Paradex потрясен компрометацией торгового бота Mithril спустя несколько дней после крупного отката цепи

Paradex, децентрализованная биржа бессрочных фьючерсов, снова оказалась в центре внимания после того, как объявила, что одна из ее интеграций, торговый бот Mithril, была вовлечена в инцидент безопасности. 

Последние новости поступают спустя несколько дней после того, как платформа инициировала крупный откат цепи, вызванный серьезным техническим сбоем. 

Предыдущий инцидент не был вызван эксплойтом, но этот последний, о котором было объявлено 21 января, связан с хакером.  

Что случилось с торговым ботом Mithril?

Согласно официальному сообщению команды Paradex, злоумышленник получил доступ к внутренним системам Mithril, что привело к компрометации примерно 57 пользовательских субключей. 

Субключи известны как ключи с ограниченными правами, которые совершают сделки от имени пользователя; однако они не имеют возможности выводить средства с вашего аккаунта и обычно используются сторонними приложениями и ботами.

Команда оперативно отреагировала на компрометацию. Они приостановили все переводы XP и пообещали вскоре их возобновить, а также отозвали все субключи, связанные с аккаунтами торгового бота Mithril. 

Только пользователи, чьи аккаунты были подключены к торговым ботам, потенциально пострадали от этого эксплойта, заявила команда. 

В конце поста команда отметила, что любой, кто предоставляет субключ любому стороннему боту, приложению или платформе, фактически доверяет их практикам безопасности защиту своих соответствующих аккаунтов. 

«Paradex не может контролировать или проверять, как сторонние сервисы хранят и защищают ваши ключи. Перед подключением к любому стороннему сервису рассмотрите риски и предоставляйте разрешения только тем платформам, которым вы доверяете», — заявила команда написал в X. 

Это тщательно подобранные слова, которые можно расценить как попытку команды переложить ответственность на пользователей и стороннего провайдера, а не полностью признать возможные недостатки партнерства. 

Технический сбой заставил Paradex инициировать откат цепи 

За пару дней до этой атаки, 19 января 2026 года, Paradex столкнулся с серьезным техническим сбоем , который произошел во время запланированного технического обслуживания. Сбой был вызван ошибочной миграцией базы данных, из-за которой платформа ошибочно оценивала активы в $0, что шокировало многих трейдеров, особенно тех, у кого были открытые позиции. 

Это сработало через автоматический механизм ликвидации, что привело к массовым принудительным закрытиям позиций с кредитным плечом на бирже Perps. Ошибка вышла за рамки простых проблем с отображением интерфейса, так как несколько других сервисов также были недоступны до вмешательства команды. 

Чтобы решить проблему, команда предложила откат цепи, и, несмотря на некоторое сопротивление, они proceeded с этим, откатив блокчейн к более раннему проверенному состоянию. Это фактически отменило проблемные транзакции и остановило торговлю на несколько часов. 

В X команда заверила членов сообщества и пользователей, что средства в основном в безопасности, и платформа смогла вернуться к нормальному режиму после восстановления. На следующий день команда объявила, что завершила проверку аккаунтов, затронутых инцидентом, и вернула средства всем пользователям, которые были неправомерно ликвидированы (в основном это касалось PAXG). 

В общей сложности, как сообщается, $650 000 было распределено между 200 аккаунтами, и с тех пор депозиты и выводы Gigavault возобновились. 

«Тикеты, связанные с этими возвратами средств, будут закрыты автоматически. Все остальные тикеты будут рассмотрены и обработаны в течение следующих нескольких дней», — написала команда написал в X, поблагодарив пользователей за терпение.