✍️ Gate 廣場「創作者認證激勵計劃」優質創作者持續招募中!
Gate 廣場現正面向優質創作者開放認證申請!
立即加入,發布優質內容,參與活動即可瓜分月度 $10,000+ 創作獎勵!
📕 認證申請步驟:
1️⃣ 打開 App 首頁底部【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】,提交申請等待審核
注:請確保 App 版本更新至 7.25.0 或以上。
👉 立即報名:https://www.gate.com/questionnaire/7159
豪華代幣獎池、Gate 精美週邊、流量曝光等超 $10,000 豐厚獎勵等你拿!
📅 活動自 11 月 1 日起持續進行
在 Gate 廣場讓優質內容變現,創作賺取獎勵!
活動詳情:https://www.gate.com/announcements/article/47889
慢霧稱 NOFX AI 自動交易系統曝嚴重漏洞需盡快升級
火星財經消息,慢霧安全團隊近日對基於 DeepSeek/Qwen 的開源自動化期貨交易系統 NOFX AI 進行分析,發現多個嚴重認證漏洞。其指出,系統在默認配置下存在“零認證”模式,管理員模式被直接啓用,使得所有請求無需驗證即可通過,攻擊者可訪問 /api/exchanges 並獲取完整 API 密鑰與私鑰。在“需授權”模式下雖加入 JWT,但默認 jwt_secret 依然存在,若未設置環境變量將回退爲默認密鑰。此外,該模式下敏感字段仍以原始 JSON 輸出,令牌一旦被僞造或竊取,同樣會導致密鑰泄露。慢霧表示,截至目前已識別超過千個公開部署實例使用脆弱配置,並已與幣安及 OKX 安全團隊協調,完成相關憑證替換。團隊提醒所有用戶立即升級系統,尤其是在 Aster 或 Hyperliquid 上運行機器人的用戶應盡快檢查設置。