اختراق أمني لروبوت تداول ميثريل: بارادكس يلغي 57 مفتاح فرعي مخترق

في 21 يناير، كشفت Paradex عن حادث أمني كبير أثر على روبوت التداول Mithril الخاص بها. كشفت المنصة أن نظامها الداخلي تم اختراقه، مما أدى إلى تسريب حوالي 57 مفتاح فرعي للمستخدمين. على الرغم من أن هذه البيانات لا تتيح الوصول المباشر إلى أموال المستخدمين، إلا أنها تحمل مخاطر كبيرة لأنها تمنح صلاحيات التداول على الحساب.

ماذا حدث لـ Mithril

المفاتيح الفرعية المخترقة كانت مرتبطة بـ Mithril، حل التداول الآلي الخاص بـ Paradex. تم تصميم هذه البيانات الرقمية بشكل أساسي لتسهيل التكامل بين روبوت التداول والتطبيقات الخارجية، مما يسمح بإدارة محفظة سلسة عبر منصات متعددة. كشف الاختراق عن المستخدمين الذين سبق وسمحوا لروبوت Mithril بالعمل على حساباتهم. ردًا على ذلك، علقت Paradex فورًا جميع عمليات نقل XP وألغت سجل المفاتيح الفرعية المرتبط بـ Mithril لمنع المزيد من الأنشطة غير المصرح بها.

فهم مخاطر المفاتيح الفرعية

على الرغم من أن المفاتيح الفرعية لا تملك قدرات السحب، إلا أن اختراقها يشكل تهديدًا حقيقيًا لحسابات التداول. قد يتمكن المهاجمون من تنفيذ عمليات تداول غير مصرح بها، أو التلاعب بالمراكز، أو سحب سيولة الحساب دون الوصول المباشر إلى وظائف السحب. هذا التمييز — بين قدرة السحب والسيطرة على التداول — مهم جدًا للمستخدمين لفهمه. يسلط الحادث الضوء على ضعف نقاط التكامل مع الأطراف الخارجية، حتى عندما لا تكون مرتبطة مباشرة بتحويل الأموال.

حماية حسابك

توصي Paradex بأن يكون المستخدمون يقظين عند منح الأذونات للخدمات الخارجية. يجب على مالكي الحسابات تقييم مخاطر الأمان المرتبطة بكل تكامل خارجي والنظر في تقييد صلاحيات المفاتيح الفرعية للتطبيقات الضرورية فقط. بالنسبة للمستخدمين المتأثرين الذين كانوا متصلين بـ Mithril سابقًا، يُنصح بإجراء تدقيق شامل لتاريخ تفويض الحساب. يذكر الحادث بشكل أوسع أن حماية الأمان القوية تتجاوز حماية كلمة المرور لتشمل جميع أنواع البيانات الاعتمادية التي تمنح صلاحية التداول.