- Paradex 再次因涉及第三方机器人的漏洞事件登上新闻头条，此前不久一次因故障引发的链回滚操作也引发了关注。
- 据报道，此次攻击影响了 57 个子密钥，但攻击者并未成功盗取任何资金。
- 团队被迫将 65 万美元分配给回滚后受影响的 200 个账户。
去中心化永续合约交易所Paradex再次成为头条新闻，因为它宣布其集成之一Mithril交易卷标涉及安全漏洞。
最新消息是在它因严重技术故障而启动重大链回滚几天后发布的。
前一次事件并非由漏洞利用引起，但最近于1月21日宣布的这次事件已与一名黑客有关。
Mithril交易机器人发生了什么？
根据Paradex团队的官方帖子，攻击者获得了Mithril内部系统的访问权限，导致约57个用户子密钥遭到入侵。
子密钥被称为具有有限权限的密钥，代表用户进行交易；然而，它们无法从您的账户中提取资金，并且通常由 第三方应用程序和机器人.
团队对此次入侵做出了迅速反应。他们暂停了所有XP转账，并承诺很快重新启用，还撤销了所有与Mithril交易账户关联的子密钥。
团队声称，只有那些将账户连接到交易机器人的用户可能受到此次漏洞利用的影响。
团队在帖子结尾指出，任何授予子密钥给任何第三方机器人、应用程序或平台的人，实际上都是在信任他们的安全实践来保护各自的账户。
“Paradex无法控制或审计外部服务如何存储和保护您的密钥。在连接到任何第三方服务之前，请考虑风险，并仅授予您信任的平台权限，”团队 另一篇帖子中 在X上。
这些措辞经过仔细选择，可能被视为团队将责任推给用户和第三方提供商，而不是完全承担任何潜在合作伙伴关系的不足。
技术故障迫使Paradex启动链回滚
在这次攻击前几天，即2026年1月19日，Paradex遭受了 严重技术故障 在一次被描述为计划维护的过程中。该故障是由错误的数据库迁移引起的，导致平台错误地将资产定价为0美元，令许多交易者震惊，尤其是那些持有未平仓头寸的交易者。
它触发了自动清算引擎，导致永续合约交易所上杠杆头寸的大规模强制平仓。该错误超出了简单的UI显示问题，因为据报道在团队干预之前，其他几项服务也宕机了。
为了解决这个问题，团队提出了链回滚，尽管存在一些阻力，但他们还是进行了操作，将区块链回滚到较早的已验证状态。这有效地逆转了有问题的交易，并停止了数小时的交易。
在X上，团队向社区成员和用户保证，资金大部分是安全的，平台在恢复后能够恢复正常。一天后，团队宣布已完成对受事件影响的账户的审查，并退还了所有被错误清算的用户（主要与PAXG有关）。
据报道，总共向200个账户分配了650,000美元，此后，Gigavault的存款和取款已恢复。
“与这些退款相关的工单将自动关闭。所有其他工单将在未来几天内审查并处理，”团队 另一篇帖子中 在X上，感谢用户的耐心。
最聪明的加密领域人士已经在阅读我们的通讯。想加入吗？加入他们。
免责声明。 本文提供的信息不构成交易建议。 Cryptopolitan.com 对于基于本页信息进行的任何投资，我们不承担任何责任。我们强烈建议在进行任何投资决策之前，进行独立研究或咨询合格的专业人士。
Hannah Collymore
汉娜是一位作家兼编辑，在加密货币领域拥有近十年的博客写作和活动报道经验。在Cryptopolitan，汉娜负责新闻板块，报道和分析DeFi、RWA、加密货币监管、AI和前沿科技行业的最新发展。她毕业于阿卡迪亚大学，获得工商管理学位。
