Paradex scosso dal compromesso del bot di trading Mithril giorni dopo un importante rollback della chain

Paradex, un exchange decentralizzato di futures perpetui, è tornato sulle cronache dopo aver annunciato che una delle sue integrazioni, il bot di trading Mithril, era coinvolta in un compromesso di sicurezza. 

Le ultime notizie arrivano giorni dopo che ha avviato un importante rollback della chain dovuto a un grave errore tecnico. 

Il precedente incidente non è stato causato da un exploit, ma questo più recente, annunciato il 21 gennaio, è stato collegato a un hacker.  

Cos'è successo al bot di trading Mithril?

Secondo il post ufficiale del team di Paradex, un attaccante ha ottenuto l'accesso ai sistemi interni di Mithril, il che ha portato alla compromissione di circa 57 subkey utente. 

Le subkey sono note come chiavi con permessi limitati che eseguono trade per conto di un utente; tuttavia, non hanno la capacità di prelevare fondi dal tuo account e sono comunemente utilizzate da applicazioni e bot di terze parti.

Il team ha agito prontamente in risposta al compromesso. Hanno messo in pausa tutti i trasferimenti XP e hanno promesso di riattivarli a breve, e hanno anche revocato tutte le subkey collegate agli account di trading Mithril. 

Solo gli utenti che avevano i propri account connessi ai bot di trading sono stati potenzialmente colpiti da questo exploit, ha affermato il team. 

Il team ha concluso il post sottolineando che chiunque conceda una subkey a qualsiasi bot, app o piattaforma di terze parti sta essenzialmente affidando le proprie pratiche di sicurezza per proteggere i rispettivi account. 

“Paradex non può controllare o auditare come i servizi esterni memorizzano e proteggono le tue chiavi. Prima di connettersi a qualsiasi servizio di terze parti, considera i rischi e concedi permessi solo a piattaforme di cui ti fidi”, ha dichiarato il team scritto su X. 

Queste sono parole accuratamente scelte e potrebbero essere viste come il team che sposta la responsabilità sugli utenti e sul fornitore di terze parti piuttosto che assumersi pienamente eventuali carenze nella partnership. 

Un errore tecnico ha costretto Paradex ad avviare un rollback della chain 

Un paio di giorni prima di questo attacco, il 19 gennaio 2026, Paradex ha subito un grave errore tecnico durante quella che è stata descritta come una manutenzione programmata. L'errore è stato causato da una migrazione del database difettosa, che ha portato la piattaforma a valutare erroneamente le attività a 0 dollari, scioccando molti dei trader, specialmente quelli che avevano posizioni aperte. 

È stato innescato da un motore di liquidazione automatizzato, risultando in chiusure forzate di massa di posizioni leveraged sull'exchange Perps. L'errore andava oltre i semplici problemi di visualizzazione dell'interfaccia utente, poiché diversi altri servizi sono stati segnalati fuori linea prima che il team intervenisse. 

Per risolvere il problema, il team ha proposto un rollback della chain, e anche se c'era stata una certa resistenza, hanno proceduto con esso, riportando la blockchain a uno stato verificato precedente. Questo ha efficacemente invertito le transazioni problematiche e ha interrotto il trading per alcune ore. 

Su X, il team ha rassicurato i membri della community e gli utenti che i fondi erano per lo più al sicuro e che la piattaforma era in grado di tornare alla normalità dopo il recupero. Un giorno dopo, il team ha annunciato di aver completato una revisione degli account colpiti dall'incidente e di aver rimborsato tutti gli utenti che erano stati liquidati erroneamente (principalmente relativi a PAXG). 

In totale, 650.000 dollari sono stati distribuiti su 200 account, e da allora i depositi e i prelievi di Gigavault sono ripresi. 

“I ticket relativi a questi rimborsi verranno chiusi automaticamente. Tutti gli altri ticket verranno revisionati e affrontati nei prossimi giorni”, ha dichiarato il team scritto su X, ringraziando gli utenti per la loro pazienza.