Mithril Trading Bot bị xâm phạm an ninh tiết lộ khóa người dùng tại Paradex

Vào ngày 21 tháng 1, Paradex tiết lộ về một sự cố bảo mật ảnh hưởng đến bot giao dịch Mithril của họ. Nền tảng này cho biết rằng việc xâm phạm hệ thống nội bộ đã dẫn đến việc lộ khoảng 57 khóa phụ của người dùng. Mặc dù sự cố này gây ra những lo ngại ngay lập tức, Paradex đã làm rõ rằng các thông tin đăng nhập bị lộ không thể sử dụng để rút tiền trực tiếp từ tài khoản người dùng.

Chuyện gì đã xảy ra: Sự cố của Bot Mithril

Bot giao dịch Mithril, một công cụ do Paradex phát triển để hỗ trợ giao dịch tự động, đã gặp phải truy cập trái phép vào hệ thống nội bộ của nó. Theo báo cáo của PANews, vụ vi phạm này đã dẫn đến việc rò rỉ 57 khóa phụ. Các thông tin xác thực này thường được tạo ra khi người dùng cấp quyền cho các ứng dụng hoặc bot giao dịch của bên thứ ba truy cập vào tài khoản của họ. Việc lộ thông tin này là một sự kiện bảo mật nghiêm trọng đòi hỏi sự chú ý ngay lập tức từ phía người dùng.

Hiểu rõ về Khóa phụ và Rủi ro Tiếp xúc

Để làm rõ tác động tiềm năng: mặc dù các khóa phụ này không thể rút tiền hoặc thay đổi các cài đặt chính của tài khoản, chúng vẫn cấp quyền giao dịch đầy đủ. Điều này có nghĩa là các tác nhân độc hại có thể thực hiện các giao dịch trên các tài khoản bị ảnh hưởng mà không cần sự cho phép rõ ràng của người dùng. Đó là lý do tại sao Paradex nhấn mạnh rằng, mặc dù đã được kiểm soát, sự cố này vẫn cần thận trọng. Khóa phụ đóng vai trò như một cầu nối giữa tài khoản người dùng và các ứng dụng giao dịch bên ngoài, khiến việc lộ thông tin này đặc biệt đáng lo ngại đối với các nhà giao dịch tích cực.

Phản ứng của Paradex và các bước bảo vệ người dùng

Paradex đã hành động nhanh chóng để kiểm soát sự cố. Nền tảng này ngay lập tức tạm ngưng tất cả các chuyển khoản XP—một biện pháp bảo mật nhằm ngăn chặn hoạt động trái phép—và thu hồi tất cả các khóa phụ liên quan đến Mithril. Công ty xác nhận rằng chỉ những người dùng đã ủy quyền cho bot Mithril trước đó mới bị ảnh hưởng, giới hạn phạm vi của vụ vi phạm. Tất cả các khóa bảo mật đã bị vô hiệu hóa kể từ đó, yêu cầu các người dùng bị ảnh hưởng phải cấp quyền lại cho các dịch vụ của bên thứ ba nếu muốn tiếp tục sử dụng.

Khuyến nghị về An ninh Tài khoản

Paradex đã khuyên tất cả người dùng nên thận trọng hơn khi cấp quyền cho các dịch vụ và ứng dụng của bên thứ ba. Nền tảng này đề xuất người dùng thực hiện đánh giá rủi ro kỹ lưỡng trước khi cấp quyền giao dịch cho bất kỳ công cụ bên ngoài nào. Đối với những người bị ảnh hưởng trực tiếp bởi sự cố Mithril này, hướng dẫn là xem xét lại các hoạt động giao dịch gần đây để phát hiện các giao dịch đáng ngờ và cân nhắc thay đổi các thông tin đăng nhập cho các tài khoản quan trọng. Các thực hành bảo mật tốt nhất—như sử dụng phương pháp xác thực mạnh mẽ và thường xuyên xem xét quyền truy cập tài khoản—vẫn là yếu tố then chốt để bảo vệ tài sản kỹ thuật số trong bất kỳ môi trường giao dịch nào.