Paradex abalada por comprometimento do bot de negociação Mithril dias após grande reversão de cadeia

A Paradex, uma exchange descentralizada de futuros perpétuos, voltou às manchetes após anunciar que uma de suas integrações, o bot de negociação Mithril, estava envolvida em um comprometimento de segurança. 

As últimas notícias surgem dias após a empresa ter iniciado uma grande reversão de cadeia, motivada por um grave defeito técnico. 

O incidente anterior não foi causado por uma exploração, mas o mais recente, anunciado em 21 de janeiro, foi vinculado a um hacker.  

O que aconteceu com o bot de negociação Mithril?

De acordo com o comunicado oficial da equipe da Paradex, um atacante obteve acesso aos sistemas internos do Mithril, o que levou ao comprometimento de aproximadamente 57 subchaves de usuários. 

As subchaves são conhecidas como chaves com permissões limitadas que executam negociações em nome de um usuário; no entanto, elas não têm a capacidade de retirar fundos da sua conta e são comumente usadas por aplicações e bots de terceiros.

A equipe agiu prontamente em resposta ao comprometimento. Eles pausaram todas as transferências de XP e prometeram reativá-las em breve, além de terem revogado todas as subchaves vinculadas às contas de negociação do Mithril. 

Apenas os usuários que tinham suas contas conectadas aos bots de negociação foram potencialmente afetados por essa exploração, afirmou a equipe. 

A equipe encerrou o post destacando que qualquer pessoa que conceda uma subchave a qualquer bot, aplicativo ou plataforma de terceiros está, efetivamente, confiando às práticas de segurança deles a proteção de suas respectivas contas. 

“A Paradex não pode controlar ou auditar como os serviços externos armazenam e protegem suas chaves. Antes de se conectar a qualquer serviço de terceiros, considere os riscos e conceda permissões apenas a plataformas em que você confia”, disse a equipe escreveu no X. 

Essas são palavras cuidadosamente escolhidas e podem ser vistas como a equipe transferindo a responsabilidade para os usuários e para o provedor de terceiros, em vez de assumir totalmente quaisquer deficiências potenciais na parceria. 

Defeito técnico forçou a Paradex a iniciar uma reversão de cadeia 

Um par de dias antes deste ataque, em 19 de janeiro de 2026, a Paradex sofreu um grave defeito técnico durante o que foi descrito como uma manutenção programada. O defeito foi causado por uma migração de banco de dados defeituosa, que fez com que a plataforma precificasse erroneamente os ativos a $0, chocando muitos dos traders, especialmente aqueles que tinham posições abertas. 

Isso acionou um mecanismo de liquidação automatizado, resultando em fechamentos forçados em massa de posições alavancadas em toda a exchange de Perps. O erro foi além de meros problemas de exibição na interface, pois vários outros serviços foram relatados como fora do ar antes da intervenção da equipe. 

Para resolver o problema, a equipe propôs uma reversão de cadeia e, apesar de haver alguma resistência, prosseguiram com ela, revertendo a blockchain para um estado anterior verificado. Isso efetivamente reverteu as transações problemáticas e interrompeu o comércio por algumas horas. 

No X, a equipe tranquilizou os membros da comunidade e os usuários de que os fundos estavam, em sua maioria, seguros e que a plataforma conseguiu retornar à normalidade após a recuperação. Um dia depois, a equipe anunciou que concluíra uma revisão das contas impactadas pelo incidente e reembolsara todos os usuários que foram liquidados incorretamente (principalmente relacionados ao PAXG). 

No total, $650.000 foram distribuídos entre 200 contas, e desde então, os depósitos e saques da Gigavault foram retomados. 

“Os tickets relacionados a esses reembolsos serão fechados automaticamente. Todos os outros tickets serão revisados e tratados nos próximos dias”, disse a equipe escreveu no X, agradecendo aos usuários pela paciência.