باراديكس تهتز بسبب اختراق بوت التداول Mithril بعد أيام من التراجع الكبير للسلسلة

باراديكس، منصة العقود الآجلة اللامركزية، عادت إلى headlines بعد أن أعلنت أن أحد تكاملاتها، بوت التداول Mithril، كان مشاركاً في اختراق أمني. 

تأتي الأخبار الأخيرة بعد أيام من بدء تراجع كبير للسلسلة مدفوعاً بعطل تقني خطير. 

الحادث السابق لم يكن ناتجاً عن استغلال، لكن هذا الحادث الأخير، الذي تم الإعلان عنه في 21 يناير، ارتبط بمخترق.  

ماذا حدث لبوت التداول Mithril؟

وفقاً للمنشور الرسمي من فريق باراديكس، تمكن مهاجم من الوصول إلى الأنظمة الداخلية لـ Mithril، مما أدى إلى اختراق حوالي 57 مفتاحاً فرعياً للمستخدمين. 

المفاتيح الفرعية معروفة بأنها مفاتيح ذات صلاحيات محدودة تأخذ صفقات نيابة عن المستخدم؛ ومع ذلك، لا تملك القدرة على سحب الأموال من حسابك وتُستخدم بشكل شائع من قبل التطبيقات والبوتات التابعة لأطراف ثالثة.

تصرف الفريق بسرعة استجابة للاختراق. لقد أوقفوا جميع تحويلات XP ووعدوا بإعادة تمكينها قريباً، كما ألغوا جميع المفاتيح الفرعية المرتبطة بحسابات تداول Mithril. 

فقط المستخدمون الذين ربطوا حساباتهم ببوتات التداول كانوا متأثرين محتملاً بهذا الاستغلال، كما زعم الفريق. 

أنهى الفريق المنشور بالإشارة إلى أن أي شخص يمنح مفتاحاً فرعياً لأي بوت أو تطبيق أو منصة تابعة لأطراف ثالثة يثق فعلياً بممارساتهم الأمنية لحماية حساباتهم الخاصة. 

"لا يمكن لباراديكس التحكم أو تدقيق كيفية تخزين الخدمات الخارجية ومفاتيحك بأمان. قبل الاتصال بأي خدمة تابعة لأطراف ثالثة، فكر في المخاطر ومنح الصلاحيات فقط للمنصات التي تثق بها،" قال الفريق كتب على منصة X. 

هذه كلمات مختارة بعناية ويمكن اعتبارها محاولة من الفريق لتحويل المسؤولية إلى المستخدمين ومقدم الخدمة الثالثة بدلاً من تحمل المسؤولية الكاملة عن أي قصور محتمل في الشراكة. 

عطل تقني أجبر باراديكس على بدء تراجع للسلسلة 

قبل بضع أيام من هذا الهجوم، في 19 يناير 2026، عانت باراديكس من عطل تقني خطير أثناء ما وصف بالصيانة المجدولة. كان العطل ناتجاً عن هجرة قاعدة بيانات معيبة، مما أدى إلى تسعير الأصول بشكل خاطئ عند 0 دولار، مما صدم العديد من المتداولين، خاصة أولئك الذين لديهم مراكز مفتوحة. 

وقد تم تفعيله من خلال محرك تصفية تلقائي، مما أدى إلى إغلاق جماعي قسري للمراكز ذات الرافعة المالية عبر منصة العقود الآجلة. تجاوز الخطأ مجرد مشاكل في عرض واجهة المستخدم، حيث أُبلغ عن توقف عدة خدمات أخرى قبل تدخل الفريق. 

لحل المشكلة، اقترح الفريق تراجعاً في السلسلة، وعلى الرغم من وجود بعض المقاومة، فقد تموا بتنفيذه، مما أدى إلى تراجع سلسلة الكتل إلى حالة سابقة تم التحقق منها. أدى هذا بشكل فعال إلى عكس المعاملات المشكوك فيها وتوقف التداول لبعض الساعات. 

على منصة X، طمأنت الفريق أعضاء المجتمع والمستخدمين بأن الأموال في الغالب آمنة، وأن المنصة تمكنت من العودة إلى الوضع الطبيعي بعد التعافي. وبعد يوم واحد، أعلن الفريق أنه أكمل مراجعة الحسابات المتأثرة بالحادثة، واسترد جميع الأموال للمستخدمين الذين تم تصفيتهم بشكل غير صحيح (ويرتبط ذلك بشكل أساسي بـ PAXG). 

ووفقاً للتقارير، تم توزيع ما مجموعه 650,000 دولار عبر 200 حساب، ومنذ ذلك الحين، استؤنحت عمليات الإيداع والسحب في Gigavault. 

«سيتم إغلاق التذاكر المتعلقة بهذه الاستردادات تلقائياً. وسيتم مراجعة جميع التذاكر الأخرى ومعالجتها خلال الأيام القليلة المقبلة»، قال الفريق كتب على منصة X، شاكرين المستخدمين على صبرهم.