주요 체인 롤백 며칠 후 Paradex가 Mithril 거래 봇 침해로 흔들림

탈중앙화 퍼페추얼 선물 거래소인 Paradex는 Mithril 거래 봇 중 하나가 보안 침해에 연루되었다고 발표하면서 다시 주목받고 있습니다. 

최신 뉴스는 심각한 기술적 결함으로 인해 주요 체인 롤백을 시작한 지 며칠 만에 나왔습니다. 

이전 사건은 익스플로잇으로 인한 것이 아니었지만, 1월 21일에 발표된 이번 최신 사건은 해커와 연관이 있습니다.  

Mithril 거래 봇에는 무슨 일이 있었습니까?

Paradex 팀의 공식 게시글에 따르면, 공격자가 Mithril의 내부 시스템에 접근하여 약 57개의 사용자 서브키(subkeys)가 침해되었습니다. 

서브키는 사용자를 대신하여 거래를 수행하는 제한된 권한 키로 알려져 있지만, 계정에서 자금을 인출할 수는 없으며 일반적으로 서드파티 응용 프로그램 및 봇.

에 의해 사용됩니다. 팀은 침해에 대해 신속하게 대응했습니다. 모든 XP 전송을 일시 중단하고 곧 다시 활성화하겠다고 약속했으며, Mithril 거래 계정과 연결된 모든 서브키를 취소했습니다. 

팀에 따르면, 이 익스플로잇으로 잠재적으로 영향을 받은 것은 거래 봇에 계정이 연결된 사용자들뿐이라고 합니다. 

팀은 게시글을 마무리하며, 서브키를 서드파티 봇, 앱 또는 플랫폼에 부여하는 사람은 해당 계정을 보호하기 위해 해당 보안 관행에 신뢰를 맡기는 것과 같다고 지적했습니다. 

“Paradex는 외부 서비스가 귀하의 키를 어떻게 저장하고 보호하는지 통제하거나 감사할 수 없습니다. 어떤 서드파티 서비스에도 연결하기 전에 위험을 고려하고, 신뢰할 수 있는 플랫폼에만 권한을 부여하십시오,”라고 팀은 별도의 글에서 X에서. 

말했습니다. 이는 신중하게 선택된 표현으로, 팀이 잠재적인 파트너십의 부족함을 완전히 책임지기보다는 사용자와 서드파티 제공자에게 책임을 전가하는 것으로 볼 수 있습니다. 

기술적 결함으로 Paradex가 체인 롤백을 시작해야 함 

이 공격 며칠 전인 2026년 1월 19일, Paradex는 심각한 기술적 결함 을 겪었습니다. 이는 계획된 유지보수 중 발생했으며, 결함은 결함이 있는 데이터베이스 마이그레이션으로 인해 발생하여 플랫폼이 자산을 $0로 잘못 가격 매기는 오류를 일으켰습니다. 이는 특히 포지션을 보유한 많은 트레이더들을 충격에 빠뜨렸습니다. 

이는 자동 청산 엔진을 통해 트리거되어 퍼페추얼 거래소 전반에 걸쳐 레버리지 포지션의 대량 강제 청산을 초래했습니다. 이 오류는 단순한 UI 표시 문제를 넘어섰으며, 팀이 개입하기 전에 여러 다른 서비스도 다운된 것으로 보고되었습니다. 

문제를 해결하기 위해 팀은 체인 롤백을 제안했으며, 일부 저항에도 불구하고 이를 진행하여 블록체인을 더 이전의 검증된 상태로 되돌렸습니다. 이는 문제 있는 거래를 효과적으로 되돌리고 몇 시간 동안 거래를 중단시켰습니다. 

X에서 팀은 커뮤니티 구성원들과 사용자에게 자금 대부분은 안전하며 복구 후 플랫폼이 정상으로 돌아왔다고 안심시켰습니다. 하루 후, 팀은 사건에 영향을 받은 계정을 검토하고 잘못 청산된 모든 사용자에게 환불(주로 PAXG 관련)을 완료했다고 발표했습니다. 

총 $650,000이 200개 계정에 분배된 것으로 보고되었으며, 그 이후로 Gigavault의 입금과 출금이 재개되었습니다. 

“이 환불과 관련된 티켓은 자동으로 닫힙니다. 나머지 티켓은 향후 며칠 동안 검토되고 처리될 예정입니다.”라고 팀이 밝혔습니다. 별도의 글에서 X에서 사용자의 인내에 감사드립니다.