Paradex снова подвергся атаке хакеров: почему при утечке 57 ключей не было украдено средств

Децентрализованная платформа деривативов Paradex за короткие два дня пережила два серьезных инцидента безопасности. После сбоя системы 19 января, из-за которого цена биткоина отображалась как ноль, сегодня платформа подтвердила, что подключённый торговый робот Mithril подвергся хакерской атаке, в результате которой были скомпрометированы около 57 пользовательских суб-ключей. Но в отличие от ожидаемого катастрофического сценария, этот инцидент в итоге не привёл к потере средств пользователей. Ключевым моментом является дизайн прав доступа: украденные суб-ключи могут использоваться только для выполнения торговых операций, не имея доступа к балансу кошелька пользователя.

Утечка ключей, но безопасность средств

Реальное влияние атаки

По информации официального источника Paradex, хакеры взломали внутреннюю систему Mithril, в результате чего были скомпрометированы суб-ключи около 57 пользователей. Однако важно прояснить один ключевой момент: были скомпрометированы не основные ключи пользователя, а именно “суб-ключи”, предназначенные только для выполнения торговых операций.

Такое разделение прав доступа имеет решающее значение. Paradex объясняет, что эти суб-ключи были созданы с ограниченными правами, конкретно:

• Возможные операции: размещение ордеров, регулировка позиций, закрытие позиций
• Невозможные операции: вывод средств, перевод баланса, изменение настроек аккаунта

Это означает, что даже если злоумышленник получит эти ключи, он сможет только выполнять операции внутри аккаунта пользователя, не имея возможности вывести средства. Такая многоуровневая архитектура прав сыграла роль щита в критический момент.

Реакция Paradex на инцидент

Обнаружив аномалию, Paradex предпринял быстрые меры:

• Немедленно приостановил все переводы, связанные с XP
• Восстановил все суб-ключи, связанные с Mithril
• Отключил доступ к взломанной системе робота
• Рекомендовал пользователям проверить и отменить авторизацию внешних инструментов

Быстрая реакция позволила избежать дальнейшего распространения угрозы.

Системные риски за двумя инцидентами

Краткосрочные повторяющиеся проблемы

Более тревожным является тот факт, что за 48 часов Paradex столкнулся с двумя крупными инцидентами:

Хотя эти события различны по природе, они отражают общую проблему: слабые места в управлении рисками в экосистеме автоматизированной торговли DeFi.

Двойственный характер автоматизированных инструментов DeFi

Этот инцидент ещё раз напоминает рынку, что сторонние автоматизированные инструменты, несмотря на повышение эффективности торговли, несут определённые риски. Среди них:

• Технические риски: сбои платформы, ошибки системы могут привести к нежелательным ликвидациям
• Безопасность: сторонние роботы могут стать мишенью для атак
• Риск прав доступа: чрезмерные полномочия могут привести к катастрофическим последствиям

Успех Paradex в этом случае обусловлен правильным проектированием прав доступа. Но не все платформы обладают подобной защитой.

Важные выводы для пользователей и рынка

Советы для пользователей

• Регулярно проверяйте авторизованные внешние инструменты, оставляя только необходимые и доверенные соединения
• Предпочитайте платформы и инструменты с многоуровневым управлением правами
• Следите за безопасностью платформы и её реакцией на инциденты
• Не полагайтесь полностью на один автоматизированный инструмент

Размышления для рынка

Эти два инцидента показывают, что экосистема автоматизированной торговли DeFi ещё нуждается в повышении стандартов безопасности. Некоторые пользователи отмечают быструю реакцию Paradex, однако есть и мнения, что этого недостаточно — необходимо кардинально укреплять системный дизайн и управление рисками.

Итог

Инцидент с взломом Paradex прошёл без потерь средств, однако уроки из этого не стоит недооценивать. Правильное проектирование прав доступа помогло избежать потерь, но два подряд крупных события за короткий срок указывают на необходимость улучшения технического обслуживания и безопасности платформы. Для трейдеров баланс между удобством и безопасностью становится важнее, чем когда-либо. Выбирая автоматизированные инструменты, важно учитывать не только функциональность, но и дизайн прав, историю безопасности и уровень риск-менеджмента платформы. Развитие DeFi требует не только удобства, но и надёжности.