币圈界报道:

Trade.xyz恢复文档并发布链接使用禁令

11月2日,Trade.xyz宣布其GitBook文档已完成内容恢复,此前该平台因发现异常访问行为而中断服务。公司同时发出安全提示,要求用户在调查期间暂停使用文档中的所有超链接。

事件进展与初步回应声明

根据美东时间上午9:15的更新,系统已回滚至先前稳定版本。尽管技术状态恢复正常,但团队强调调查仍在进行中,因此对文档内所有链接保持高度警惕。

公告未透露具体损失规模,也未说明攻击手段细节。公司指出,早间出现的非授权操作影响了其文档系统,虽已修复,但安全警示仍覆盖全部链接入口。声明明确表示:‘为降低潜在风险,在调查完成前,请勿点击文档中的任何外部指向链接。’团队承诺将视情况披露后续进展。

目前信息显示,受影响范围仅限于文档平台本身,未波及Hyperliquid底层交易架构或用户资金安全。

技术响应与安全边界界定

恢复节点设定于美东时间9:15,标志着服务状态回归正常。然而,攻击开始时间及持续时长尚未披露,亦无证据表明特定页面曾被篡改。

警示范围涵盖全部内部链接,但未列出具体目标地址或修改指令。公司未公开恶意链接清单,亦未确认管理员账户泄露、凭证外泄或平台存在漏洞。事件被定义为对自身文档系统的独立性侵扰,而非GitBook整体服务故障。

公告中未提及用户资产损失、钱包暴露数量或攻击者身份信息。团队表示将持续评估事件,并在获取更多信息后进行通报。

近期去中心化应用安全威胁脉络

此次警告紧随10月31日一系列前端攻击事件。当时Blockaid监测到包括Flap、Kintsu在内的十余个项目面临代码注入风险。

受影响项目名单扩展至StonkFun、Pickle Finance、Echelon、Origami Finance和FluxBeam等,其中部分站点被证实遭受DNS劫持,导致用户被重定向至仿冒页面。相关团队呼吁用户暂勿连接钱包或签署交易。

StonkFun随后宣布网站迁移完成并重启运营,但尚未掌握是否已有用户受波及。Blockaid警报未提供经济损失数据或受害者统计,而Trade.xyz亦未将本次事件与‘Step Drainer’工具包或其他攻击模式关联。

与ICE达成战略合作,拓展合规市场版图

在发布安全公告四天前,Trade.xyz对外披露与洲际交易所(ICE)达成合作,计划将基于Hyperliquid的永续合约引入受监管的美国市场。

公司披露,其现有市场在过去一年半内累计交易额突破6500亿美元,主要运营以传统金融资产为基准的衍生品合约。

ICE在10月29日公告中指出,该业务需获得包括杠杆交易许可在内的多项监管审批。拟议市场将覆盖加密资产、股票、商品、外汇及其他资产类别。该业务将由ICE独家运营,并对Trade.xyz实施战略投资。零售端将设立独立清算机制与机构期货板块分离。

美国投资者未来可通过经认证的期货佣金商人(FCM)接入,前提是完成身份验证与反洗钱审查。协议不开放现有离岸市场给美国用户。

推出印度NIFTY 50永续合约,支持全天候交易

平台最新上线的产品为10月27日推出的NIFTY 50永续合约,最高支持20倍杠杆,交易周期覆盖一周七天,含周末及公共假期。

该合约以印度基准指数本币计价,结算采用USDC,不涉及汇率转换。投资者可追踪指数波动,但不具备标的公司股权权益。

区别于有固定到期日的期货合约,该产品无到期限制,但持仓者须维持足够保证金以保障头寸持续有效。