Paradex sacudido por la compromiso del bot de trading Mithril días después de un importante rollback de cadena

Paradex, un exchange descentralizado de futuros perpetuos, está de nuevo en las noticias después de anunciar que una de sus integraciones, el bot de trading Mithril, estuvo involucrado en un compromiso de seguridad. 

Las últimas noticias llegan días después de que iniciara un importante rollback de cadena provocado por un grave fallo técnico. 

El incidente anterior no fue causado por una explotación, pero este más reciente, anunciado el 21 de enero, ha sido vinculado a un hacker.  

¿Qué le sucedió al bot de trading Mithril?

Según la publicación oficial del equipo de Paradex, un atacante obtuvo acceso a los sistemas internos de Mithril, lo que llevó a que aproximadamente 57 subclaves de usuario se vieran comprometidas. 

Las subclaves son conocidas como claves de permisos limitados que realizan operaciones en nombre de un usuario; sin embargo, no tienen la capacidad de retirar fondos de tu cuenta y son comúnmente utilizadas por aplicaciones y bots de terceros.

El equipo actuó rápidamente en respuesta al compromiso. Han pausado todas las transferencias de XP y prometido reactivarlas en breve, y también han revocado todas las subclaves vinculadas a cuentas de trading de Mithril. 

Solo los usuarios que tenían sus cuentas conectadas a los bots de trading se vieron potencialmente afectados por esta explotación, según afirmó el equipo. 

El equipo finalizó la publicación señalando que cualquiera que otorgue una subclave a cualquier bot, aplicación o plataforma de terceros está confiando efectivamente en sus prácticas de seguridad para proteger sus respectivas cuentas. 

“Paradex no puede controlar ni auditar cómo los servicios externos almacenan y aseguran tus claves. Antes de conectarse a cualquier servicio de terceros, considera los riesgos y otorga permisos solo a plataformas en las que confíes”, dijo el equipo escribió en X. 

Esas son palabras cuidadosamente elegidas y podrían interpretarse como el equipo trasladando la responsabilidad a los usuarios y al proveedor de terceros en lugar de asumir plenamente cualquier deficiencia en la posible asociación. 

Un fallo técnico obligó a Paradex a iniciar un rollback de cadena 

Un par de días antes de este ataque, el 19 de enero de 2026, Paradex sufrió un grave fallo técnico durante lo que se describió como un mantenimiento programado. El fallo fue causado por una migración de base de datos defectuosa, lo que hizo que la plataforma valorara erróneamente los activos a $0, sorprendiendo a muchos de los traders, especialmente a aquellos que tenían posiciones abiertas. 

Se activó a través de un motor de liquidación automatizado, resultando en cierres forzados masivos de posiciones apalancadas en todo el exchange de Perps. El error fue más allá de simples problemas de visualización de la interfaz de usuario, ya que se reportó que varios otros servicios estaban caídos antes de que el equipo intervino. 

Para solucionar el problema, el equipo propuso un rollback de cadena y, a pesar de cierta resistencia, procedieron con ello, retrocediendo la blockchain a un estado verificado anterior. Esto revirtió efectivamente las transacciones problemáticas y detuvo el comercio durante algunas horas. 

En X, el equipo tranquilizó a los miembros de la comunidad y a los usuarios de que los fondos estaban mayormente seguros y que la plataforma pudo volver a la normalidad después de la recuperación. Un día después, el equipo anunció que había completado una revisión de las cuentas afectadas por el incidente y había reembolsado a todos los usuarios que fueron liquidados incorrectamente (principalmente relacionados con PAXG). 

En total, se distribuyeron $650.000 entre 200 cuentas y, desde entonces, los depósitos y retiros de Gigavault se han reanudado. 

“Los tickets relacionados con estos reembolsos se cerrarán automáticamente. Todos los demás tickets serán revisados y atendidos en los próximos días”, dijo el equipo escribió en X, agradeciendo a los usuarios por su paciencia.