تم اختراق روبوت التداول Paradex، تسرب مفاتيح 57 مستخدمًا ولكن لم يتم سحب الأموال
21 يناير، أعلنت منصة المشتقات اللامركزية Paradex عن تعرض روبوت التداول Mithril الذي تم دمجه لها لهجوم من قبل قراصنة، مما أدى إلى تسريب المفاتيح الفرعية لحوالي 57 مستخدمًا. وذكرت منصة Paradex على منصة X الرسمية أن المهاجمين اخترقوا النظام الداخلي لـ Mithril، لكن المفاتيح المسربة كانت تُستخدم فقط لتنفيذ المعاملات نيابة عن المستخدمين، وليس لديها صلاحية سحب أو نقل الأموال، لذلك لم تتعرض أصول المستخدمين للخطر بشكل مباشر.
وكشفت منصة Paradex أن المتأثرين هم فقط الحسابات التي منحت إذنًا سابقًا لروبوت Mithril، وأن المستخدمين الآخرين غير متأثرين. تم تصميم هذه المفاتيح الفرعية بصلاحيات “مقيدة”، بحيث يمكنها فقط تقديم الطلبات أو تعديل المراكز، ولا يمكنها الوصول إلى رصيد محافظ المستخدمين. لعب هذا الهيكل دورًا مهمًا في منع تطور الحادثة إلى كارثة سرقة الأموال، حيث لم تتطور إلى خسائر مالية كبيرة. ومع ذلك، فإن الحادث أثر على ثقة المستخدمين، ويذكر مرة أخرى أن أدوات الأتمتة الخارجية في السوق ليست خالية من المخاطر.
بعد اكتشاف الحادثة، سارعت منصة Paradex إلى تفعيل خطة الطوارئ. أوقفت المنصة على الفور عمليات التحويل المتعلقة بـ XP، ثم ألغت جميع المفاتيح الفرعية المرتبطة بـ Mithril، مما قطع مسار وصول الروبوت المخترق. ودعت المنصة المستخدمين إلى مراجعة الأدوات الخارجية التي منحوا إذنًا لها، والاحتفاظ فقط بالروابط الضرورية والموثوقة. وأعرب بعض المستخدمين عن رضاهم عن سرعة استجابة المنصة، لكن آخرين أشاروا إلى أن معايير أمان بيئة DeFi الآلية لا تزال بحاجة إلى تعزيز.
ومن الجدير بالذكر أنه قبل وقوع الحادثة مباشرة، تعرضت منصة Paradex لعطل في النظام. في 19 يناير، حدث انقطاع في الشبكة أدى إلى ظهور سعر البيتكوين بشكل خاطئ كصفر، مما أدى إلى عمليات تصفية غير طبيعية. بعد ذلك، قامت Paradex بتعويض حوالي 200 مستخدم متضرر بمبلغ إجمالي قدره 650,000 دولار، وأكملت عمليات استرجاع وتدقيق على البلوكشين.
تكرار هذه الحوادث في فترة قصيرة يعيد تسليط الضوء على منصة Paradex وبيئة التداول الآلي في DeFi بشكل أوسع. يمكن للروبوتات والاستراتيجيات عالية التردد أن تعزز الكفاءة، لكنها في الوقت ذاته تزيد من مخاطر التقنية وإدارة الصلاحيات. بالنسبة للمتداولين، فإن التوازن بين الراحة والأمان أصبح أكثر أهمية من أي وقت مضى.