Yangiliklar

ChainCatcher xabariga ko‘ra, Lookonchain kuzatuviga asosan, 0x6834 manzili ASTER long pozitsiyasini 38 kun davomida ushlab turibdi va so‘nggi ikki soat ichida platformaga yana 1 million USDC kiritdi, bu orqali ASTER long pozitsiyasini oshirishda davom etmoqda. Hozirda ushbu manzil taxminan 2.3 million ASTER tokeniga ega bo‘lib, pozitsiya qiymati taxminan 2.86 million AQSh dollarini tashkil qiladi.

ChainCatcher xabariga ko‘ra, SlowMist xavfsizlik jamoasi yaqinda DeepSeek/Qwen asosidagi ochiq manbali avtomatlashtirilgan fyuchers savdo tizimi NOFX AI ni tahlil qilib, bir nechta jiddiy autentifikatsiya zaifliklarini aniqladi. Ular ta’kidlashicha, tizim standart sozlamalarda “nol autentifikatsiya” rejimiga ega bo‘lib, administrator rejimi to‘g‘ridan-to‘g‘ri yoqilgan, natijada barcha so‘rovlar tekshirilmasdan o‘tadi va hujumchilar /api/exchanges orqali to‘liq API kalitlari va maxfiy kalitlarni qo‘lga kiritishi mumkin. “Ruxsat talab qilinadigan” rejimda JWT qo‘shilgan bo‘lsa-da, standart jwt_secret hali ham mavjud, agar muhit o‘zgaruvchisi o‘rnatilmagan bo‘lsa, u standart kalitga qaytadi. Bundan tashqari, ushbu rejimda ham sezgir maydonlar asl JSON ko‘rinishida chiqariladi, token soxtalashtirilsa yoki o‘g‘irlanib qolsa, kalitlar oshkor bo‘lishi xavfi saqlanib qoladi. SlowMist shuni ma’lum qildiki, hozirgacha mingdan ortiq ochiq joylashtirilgan instansiyalarda zaif konfiguratsiya ishlatilayotgani aniqlangan va birja xavfsizlik jamoasi bilan hamkorlikda tegishli ma’lumotlarni almashtirish yakunlangan. Jamoa barcha foydalanuvchilarga tizimni zudlik bilan yangilashni, ayniqsa Aster yoki Hyperliquid platformalarida robot ishlatayotgan foydalanuvchilar sozlamalarni tezda tekshirishlarini tavsiya qiladi.