Paradex secoué par la compromission du bot de trading Mithril quelques jours après un important rollback de chaîne
- Paradex est de nouveau dans l'actualité en raison d'une faille impliquant un bot tiers, quelques jours après un retour en arrière de la chaîne déclenché par un dysfonctionnement.
- L'attaque aurait affecté 57 sous-clés, mais l'attaquant n'a pas réussi à s'enfuir avec des fonds.
- L'équipe a été contrainte de distribuer 650 000 $ sur 200 comptes affectés après le retour en arrière.
Paradex, une exchange décentralisée de contrats à perpétuel, revient sur le devant de la scène après avoir annoncé que l'une de ses intégrations, le bot de trading Mithril, était impliquée dans une compromission de sécurité.
Les dernières nouvelles arrivent quelques jours après qu'elle a initié un important rollback de chaîne provoqué par un grave bug technique.
L'incident précédent n'était pas causé par une exploitation, mais le plus récent, annoncé le 21 janvier, a été lié à un pirate informatique.
Que s'est-il passé avec le bot de trading Mithril ?
Selon le message officiel de l'équipe Paradex, un attaquant a obtenu l'accès aux systèmes internes de Mithril, ce qui a conduit à la compromission d'environ 57 sous-clés d'utilisateurs.
Les sous-clés sont connues comme des clés à permissions limitées qui passent des ordres pour le compte d'un utilisateur ; cependant, elles n'ont pas la capacité de retirer des fonds de votre compte et sont couramment utilisées par des applications et bots tiers.
L'équipe a agi rapidement en réponse à la compromission. Elle a suspendu tous les transferts XP et promis de les réactiver sous peu, et a également révoqué toutes les sous-clés liées aux comptes de trading Mithril.
Seuls les utilisateurs dont les comptes étaient connectés aux bots de trading étaient potentiellement affectés par cette exploitation, a affirmé l'équipe.
L'équipe a conclu son message en soulignant que toute personne qui accorde une sous-clé à un bot, une application ou une plateforme tierce fait essentiellement confiance à leurs pratiques de sécurité pour protéger leurs comptes respectifs.
« Paradex ne peut pas contrôler ni auditer la manière dont les services externes stockent et sécurisent vos clés. Avant de vous connecter à tout service tiers, considérez les risques et n'accordez des permissions qu'aux plateformes en lesquelles vous avez confiance », a déclaré l'équipe a écrit sur X.
Ce sont des mots soigneusement choisis et pourraient être interprétés comme l'équipe transférant la responsabilité aux utilisateurs et au fournisseur tiers plutôt que de pleinement assumer les éventuelles lacunes de tout partenariat.
Un bug technique a forcé Paradex à initier un rollback de chaîne
Quelques jours avant cette attaque, le 19 janvier 2026, Paradex a subi un grave bug technique lors de ce qui a été décrit comme une maintenance planifiée. Le bug était causé par une migration de base de données défectueuse, qui a conduit la plateforme à indexer erronément les actifs à 0 $, choquant de nombreux traders, en particulier ceux qui avaient des positions ouvertes.
Il a été déclenché par un moteur de liquidation automatisé, entraînant des fermetures forcées massives de positions à effet de levier sur l'échange Perps. L'erreur allait au-delà de simples problèmes d'affichage de l'interface utilisateur, car plusieurs autres services ont été signalés hors ligne avant l'intervention de l'équipe.
Pour résoudre le problème, l'équipe a proposé un rollback de chaîne, et bien qu'il y ait eu une certaine résistance, ils ont procédé, ramenant la blockchain à un état vérifié antérieur. Cela a effectivement annulé les transactions problématiques et arrêté le trading pendant quelques heures.
Sur X, l'équipe a rassuré les membres de la communauté et les utilisateurs en affirmant que les fonds étaient principalement en sécurité et que la plateforme avait pu revenir à la normale après la récupération. Un jour plus tard, l'équipe a annoncé qu'elle avait terminé un examen des comptes touchés par l'incident et avait remboursé tous les utilisateurs qui avaient été liquidés à tort (principalement liés à PAXG).
Au total, 650 000 $ auraient été distribués sur 200 comptes, et depuis lors, les dépôts et retraits de Gigavault ont repris.
« Les tickets liés à ces remboursements seront fermés automatiquement. Tous les autres tickets seront examinés et traités au cours des prochains jours », a déclaré l'équipe a écrit sur X, remerciant les utilisateurs pour leur patience.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
