ソース：CryptoNewsNetオリジナルタイトル：Paradexのセキュリティテスト、Mithril Trading Botの脆弱性により57ユーザーのサブキーが露呈オリジナルリンク：## 最近のセキュリティイベントとその影響最近のParadexでの出来事は、取引所のセキュリティ、サードパーティの自動化ツール、システム侵害時のプラットフォームの対応速度について新たな疑問を投げかけています。## Paradex、Mithril Trading Botの侵害を確認デリバティブプラットフォームのParadexは、攻撃者がMithrilの内部システムにアクセスし、約**57のユーザーサブキー**を露呈させたセキュリティインシデントを確認しました。報告によると、Paradexはこの脆弱性はMithrilのインフラに限定されており、コアの取引所には影響しなかったと述べています。さらに、Paradexは影響を受けたサブキーには**制限付き権限**が付与されていたことを強調しました。これらのキーはユーザーに代わって取引を実行できましたが、資金の引き出しや移動はできませんでした。この設計により、自動取引アクセスが一時的に危険にさらされたものの、資本は効果的に隔離されました。これを受けて、取引所はすべてのXP送金を停止し、迅速にMithrilに関連付けられたすべてのサブキーを取り消しました。Paradexは、内部チェックとセキュリティ検証が完了次第、XP送金を再開する予定であると示しています。## 何が侵害され、誰が影響を受けたのかこの侵害は、ParadexアカウントをMithrilのトレーディングボットに接続していたユーザーのみに影響しました。その他のParadexの顧客には影響はなく、プラットフォームはこの侵害がメインの保管・マッチングシステムには及ばなかったと再度強調しました。これらのサブキーは自動化戦略用に設計されており、ボットが取引を行い管理できるものの、ユーザーのウォレットからの引き出し権限はありませんでした。しかし、この制限付き権限モデルは影響を抑えるのに役立ちましたが、サードパーティツールが侵害された場合の取引設定や戦略の敏感さを露呈しました。Paradexは、外部サービスへのアクセス許可についてユーザーに警告しました。同社は、外部提供者がAPIキーやサブキーをどのように保存、暗号化、保護しているかを管理していないため、オートメーションに依存するトレーダーにとって追加のリスク層が存在すると強調しています。## サードパーティボットと増大する自動化リスクこの事件は、暗号市場における**サードパーティのトレーディングボット**に関するセキュリティ上の課題を浮き彫りにしています。ユーザーが外部ツールを統合すると、攻撃の範囲はコアの取引所を超え、見えないインフラにまで拡大します。また、Paradexは、これらのツールの審査責任は最終的にエンドユーザーにあると強調しました。トレーダーは、特に複雑なデリバティブ戦略を行う場合、セキュリティドキュメント、キーの保存方法、権限範囲を事前に確認することが推奨されます。多くの影響を受けたユーザーにとって、侵害は限定的だったにもかかわらず驚きでした。しかし、露呈したサブキーの迅速な取り消しと不正な引き出しの不在により、残高は安全に保たれているとの信頼を維持できました。ただし、サードパーティとの連携に対する信頼は揺らいでいます。## Paradexのセキュリティ対策とコミュニティの反応Mithrilの侵害を検知した後、Paradexは一連の**セキュリティ対策**を実施しました。まず、内部監査を行う間、XP送金を停止しました。その後、Mithrilに関連付けられたすべてのサブキーを取り消し、侵害された接続を断ち切りました。また、トレーダーに対して、すべてのアクティブな接続を確認し、未使用のAPI資格情報を削除し、可能な限り権限を最小化するよう促しました。多くのコミュニティメンバーは、Paradexの迅速な対応と技術的な反応を称賛しつつも、サードパーティ統合に関するより厳格なガイドラインを求めています。一部のコメント者は、特に引き出し不可のサブキーを採用している設計が、侵害による潜在的な被害を大幅に軽減したと指摘しました。ほかの意見では、今回の事件は、利便性と自動化のバランスを常に取る必要性を再認識させるものだとも述べています。## 1月19日の障害後の$650,000の返金Mithrilに関連したこの脆弱性は、Paradexのもう一つの運用上の課題に続きます。1月19日にネットワーク障害が発生し、価格異常が引き起こされ、インターフェース上で**Bitcoin (BTC)**が**$0**で表示されるなどの問題が生じました。この不具合により、デリバティブポジションの誤った清算が相次ぎました。影響を受けたアカウントを詳細に調査した結果、Paradexは誤って清算されたユーザーに対し、約**$650,000**の返金を行うことを決定しました。最終的に、約**200ユーザー**に対して返金を行い、早期のブロックチェーンロールバックにより異常を修正した後、すべての影響を受けたアカウントに適切な補償を完了しました。## 信頼性、透明性、DeFiトレーダーへの教訓サブキーの露呈と1月の障害は、急成長する暗号取引所が実際の市場条件下でどれほど試されているかを示しています。しかし同時に、公開の情報開示と詳細なインシデント報告がユーザーの信頼維持に不可欠であることも示しています。Paradexは詳細な事後報告を提供し、何が侵害されたのか、どのようにボット関連の侵害や清算エラーを緩和したのかを明らかにしました。トレーダーにとっての重要なポイントは、シンプルに言えば：自動化ボットは利益を拡大しますが、新たなカウンターパーティやインフラのリスクも伴います。パフォーマンスと利便性が優先される環境では、堅牢なセキュリティ対策、透明なコミュニケーション、外部ツールの慎重な利用が引き続き不可欠です。最終的に、プラットフォームやサードパーティサービスへの信頼は、継続的に築き上げるものであり、当然のものではありません。ユーザーファンドは制限付き権限のサブキーと後の返金により保護されましたが、セキュリティアーキテクチャとコミュニケーションの迅速さは、今や暗号取引における競争優位性の中心となっています。
Paradex セキュリティインシデント：Mithril Trading Botの侵害により57人のユーザーサブキーが漏洩
ソース：CryptoNewsNet オリジナルタイトル：Paradexのセキュリティテスト、Mithril Trading Botの脆弱性により57ユーザーのサブキーが露呈 オリジナルリンク：
最近のセキュリティイベントとその影響
最近のParadexでの出来事は、取引所のセキュリティ、サードパーティの自動化ツール、システム侵害時のプラットフォームの対応速度について新たな疑問を投げかけています。
Paradex、Mithril Trading Botの侵害を確認
デリバティブプラットフォームのParadexは、攻撃者がMithrilの内部システムにアクセスし、約57のユーザーサブキーを露呈させたセキュリティインシデントを確認しました。報告によると、Paradexはこの脆弱性はMithrilのインフラに限定されており、コアの取引所には影響しなかったと述べています。
さらに、Paradexは影響を受けたサブキーには制限付き権限が付与されていたことを強調しました。これらのキーはユーザーに代わって取引を実行できましたが、資金の引き出しや移動はできませんでした。この設計により、自動取引アクセスが一時的に危険にさらされたものの、資本は効果的に隔離されました。
これを受けて、取引所はすべてのXP送金を停止し、迅速にMithrilに関連付けられたすべてのサブキーを取り消しました。Paradexは、内部チェックとセキュリティ検証が完了次第、XP送金を再開する予定であると示しています。
何が侵害され、誰が影響を受けたのか
この侵害は、ParadexアカウントをMithrilのトレーディングボットに接続していたユーザーのみに影響しました。その他のParadexの顧客には影響はなく、プラットフォームはこの侵害がメインの保管・マッチングシステムには及ばなかったと再度強調しました。
これらのサブキーは自動化戦略用に設計されており、ボットが取引を行い管理できるものの、ユーザーのウォレットからの引き出し権限はありませんでした。しかし、この制限付き権限モデルは影響を抑えるのに役立ちましたが、サードパーティツールが侵害された場合の取引設定や戦略の敏感さを露呈しました。
Paradexは、外部サービスへのアクセス許可についてユーザーに警告しました。同社は、外部提供者がAPIキーやサブキーをどのように保存、暗号化、保護しているかを管理していないため、オートメーションに依存するトレーダーにとって追加のリスク層が存在すると強調しています。
サードパーティボットと増大する自動化リスク
この事件は、暗号市場におけるサードパーティのトレーディングボットに関するセキュリティ上の課題を浮き彫りにしています。ユーザーが外部ツールを統合すると、攻撃の範囲はコアの取引所を超え、見えないインフラにまで拡大します。
また、Paradexは、これらのツールの審査責任は最終的にエンドユーザーにあると強調しました。トレーダーは、特に複雑なデリバティブ戦略を行う場合、セキュリティドキュメント、キーの保存方法、権限範囲を事前に確認することが推奨されます。
多くの影響を受けたユーザーにとって、侵害は限定的だったにもかかわらず驚きでした。しかし、露呈したサブキーの迅速な取り消しと不正な引き出しの不在により、残高は安全に保たれているとの信頼を維持できました。ただし、サードパーティとの連携に対する信頼は揺らいでいます。
Paradexのセキュリティ対策とコミュニティの反応
Mithrilの侵害を検知した後、Paradexは一連のセキュリティ対策を実施しました。まず、内部監査を行う間、XP送金を停止しました。その後、Mithrilに関連付けられたすべてのサブキーを取り消し、侵害された接続を断ち切りました。
また、トレーダーに対して、すべてのアクティブな接続を確認し、未使用のAPI資格情報を削除し、可能な限り権限を最小化するよう促しました。多くのコミュニティメンバーは、Paradexの迅速な対応と技術的な反応を称賛しつつも、サードパーティ統合に関するより厳格なガイドラインを求めています。
一部のコメント者は、特に引き出し不可のサブキーを採用している設計が、侵害による潜在的な被害を大幅に軽減したと指摘しました。ほかの意見では、今回の事件は、利便性と自動化のバランスを常に取る必要性を再認識させるものだとも述べています。
1月19日の障害後の$650,000の返金
Mithrilに関連したこの脆弱性は、Paradexのもう一つの運用上の課題に続きます。1月19日にネットワーク障害が発生し、価格異常が引き起こされ、インターフェース上でBitcoin (BTC)が$0で表示されるなどの問題が生じました。
この不具合により、デリバティブポジションの誤った清算が相次ぎました。影響を受けたアカウントを詳細に調査した結果、Paradexは誤って清算されたユーザーに対し、約**$650,000**の返金を行うことを決定しました。
最終的に、約200ユーザーに対して返金を行い、早期のブロックチェーンロールバックにより異常を修正した後、すべての影響を受けたアカウントに適切な補償を完了しました。
信頼性、透明性、DeFiトレーダーへの教訓
サブキーの露呈と1月の障害は、急成長する暗号取引所が実際の市場条件下でどれほど試されているかを示しています。しかし同時に、公開の情報開示と詳細なインシデント報告がユーザーの信頼維持に不可欠であることも示しています。
Paradexは詳細な事後報告を提供し、何が侵害されたのか、どのようにボット関連の侵害や清算エラーを緩和したのかを明らかにしました。トレーダーにとっての重要なポイントは、シンプルに言えば：自動化ボットは利益を拡大しますが、新たなカウンターパーティやインフラのリスクも伴います。
パフォーマンスと利便性が優先される環境では、堅牢なセキュリティ対策、透明なコミュニケーション、外部ツールの慎重な利用が引き続き不可欠です。最終的に、プラットフォームやサードパーティサービスへの信頼は、継続的に築き上げるものであり、当然のものではありません。
ユーザーファンドは制限付き権限のサブキーと後の返金により保護されましたが、セキュリティアーキテクチャとコミュニケーションの迅速さは、今や暗号取引における競争優位性の中心となっています。