自動交易

ChainCatcher 消息，隨著 AI Agent 在加密交易中的應用快速升溫，自動化交易正從"工具輔助"邁向"自主執行"。但與此同時，一系列安全風險也在同步顯現。近日，安全機構 SlowMist 與全景交易所 Bitget 聯合發布 AI Agent 安全報告，對當前 Web3 場景下 Agent 自動化交易的潛在威脅與防護體系進行了系統性梳理。報告結合真實案例與安全研究，剖析了當前 AI Agent 面臨的典型安全問題，包括提示詞注入（Prompt Injection）導致的行為操控風險、插件與 Skill 生態存在的供應鏈隱患、API Key 及帳戶權限濫用，以及自動化執行引發的誤操作、權限擴大化等潛在威脅。報告建議，用戶在使用 AI Agent 進行交易時，應有效控制權限，通過子帳號隔離、設置 API IP 白名單，並建立持續的交易監控與異常告警機制。同時，在高風險操作中引入人工確認或獨立簽名機制，避免模型誤判直接影響資產安全。為方便用戶落實安全防護，報告在文末附交易安全自查表，助力用戶快速排查安全隱患。從行業發展來看，AI Agent 正持續推動 Web3 交易智能化，但安全體系建設仍需同步升級。如何在效率與可控性之間建立平衡，將成為行業長期關注的重要課題。

ChainCatcher 消息，慢霧安全團隊近日對基於 DeepSeek/Qwen 的開源自動化期貨交易系統 NOFX AI 進行分析，發現多個嚴重認證漏洞。其指出，系統在默認配置下存在"零認證"模式，管理員模式被直接啟用，使得所有請求無需驗證即可通過，攻擊者可訪問 /api/exchanges 並獲取完整 API 密鑰與私鑰。在"需授權"模式下雖加入 JWT，但默認 jwt_secret 依然存在，若未設置環境變量將回退為默認密鑰。此外，該模式下敏感字段仍以原始 JSON 輸出，令牌一旦被偽造或竊取，同樣會導致密鑰泄露。慢霧表示，截至目前已識別超過千個公開部署實例使用脆弱配置，並已與幣安及 OKX 安全團隊協調，完成相關憑證替換。團隊提醒所有用戶立即升級系統，尤其是在 Aster 或 Hyperliquid 上運行機器人的用戶應儘快檢查設置。

ChainCatcher 消息，慢霧創始人余弦發推表示，"用 NoFx 這個開源自動交易系統的朋友留意下，我們披露的風險已經出現真實的盜幣事件，有些使用者的錢包私鑰、CEX/DEX API Key 因此洩露。為了使風險最小化，我們聯合相關安全團隊儘可能對受影響使用者通知到位，之後才發此文披露細節。"

ChainCatcher 消息，AI 代理協議 Swarms 推出幣安 MCP 伺服器，以在可用於生產的 swarms-rust 框架內實現代幣數據分析和自動交易執行。目前團隊已將可選的任務評估工具集成至代理框架中。

ChainCatcher 消息，去中心化衍生品交易平台 Aevo 宣布推出 Aevo Strategies，這是一種自動交易庫，可代表用戶執行複雜的策略。用戶只需單擊一下即可訪問包含大型機構和做市商通常使用的交易策略的專屬庫。

ChainCatcher 消息，Injective Labs 推出自動交易和收益生成協議 Mito，目前已上線測試網。據悉，Mito 由以下兩個主要組成部分組成：用於被動收益生成的自動策略保險庫和一個複雜的 Token Launchpad。用戶將能夠使用交易策略來獲取收益以及新 Token。Mito 測試網目前只有 Ninja Pass 持有者才能訪問，Ninja Pass 持有者可以通過將錢包連接到 Mito.fi 來開始使用測試版。隨後，早期訪問權限將在 Discord 上進行分配。（來源鏈接）