战略布局。Bitfire 将立足香港，发布私行级数字资产管家旗舰产品「Bitfire Prime v1.0 APP」，向香港高净值人群与机构客户提供贴身管家服务。Bitfire 还将构建以日本合规交易所 BitTrade 为模板的持牌交易矩阵，并推出涵盖 Bitfire Exchanges、Bitfire Prime、Bitfire Hub 以及 DAT Plus 等在内的多维度交易所品牌。新火科技执行董事兼 CEO 翁晓奇出席发布会，并分享了公司在加密合规化浪潮下的战略思考与业务进展。快讯2025-11-05 14:41