自动交易

ChainCatcher 消息，据 Cryptopolitan 报道，韩国数字资产交易所联盟（DAXA）出台了新的合规标准，要求交易所注销涉嫌在用户之间不当共享的 API 密钥。新规旨在打击利用共享或泄露 API 凭证操纵市场、虚假下单等行为。根据新指引，DAXA 成员交易所在检测到可疑 API 共享行为时将采取严厉措施，经强化监控和用户警告后，将要求用户进行强制重新认证。Upbit、Bithumb、Coinone、Korbit 和 Gopax 均受 DAXA 监管，这些交易所还将部署 IP 白名单系统，限制 API 仅从批准的地址访问。韩国金融监督院表示，自动交易目前占国内加密货币交易量约 30%。

ChainCatcher 消息，随着 AI Agent 在加密交易中的应用快速升温，自动化交易正从“工具辅助”迈向“自主执行”。但与此同时，一系列安全风险也在同步显现。近日，安全机构 SlowMist 与全景交易所 Bitget 联合发布 AI Agent 安全报告，对当前 Web3 场景下 Agent 自动化交易的潜在威胁与防护体系进行了系统性梳理。 报告结合真实案例与安全研究，剖析了当前 AI Agent 面临的典型安全问题，包括提示词注入（Prompt Injection）导致的行为操控风险、插件与 Skill 生态存在的供应链隐患、API Key 及账户权限滥用，以及自动化执行引发的误操作、权限扩大化等潜在威胁。 报告建议，用户在使用 AI Agent 进行交易时，应有效控制权限，通过子账号隔离、设置 API IP 白名单，并建立持续的交易监控与异常告警机制。同时，在高风险操作中引入人工确认或独立签名机制，避免模型误判直接影响资产安全。为方便用户落实安全防护，报告在文末附交易安全自查表，助力用户快速排查安全隐患。 从行业发展来看，AI Agent 正持续推动 Web3 交易智能化，但安全体系建设仍需同步升级。如何在效率与可控性之间建立平衡，将成为行业长期关注的重要课题。

ChainCatcher 消息，慢雾安全团队近日对基于 DeepSeek/Qwen 的开源自动化期货交易系统 NOFX AI 进行分析，发现多个严重认证漏洞。其指出，系统在默认配置下存在“零认证”模式，管理员模式被直接启用，使得所有请求无需验证即可通过，攻击者可访问 /api/exchanges 并获取完整 API 密钥与私钥。在“需授权”模式下虽加入 JWT，但默认 jwt_secret 依然存在，若未设置环境变量将回退为默认密钥。此外，该模式下敏感字段仍以原始 JSON 输出，令牌一旦被伪造或窃取，同样会导致密钥泄露。 慢雾表示，截至目前已识别超过千个公开部署实例使用脆弱配置，并已与币安及 OKX 安全团队协调，完成相关凭证替换。团队提醒所有用户立即升级系统，尤其是在 Aster 或 Hyperliquid 上运行机器人的用户应尽快检查设置。

ChainCatcher 消息，慢雾创始人余弦发推表示，“用 NoFx 这个开源自动交易系统的朋友留意下，我们披露的风险已经出现真实的盗币事件，有些使用者的钱包私钥、CEX/DEX API Key 因此泄露。为了使风险最小化，我们联合相关安全团队尽可能对受影响使用者通知到位，之后才发此文披露细节。”

ChainCatcher 消息，AI 代理协议 Swarms 推出币安 MCP 服务器，以在可用于生产的 swarms-rust 框架内实现代币数据分析和自动交易执行。 目前团队已将可选的任务评估工具集成至代理框架中。

ChainCatcher 消息，去中心化衍生品交易平台 Aevo 宣布推出 Aevo Strategies，这是一种自动交易库，可代表用户执行复杂的策略。用户只需单击一下即可访问包含大型机构和做市商通常使用的交易策略的专属库。