EAT Magazineの方が書いてるコレ色々と面白い！NOFXの初来日、ストレートエッジじゃなかった話し面白い！凄い人は凄い話しを持ってるなぁ〜ガーリックボーイズの話しとハイスタetc...
https://t.co/XtAEwrUb9Y December 12, 2025

FISH FIGHTありがとうございました🐟
昨日、今日とお酒飲み過ぎで頭痛いし下痢が止まりません！
けど、すごい意味のある2日間でした！！
NOFX、ハイスタLOVE❤️ https://t.co/j7Ry0RAfbL December 12, 2025

NOFXの新しいアルバムが好きすぎる！最近はずっとそればかり聴いてます（＾∇＾） December 12, 2025

25'12/12 at ANTIKNOCK
live photo by @mizukiphoto0920 📸

今週2本目のライブありがとうでした🙏

イベントに趣旨があって、その上で我々を誘っていただけたのだと感じております

今年はラスト、中野MOONSTEPにてインドネシアのNOFXことRosemaryと演ります🥁

#wildogs
#photography https://t.co/U7qur70Ij9 December 12, 2025

うわー野村訓市が着てたNOFXのT出てるじゃん…欲しいけど即落ちそうで悔しい😂

NOFX Tシャツ ノーエフ 野村訓市 バンドT 00s
https://t.co/R9h3V3M1Aj December 12, 2025

わぁ〜PUMPの緑T新品XL出てる！欲しいですわ…XLならわたしでもダボッと着れて最高なのにぃ😭

新品 NOFX Tシャツ XLサイズ ノーエフエックス
https://t.co/zTyGjPOCNk December 12, 2025

YouTubeで観て一目惚れしてネットやレコード屋でEPをずっと探し求めてた『The Audition』がやっと手元に来た。
ほんと嬉しい‼️
昼間なので爆音気味で聴いてる笑
NOFX! NOFX! NOFX! https://t.co/V3L6HOyg1F December 12, 2025

うわっ新品のPUMP緑XL出てる…！XLって俺にぴったりサイズなんだけどな〜w誰か買って自慢して〜😂

新品 NOFX Tシャツ XLサイズ ノーエフエックス
https://t.co/4tzSRIpDpW December 12, 2025

#難波章浩
Mylife見ました。
#NOFX
マイクはFatを売却したんだね。知らなかったよ。。
あと難波さんと元sobutモトアキさん
が仲良かったのは意外でした。
この本永久保存版です‼️ December 12, 2025

📚NOFX AIがAPI鍵流出リスク

✅概要

この記事はNOFX AIという自動売買システムに重大な脆弱性（セキュリティ上の弱点）があり、特に管理者認証が正しく働かずAPI鍵や秘密鍵が外部から誰でも取得できてしまう問題について解説されています。
さらに、表向きでは修正されたように見える部分も、デフォルト設定のままだと攻撃者が簡単に突破できる状態が続いていることが指摘されています。
AI自動売買が広まる中で基本的な設定ミスが資産流出につながる点を丁寧に説明していました。

✅NOFX AIとは何か

NOFX AIはDeepSeekやQwenといった大規模AIモデルを使った暗号資産の自動売買システムで、BinanceやHyperliquid、Aster DEXなど複数の取引所に対応しています。
ユーザーは取引に必要なapi_key（取引所が発行するアクセス用鍵）やsecret_key（その鍵の秘密情報）を登録して運用します。
これらは最重要情報のため、サーバ側で厳重に管理される必要があります。

しかし、問題のバージョンではこの鍵情報に外部から簡単にアクセスできる状態になっていました。

✅最も深刻なゼロ認証問題

特定のコミット（プログラムの変更履歴）ではadmin_mode（管理者モード）が初期設定でtrueになっており、さらに認証をチェックするmiddleware（通信の入り口で検査を行う仕組み）がAuthorizationヘッダーをまったく確認せず通過させる動作になっていました。

つまり以下の状態でした。
・誰でも認証不要で管理者扱いになる
・誰でも/api/exchangesにアクセスできる
・データベースに保存されたapi_keyやsecret_keyなどが丸見えになる

これは「サーバを公開した瞬間に鍵が漏れる」ほど危険でした。

✅修正されたように見えるが本質は残った問題

後のコミットで「認証が必要な仕組み」が導入されましたが、そこで別の重大問題が残されていました。

jwt_secret（JWTという認証用トークンを作る秘密の文字列）がconfig.json.exampleにハードコーディング（プログラム内に固定値として書かれている状態）されていたことです。
jwt_secretは本来ランダムで強い値にしなければならず、誰にも知られてはいけません。

しかし、以下のような仕様のため、多くの運用者が気づかないまま「誰でも認証トークンを偽造できる設定」で稼働させてしまう状況になっていました。

・例示ファイルに書かれた値がそのまま使用される
・https://t.co/GVqgP8cbZOが例示ファイルを自動コピーする
・環境変数で上書きしないとデフォルト値のまま稼働する

攻撃者はその既知のjwt_secretを用いて有効なJWTを生成し、正式な管理者のふりをしてAPI鍵を読み取ることができます。

つまり「ゼロ認証 → デフォルト秘密値による偽認証」へと形が変わっただけで、鍵漏洩リスクは残ったままになっていました。

✅公開デプロイ1000件超が影響

記事ではインターネット上で公開されていたNOFX AIのデプロイを調査し、1000件以上が危険な状態で稼働していたことを確認したと説明しています。
そのためSlowMistはBinanceやOKXと協力し、漏洩した可能性があるapi_keyを持つユーザーへ速やかに連絡し、鍵の交換を進めたとしています。

これは自動売買システムの構造上、攻撃者がapi_keyを悪用して不正注文やwash trading（売買を装って不正を行う行為）を引き起こす可能性が高いためです。

✅未解決の根本問題

記事では現在のバージョンにも残る以下の問題点が整理されていました。

・jwt_secretが初期値のまま動いてしまう
・admin_modeが初期設定でtrueのまま
・/api/exchangesが鍵情報をそのまま返す設計

これらは構造的に鍵漏洩を招きやすく、単に認証を付けただけでは防げません。

記事ではより安全な運用のために、以下のような改善案が示されていました。

・jwt_secretをランダム化し初期値なら起動拒否
・admin_modeを明示的な設定と強パスワード＋OTP必須に変更
・鍵情報は標準レスポンスから除外し二段階確認付きの専用エクスポートAPIに分離 December 12, 2025

ワンファンは行けないので帰宅
TMTOはKEMURIが出た回以来です。
The Autocraticsさんレコ発やっと聴けました！
SEVEN STEPは私の好きなオウコライコンをやってくださいました。
Quickdead久しぶりに観るんですけど明らかNOFXが好きで良 December 12, 2025

自分達はハイスタ、グリーンデイ、NOFXのメロコア直撃の世代でハードコアは少し後追いだったけどヴィヴィアンやMILKBOYも当時流行ってるし、UNDERCOVERもまだ初期パンフィーチャーだったのかな。黒夢もラバーソールや革ジャンでパンクスタイルだった December 12, 2025

セミワイヤレスピヤホン。
90年代、00年代のパンク、メロコア系のドンシャリにめちゃくちゃ相性いい。
NOFX.RANCIDあたりは気持ち良すぎる。
相対性理論、ヨルシカみたいなギターがよく鳴るジャンルにもいい。
楽器が多いジャンルとシューゲイザーは疲れる。
あとドラムめちゃくちゃ気持ちいいよ。 December 12, 2025

ノミノイチで僕好みのかっこいいバンTがあったんですよ！

ピストルズでバックプリントにシド
Nirvana
NOFX

０が1個、Nirvanaにいたっては2個多いんじゃないか！て目ぇ剥きまくり！😂

首回りボロッボロやし所々穴空いとんのに誰が買うん！(ごめんなさいw)と思たけど、買う人おるんやろなぁ😅 https://t.co/CcvJ2TER7O December 12, 2025

@mukashinotomoha NOFX!!NOFX!!NOFX!!
ジャケットかわいいですよね🔥
iTunes storeでデジタル買ってしまったのでしばらくは観賞用かなぁ🤔
でしまさんはあと数日の我慢ですね！ December 12, 2025

NOFX - Linoleum (Live at Resurrection Fest 2014)

以前の主現界隈なのでこの頃は体幹が鍛えられていたような気がする()
オープニングで20秒あるので実質2分の曲
2BEATでSING ALONGなPUNK、後に与えた影響は大きくフォロワーも多い🎸

https://t.co/dFKxVZcaqE December 12, 2025

#バンドメンバー募集 #bandcrew 「プロ志向」　仙台、山形で邦ロック、ラウド、メロコア系のリードギター募集中｜タカテツ（20歳/男性）
■募集タイプ
メンバー募集

■活動の方向性
プロを目指す

■募集パート
エレキギター

■募集ジャンル
邦楽ロック
メタル
パンク

■主な活動エリア
宮城県
山形県

■活動曜日
土
日

■募集性別
男性

■これまでどんなことをやってきたか
ドラムやってる20歳男です！
去年一年間バンドでライブしてました！
メロコア
ラウド系がめっちゃ好きです！

■これからどうなりたいか
コピバンで活動しながらオリジナルを作って行こうと考えてます！！
誰かのためになるような気持ちいいロックバンドがしたいです！！
行けるところまで行く

■担当パート
コーラス
ドラム

■好きなジャンル
邦楽ロック
パンク

■影響を受けたアーティスト
04 Limited Sazabys
coldrain
super beaver
OwL
hero complex
recca
ONE OK ROCK
NOFX
花冷え

■ミュージシャンタイプ
ロマンチスト表現者タイプ

■私のスキル
耳コピができる（メロ・コード・ベース） https://t.co/YLqib6Ts95 December 12, 2025

懐かしすぎ
これってまだ入ってる？
音源 SDVX STARDUST MERMAID NOFX 720p 30fps H264 192kbit AAC https://t.co/tnBmAhIagp @YouTubeより December 12, 2025

NOFXのフラッグ、新品で出てる！デカいイエロー、部屋に飾ったら絶対カッコイイやつじゃん。欲しすぎる…！

新品 NOFX WALL FLAG イエロー FAT WRECK CHORDS
https://t.co/XJ0BO9DAty December 12, 2025

今回ハイスタ2本も観れるんですか？
もう最高過ぎん！

新潟祝日なんやな
知らんかったけど日帰りしよ🤣

新潟、Kアリ楽しみすぎる！

Nofxとのダイホ対バン以来だ😚 December 12, 2025