Paradex durch Kompromittierung des Mithril-Handelsbotts Tage nach großer Chain-Rollback erschüttert

Paradex, eine dezentrale Perpetual-Futures-Börse, ist wieder in den Schlagzeilen, nachdem sie bekannt gab, dass eine ihrer Integrationen, der Mithril-Handelsbot, an einem Sicherheitsvorfall beteiligt war. 

Die neuesten Nachrichten kommen Tage nach der Einleitung eines großen Chain-Rollbacks, der durch einen schwerwiegenden technischen Fehler ausgelöst wurde. 

Der vorherige Vorfall wurde nicht durch einen Exploit verursacht, aber dieser jüngste, der am 21. Januar angekündigt wurde, wurde mit einem Hacker in Verbindung gebracht.  

Was ist mit dem Mithril-Handelsbot passiert?

Laut dem offiziellen Beitrag des Paradex-Teams erhielt ein Angreifer Zugriff auf Mithrils interne Systeme, was dazu führte, dass etwa 57 Benutzer-Subkeys kompromittiert wurden. 

Subkeys sind als Schlüssel mit eingeschränkten Berechtigungen bekannt, die im Namen eines Nutzers Trades durchführen; sie haben jedoch nicht die Möglichkeit, Mittel von Ihrem Konto abzuheben und werden häufig von Drittanbieter-Anwendungen und Bots.

verwendet. Das Team hat als Reaktion auf den Vorfall schnell gehandelt. Es hat alle XP-Überweisungen pausiert und versprochen, sie kurz wieder zu aktivieren, und alle mit Mithril-Handelskonten verknüpften Subkeys widerrufen. 

Nur Nutzer, deren Konten mit den Handelsbots verbunden waren, waren potenziell von diesem Exploit betroffen, behauptete das Team. 

Das Team schloss den Beitrag mit dem Hinweis, dass jeder, der einen Subkey an einen Drittanbieter-Bot, eine App oder eine Plattform erteilt, im Wesentlichen dessen Sicherheitspraktiken vertraut, um die jeweiligen Konten zu schützen. 

„Paradex kann nicht kontrollieren oder prüfen, wie externe Dienste Ihre Schlüssel speichern und sichern. Bevor Sie sich mit einem Drittanbieter-Dienst verbinden, sollten Sie die Risiken abwägen und nur Plattformen vertrauen, denen Sie vertrauen“, sagte das Team schrieb auf X. 

Das sind sorgfältig gewählte Worte und könnten als Versuch des Teams gewertet werden, die Verantwortung auf die Nutzer und den Drittanbieter abzuwälzen, anstatt die Mängel einer möglichen Partnerschaft vollständig zu übernehmen. 

Technischer Fehler zwang Paradex zur Einleitung eines Chain-Rollbacks 

Ein paar Tage vor diesem Angriff litt Paradex am 19. Januar 2026 unter einem schwerwiegenden technischen Fehler während einer geplanten Wartung. Der Fehler wurde durch eine fehlerhafte Datenbankmigration verursacht, die dazu führte, dass die Plattform Vermögenswerte fälschlicherweise mit 0 $ bewertete, was viele Trader, insbesondere diejenigen mit offenen Positionen, schockierte. 

Dies löste eine automatisierte Liquidationsmaschine aus, was zu massiven erzwungenen Schließungen von Hebelpositionen auf der Perps-Börse führte. Der Fehler ging über reine UI-Anzeigeprobleme hinaus, da mehrere andere Dienste vor Eingreifen des Teams als ausgefallen gemeldet wurden. 

Um das Problem zu beheben, schlug das Team einen Chain-Rollback vor, und obwohl es Widerstand gab, setzten sie ihn durch und rollten die Blockchain auf einen früheren verifizierten Zustand zurück. Dies kehrte effektiv die problematischen Transaktionen um und stoppte den Handel für einige Stunden. 

Auf X versicherte das Team den Community-Mitgliedern und Nutzern, dass die Mittel größtenteils sicher waren und die Plattform nach der Wiederherstellung wieder normal arbeiten konnte. Einen Tag später kündigte das Team an, dass es eine Überprüfung der vom Vorfall betroffenen Konten abgeschlossen und alle Nutzer, die fälschlicherweise liquidiert wurden (hauptsächlich im Zusammenhang mit PAXG), erstattet hat. 

Insgesamt wurden reportedly 650.000 $ auf 200 Konten verteilt, und seitdem sind Ein- und Auszahlungen bei Gigavault wieder aufgenommen worden. 

„Tickets im Zusammenhang mit diesen Erstattungen werden automatisch geschlossen. Alle anderen Tickets werden in den nächsten Tagen überprüft und bearbeitet“, sagte das Team schrieb auf X und bedankte sich bei den Nutzern für ihre Geduld.