Paradex xác nhận vụ tấn công phần mềm giao dịch Mithril ảnh hưởng đến 57 khóa người dùng

Paradex đã xác nhận một sự cố bảo mật liên quan đến Mithril Trading Bot. Nền tảng giao dịch phái sinh cho biết một kẻ tấn công đã xâm nhập vào hệ thống nội bộ của Mithril. Kết quả là khoảng 57 subkey của người dùng đã bị lộ.

吴说获悉，衍生品交易平台 Paradex 发布公告称，Mithril Trading Bot 遭遇攻击，攻击者访问了其内部系统，导致约 57 个用户子密钥（subkeys）泄露。Paradex 强调，子密钥权限仅限于代表用户进行交易，无法从账户中提取资金。针对此次事件，Paradex 已暂停所有 XP 转移，预计很快恢复，并撤销了所有与…

— 吴说区块链 (@wublockchain12) January 21, 2026

Những subkey này cho phép bot thực hiện giao dịch thay mặt người dùng, nhưng không thể rút tiền. Vì vậy, Paradex khẳng định số dư của người dùng vẫn an toàn. Công ty đã cập nhật thông tin này trên bài đăng chính thức của họ trên X. Paradex cũng cảnh báo người dùng về rủi ro khi kết nối tài khoản với các dịch vụ bên thứ ba. Với nhiều trader, tin tức này gây bất ngờ, nhưng Paradex đã hành động nhanh chóng để hạn chế thiệt hại.

Những gì bị ảnh hưởng và ai chịu tác động

Việc xâm nhập chỉ ảnh hưởng đến người dùng đã kết nối tài khoản với các bot giao dịch Mithril. Các người dùng khác của Paradex không bị ảnh hưởng. Các subkey này chỉ cấp quyền hạn giới hạn: chúng có thể đặt lệnh nhưng không thể chuyển hoặc rút tiền từ ví người dùng. Thiết kế này giúp hạn chế thiệt hại từ vụ tấn công.

Tuy nhiên, sự cố này cho thấy mức độ rủi ro khi sử dụng bot bên thứ ba. Khi người dùng kết nối các công cụ bên ngoài, họ tin tưởng các nền tảng đó bảo vệ dữ liệu của mình. Paradex nhấn mạnh họ không kiểm soát cách các dịch vụ bên ngoài lưu trữ hoặc bảo vệ key. Vì vậy, người dùng luôn phải kiểm tra tiêu chuẩn bảo mật trước khi cấp quyền truy cập. Tóm lại, tiền vẫn an toàn nhưng niềm tin bị ảnh hưởng.

Paradex phản ứng với các biện pháp bảo mật nhanh chóng

Ngay sau khi phát hiện sự cố, Paradex đã hành động ngay lập tức. Đầu tiên, nền tảng tạm dừng tất cả giao dịch XP. Lệnh tạm dừng này chỉ mang tính tạm thời và sẽ sớm được khôi phục. Sau đó, Paradex thu hồi tất cả subkey liên kết với tài khoản giao dịch Mithril, ngăn chặn mọi truy cập tiếp theo từ bot bị xâm phạm.

Công ty kêu gọi người dùng xem lại tất cả quyền truy cập của bên thứ ba và nhắc nhở trader chỉ kết nối các công cụ mà họ tin tưởng. Nhiều người dùng khen ngợi Paradex vì phản ứng nhanh chóng. Một số khác cho rằng sự cố này nhấn mạnh rủi ro ngày càng tăng trong tự động hóa DeFi. Tuy nhiên, đa số đồng ý một điểm: các key giới hạn quyền đã cứu tình huống.

Hoàn tiền 650.000 USD sau sự cố gián đoạn mạng trước đó

Sự cố Mithril xảy ra sau một vấn đề khác. Ngày 19 tháng 1, Paradex gặp sự cố gián đoạn mạng khiến giá hiển thị sai, trong đó Bitcoin tạm thời được ghi nhận giá 0 USD. Điều này dẫn đến các lệnh thanh lý sai trên toàn nền tảng.

Sau khi rà soát các tài khoản bị ảnh hưởng, Paradex đã hoàn tiền. Nền tảng đã chi trả 650.000 USD cho 200 người dùng. Công ty cho biết quá trình rà soát này đã hoàn tất. Tất cả người dùng bị thanh lý sai đã nhận được bồi thường. Đây là bước tiếp theo sau việc Paradex khôi phục blockchain sau sự cố.

Những sự kiện này cho thấy các nền tảng DeFi tăng trưởng nhanh phải đối mặt với các bài kiểm tra thực tế. Đồng thời, chúng cũng nhấn mạnh tầm quan trọng của minh bạch. Paradex không giấu diếm sự cố. Họ công bố, giải thích rủi ro và khắc phục vấn đề. Bài học cho trader rất rõ ràng: bot có thể tăng lợi nhuận nhưng cũng tạo rủi ro. Trong DeFi, sự tiện lợi là điểm cộng, nhưng bảo mật là vua và niềm tin? Nó cần nỗ lực.