币圈界报道:

Trade.xyz 恢复文档系统并发布链接使用禁令

11月2日,Trade.xyz 在识别出其GitBook知识库存在异常活动后,已将文档内容回滚至先前版本。与此同时,平台向用户发出明确警示,要求在调查期间禁止点击文档内部所有链接。

事件时间线与官方声明要点

据官方通报,美东时间上午9:15时,相关文档服务已完成状态恢复。尽管技术层面已修复,但因安全审查尚未结束,团队仍维持对所有链接的访问限制。

公告未说明具体损失规模,也未揭示攻击入口细节。公司指出,早间发生的一次非授权行为影响了其文档系统,目前仅完成数据回滚,而安全提示仍覆盖全部链接内容。

声明强调:“为防范潜在风险,在调查持续期间,建议用户避免点击文档中的任何超链接。” 团队表示正全面排查事件成因,并将在必要时更新信息。公告特别说明,此次影响范围限于文档平台本身,未波及Hyperliquid底层交易架构。

安全响应机制与信息透明度现状

恢复操作发生在美东时间上午9:15,该时间点标志着服务恢复正常运行。然而,事件起始时间、受控材料被访问的持续周期等关键节点仍未公开。

警告适用于所有嵌入式链接,但未列出具体目标地址或变更指令。公司未公布恶意链接清单,亦未确认是否存在管理员账户泄露、凭证外泄或GitBook平台漏洞。当前描述聚焦于对自身文档系统的非法介入,而非平台整体故障。

关于用户资产受损情况、涉及钱包数量及攻击者地址等信息均未披露。团队承诺将持续跟进事件进展,并视情况补充通告。

近期去中心化金融平台安全形势回顾

本次警报紧接10月31日多起独立网站异常事件。当时,Blockaid 发布预警,指出包括Flap、Kintsu在内的十余个项目面临前端代码被篡改的风险。

被波及的项目名单进一步扩展至StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam 等,另有五个项目纳入监测范围。

其中,Flap确认遭遇DNS劫持,导致官网流量被重定向至恶意站点。团队呼吁用户暂停访问、连接钱包或签署交易,直至另行通知。StonkFun随后宣布完成基础设施迁移并恢复运营,但尚无法判断是否已有用户受到实际影响。

Blockaid 的报告未提供累计经济损失或受害者统计。此外,Trade.xyz 公告亦未提及“Step Drainer”工具包,也未将自身事件与前述攻击建立关联。

与ICE达成战略合作,拓展美国合规市场

在发布文档安全公告四天前,Trade.xyz 宣布与拥有纽约证券交易所的ICE签署协议,计划将基于Hyperliquid的永续合约产品引入受监管的美国市场。

公司透露,其现有市场在过去一年半内累计交易额突破6500亿美元。平台通过引用传统金融资产构建永续合约体系,支持加密货币、股票、商品、外汇及其他资产类别。

根据ICE于10月29日发布的公告,该拟议业务需经监管机构批准,尤其涉及杠杆交易许可。新设市场将涵盖多种资产类型,由ICE独家运营,并对Trade.xyz进行战略投资。零售端将设立独立市场与清算结构,与机构期货业务分隔运行。

面向美国用户的接入路径将在完成身份验证与反洗钱审查后,通过指定期货佣金商(FCM)实现。该协议不开放现有离岸市场给美国投资者。

推出印度基准指数合约,支持全天候交易

平台最新上线的产品为10月27日推出的NIFTY 50永续合约,最高可提供20倍杠杆,支持一周七天无休交易,覆盖周末及公共假期。

该合约以印度基准股指为参考标的,定价过程不进行外汇换算,盈亏结算统一采用USDC计价。

合约允许投资者追踪指数表现,但不赋予持有者对成分股公司的所有权。区别于有固定到期日的期货合约,该产品无到期安排,交易者须持续维持保证金水平以维系仓位有效。