Los expertos en seguridad han planteado preocupaciones urgentes sobre una exposición crítica de credenciales que afecta a los usuarios de NOFX AI, una plataforma de trading automatizado de código abierto. Yu Jian, fundador de SlowMist, reveló que varios usuarios han sufrido robos de criptomonedas confirmados, con sus credenciales de autenticación de billetera y claves API de intercambio en manos no autorizadas. La falla de seguridad se extiende más allá de NOFX AI—los usuarios de Aster enfrentan vulnerabilidades similares en sus claves de billetera privada.

Esta brecha de claves representa una amenaza significativa para la comunidad de trading automatizado. Yu Jian enfatizó que los equipos de seguridad están trabajando activamente para identificar y contactar a los usuarios comprometidos, mientras implementan medidas de contramedida. Se recomienda encarecidamente a los usuarios de ambas plataformas que tomen medidas protectoras inmediatas, incluyendo restablecer las credenciales comprometidas y monitorear sus cuentas. El incidente subraya la importancia crítica de asegurar los datos de autenticación sensibles al usar herramientas de automatización de trading de terceros.