Paradex、メジャーなチェーンロールバックのわずか数日後にMithril取引ボットの侵害で揺さぶられる

分散型永続先物取引所であるParadexは、その統合の一つであるMithril取引ボットがセキュリティ侵害に関与したと発表したことで、再び注目を集めています。 

最新のニュースは、深刻な技術的欠陥をきっかけとした大規模なチェーンロールバックを開始した数日後に届きました。 

前の事件はエクスプロイトによるものではありませんでしたが、1月21日に発表された今回の事件はハッカーに関連しています。  

Mithril取引ボットには何があったのか？

Paradexチームの公式投稿によると、攻撃者はMithrilの内部システムにアクセスし、約57のユーザーサブキーが侵害される原因となりました。 

サブキーは、ユーザーに代わって取引を行う制限付き権限のキーとして知られていますが、アカウントから資金を引き出す能力はなく、一般的に サードパーティのアプリケーションやボット.

によって使用されています。チームは侵害に対して迅速に対応しました。すべてのXP転送を一時停止し、まもなく再開すると約束し、Mithril取引アカウントに関連付けられたすべてのサブキーを取り消しました。 

チームは、取引ボットにアカウントを接続していたユーザーのみがこのエクスプロイトの影響を受けた可能性があると主張しています。 

チームは投稿の結びで、サブキーを任意のサードパーティボット、アプリ、またはプラットフォームに付与する者は、事実上、それぞれのアカウントを保護するためのセキュリティ慣行を信頼していることになると指摘しました。 

「Paradexは外部サービスがあなたのキーをどのように保存し、保護するかを制御または監査することはできません。サードパーティサービスに接続する前に、リスクを考慮し、信頼できるプラットフォームにのみ権限を付与してください」とチーム 別の投稿で X上で。 

は述べています。これらの慎重に選ばれた言葉は、チームが潜在的なパートナーシップの欠陥を完全に責任として引き受けるのではなく、責任をユーザーとサードパーティプロバイダーに転嫁しているように見える可能性があります。 

技術的欠陥によりParadexはチェーンロールバックを余儀なくされる 

この攻撃の数日前、2026年1月19日、Paradexは 深刻な技術的欠陥 に見舞われました。これは計画的なメンテナンス中に行われたもので、欠陥は不良なデータベースマイグレーションが原因で、プラットフォームが資産を誤って0ドルで価格設定し、特にオープンポジションを持っていた多くのトレーダーを驚かせました。 

これは自動清算エンジンを通じてトリガーされ、Perps取引所全体でレバレッジポジションの大量強制決済を引き起こしました。このエラーは単なるUI表示の問題を超えており、チームが介入する前に他のいくつかのサービスがダウンしていることが報告されました。 

問題を解決するため、チームはチェーンロールバックを提案し、ある程度の抵抗があったものの、実行に移しました。これにより、ブロックチェーンは以前検証された状態に戻され、問題のあるトランザクションが効果的に取り消され、数時間取引が停止しました。 

X上で、チームはコミュニティメンバーとユーザーに、資金は主に安全であり、回復後にプラットフォームが正常に戻れたことを安心させました。1日後、チームはインシデントの影響を受けたアカウントのレビューを完了し、誤って清算されたすべてのユーザー（主にPAXGに関連）に返金したと発表しました。 

合計65万ドルが200のアカウントに配布されたと報告されており、それ以降、Gigavaultの入出金が再開しました。 

「これらの返金に関連するチケットは自動的に閉じられます。他のすべてのチケットは、今後数日間でレビューされ対応されます」とチーム 別の投稿で はX上で述べています。ユーザーの忍耐に感謝しています。