Злом безпеки торгового бота Mithril розкриває ключі користувачів на Paradex

21 січня Paradex повідомив про інцидент безпеки, що вплинув на його торгового бота Mithril. Платформа розкрила, що компрометація внутрішньої системи призвела до витоку приблизно 57 підключів користувачів. Хоча інцидент викликав негайне занепокоєння, Paradex уточнив, що викрадені облікові дані не можна використовувати для прямого зняття коштів з облікових записів користувачів.

Що сталося: компрометація бота Mithril

Торговий бот Mithril, інструмент, розроблений Paradex для автоматизованої торгівлі, зазнав несанкціонованого доступу до своїх внутрішніх систем. За повідомленням PANews, цей злом призвів до витоку 57 підключів. Ці облікові дані зазвичай генеруються, коли користувачі надають третім сторонам або торговим ботам доступ до своїх облікових записів. Витік становить серйозну подію безпеки, що вимагає негайної уваги користувачів.

Розуміння підключів та ризиків

Щоб прояснити потенційний вплив: хоча ці підключі не дозволяють знімати кошти або змінювати основні налаштування облікового запису, вони надають повні торгові привілеї. Це означає, що зловмисники теоретично можуть виконувати операції на уражених облікових записах без явної згоди користувача. Саме тому Paradex підкреслює, що, хоча компрометація була обмеженою, вона вимагає обережності. Підключі слугують мостом між обліковими записами користувачів і зовнішніми торговими додатками, що робить їх витік особливо тривожним для активних трейдерів.

Реакція Paradex та заходи захисту користувачів

Paradex швидко відреагував на інцидент. Платформа негайно призупинила всі перекази XP — заходи безпеки для запобігання будь-якій несанкціонованій діяльності — і скасувала всі підключі, пов’язані з Mithril. Компанія підтвердила, що постраждали лише користувачі, які раніше авторизували бота Mithril, що обмежує масштаб витоку. Всі ключі безпеки були скасовані, і постраждалі користувачі повинні повторно авторизувати сторонні сервіси, якщо бажають продовжувати їх використовувати.

Рекомендації щодо безпеки облікових записів

Paradex радить усім користувачам бути особливо обережними при наданні доступу стороннім сервісам і додаткам. Платформа рекомендує проводити ретельну оцінку ризиків перед наданням торгових привілеїв будь-яким зовнішнім інструментам. Для тих, хто безпосередньо постраждав від цього інциденту з Mithril, рекомендація — переглянути останню торгову активність на предмет підозрілих транзакцій і розглянути зміну облікових даних для критичних акаунтів. Найкращі практики безпеки — використання сильних методів автентифікації та регулярний перегляд дозволів облікових записів — залишаються необхідними для захисту цифрових активів у будь-якому торговому середовищі.