O robô de negociação Paradex foi hackeado, 57 chaves de utilizador foram divulgadas, mas os fundos não foram transferidos

21 de janeiro, notícia, a plataforma descentralizada de derivados Paradex confirmou que o seu robot de negociação Mithril foi alvo de um ataque hacker, levando à divulgação de chaves secundárias de aproximadamente 57 utilizadores. A Paradex, na sua conta oficial na plataforma X, afirmou que o atacante invadiu o sistema interno do Mithril, mas as chaves divulgadas eram apenas para executar transações em nome dos utilizadores e não tinham permissão para retirar ou transferir fundos, pelo que os ativos dos utilizadores não foram diretamente afetados.

De acordo com a Paradex, os utilizadores afetados limitam-se às contas previamente autorizadas ao robot de negociação Mithril, não abrangendo outros utilizadores. Essas chaves secundárias foram desenhadas com “permissões restritas”, podendo apenas fazer ordens ou ajustar posições, sem acesso ao saldo das carteiras dos utilizadores. Esta arquitetura funcionou como uma salvaguarda crucial, impedindo que o incidente evoluísse para uma perda de fundos catastrófica. No entanto, o evento ainda abalou a confiança dos utilizadores e relembrou que as ferramentas automatizadas de terceiros no mercado não estão isentas de riscos.

Após a deteção da anomalia, a Paradex ativou rapidamente o seu plano de resposta a emergências. A plataforma suspendeu imediatamente as transferências relacionadas com XP e, posteriormente, revogou todas as chaves secundárias vinculadas ao Mithril, cortando o acesso ao robot invadido. A equipa oficial também apelou aos utilizadores para verificarem as ferramentas externas autorizadas, mantendo apenas as ligações realmente necessárias e confiáveis. Alguns utilizadores reconheceram a rapidez da resposta da plataforma, mas também apontaram que os padrões de segurança na ecologia de automação DeFi ainda precisam de ser reforçados.

É importante notar que, pouco antes deste incidente, a Paradex já tinha enfrentado uma falha no sistema. Em 19 de janeiro, a plataforma sofreu uma interrupção de rede que causou uma exibição incorreta do preço do Bitcoin como zero, levando a liquidações anormais. Posteriormente, a Paradex compensou cerca de 200 utilizadores afetados com um total de 650.000 dólares e concluiu processos de rollback e auditoria na blockchain.

Estes dois incidentes, ocorridos em curto espaço de tempo, colocaram novamente a Paradex e o ecossistema de negociação automatizada DeFi sob escrutínio. Os robots e estratégias de alta frequência realmente aumentam a eficiência, mas também ampliam os riscos relacionados com tecnologia e gestão de permissões. Para os traders, o equilíbrio entre conveniência e segurança é mais importante do que nunca.