Paradex vuelve a tener problemas en una semana: 57 cuentas con claves secundarias comprometidas, preocupaciones por fallos consecutivos a corto plazo

Paradex en solo dos días ha experimentado dos problemas graves. Después de que del 19 al 20 de enero se produjera una anomalía en la visualización de precios que llevó a liquidaciones masivas, hoy la plataforma informó que el robot de trading Mithril fue atacado, y aproximadamente 57 subclaves de usuarios fueron filtradas. Aunque la compañía rápidamente revocó los permisos relacionados, las fallas frecuentes ya están comenzando a socavar la confianza de los usuarios en este exchange estrella del ecosistema Starknet.

Resumen de los eventos

¿Qué ocurrió exactamente?

Según las últimas noticias, Paradex informó que el sistema interno del robot de trading Mithril fue vulnerado por un atacante, lo que llevó a la filtración de aproximadamente 57 subclaves de usuarios. Aunque estas subclaves filtradas no permiten retirar fondos directamente, sí tienen permisos para realizar transacciones en las cuentas, y suelen usarse para conectar aplicaciones de terceros con el robot de trading.

Las medidas de respuesta de Paradex incluyen: suspender todas las transferencias de XP, revocar todas las subclaves relacionadas con Mithril. Los usuarios afectados son solo aquellos que previamente autorizaron activamente al robot Mithril.

¿Qué significa la filtración de subclaves?

Aquí es importante entender un detalle técnico. En wallets criptográficas y exchanges, las subclaves (o claves API) son un método común para conectar aplicaciones de terceros. Sus permisos pueden configurarse de manera muy específica, por ejemplo, solo permitir transacciones pero prohibir retiros. En este caso, las subclaves filtradas no permiten retirar fondos, pero sí realizar transacciones, lo que significa que el atacante puede usar las claves filtradas para hacer operaciones en esas 57 cuentas.

Contexto adicional: frecuencia de problemas en Paradex

Aún más relevante es el momento en que ocurrieron estos incidentes. Este es el segundo problema grave que enfrenta Paradex en menos de 48 horas.

Esta frecuencia es ciertamente preocupante. Aunque Paradex es un exchange importante en el ecosistema Starknet, con un volumen de aproximadamente 27.2 mil millones de dólares en 24 horas, la ocurrencia consecutiva de fallos técnicos y problemas de seguridad en un corto período indica que su estabilidad sistémica tiene deficiencias.

Riesgos doble en autorizaciones de terceros

Este incidente también revela un problema más amplio: el riesgo asociado a la integración con aplicaciones de terceros. Cuando los usuarios autorizan robots de trading, generalmente generan subclaves para que esas aplicaciones accedan a sus cuentas. Pero esto transfiere el riesgo a la seguridad de esas aplicaciones de terceros.

Los riesgos para los usuarios incluyen:

• La seguridad insuficiente de las aplicaciones de terceros
• Que estas aplicaciones sean atacadas y filtren las claves
• Que, incluso si el exchange es seguro, los permisos otorgados a terceros puedan ser mal utilizados

La propia Paradex advierte claramente: los usuarios deben ser cautelosos al autorizar servicios de terceros, y evaluar los riesgos por sí mismos. Esto implica que, si eliges usar un robot de terceros, debes aceptar los riesgos de seguridad que ello conlleva.

La crisis de confianza en esencia

Desde una perspectiva más profunda, estos dos problemas reflejan deficiencias en la capacidad operativa del exchange. Aunque Paradex utiliza tecnología avanzada de Starknet y, aunque su volumen de operaciones en Perp DEX está entre los primeros, su estabilidad y protección de seguridad aún dejan que desear.

Especialmente tras la falla en los precios del 19-20 de enero, cuando la compañía se vio obligada a hacer rollback en la blockchain para restaurar el orden, ya se había puesto en duda la confianza en los exchanges descentralizados. Ahora, con la aparición de un nuevo incidente de seguridad, esa duda se profundiza aún más.

Conclusión

La serie de problemas técnicos y de seguridad en Paradex en un corto período revela vulnerabilidades en la estabilidad de su sistema. Aunque el ataque al robot Mithril afectó a un rango limitado (solo 57 cuentas y sin posibilidad de retirar fondos), en conjunto con las fallas recientes, envía una señal clara: los usuarios deben ser más cautelosos al elegir exchanges y aplicaciones de terceros, sopesando cuidadosamente la conveniencia frente a la seguridad. Para quienes ya han autorizado aplicaciones de terceros, es recomendable revisar y revocar permisos innecesarios de forma periódica.