币圈界报道:

Trade.xyz 技术文档遭未授权访问,恢复后仍发安全警示

基于 Hyperliquid 架构的加密衍生品平台 Trade.xyz 在其 GitBook 技术文档页面遭遇非授权访问事件后,已成功恢复原始内容。尽管系统基础设施已重建,团队仍维持对用户行为的严格防范建议。

文档修复完成,但链接风险仍存

该平台于11月2日确认其技术文档库受到外部干预,随即启动应急响应流程,并在美东时间上午9:15(UTC时间14:15)回滚至先前版本。目前尚未发现资金损失、交易中断或链上结算异常情况,但攻击路径仍未明确。

团队强调:“在调查阶段,强烈建议用户避免点击任何文档内嵌链接。”这一提醒旨在防止潜在的钓鱼诱导或恶意脚本执行,即便底层智能合约与结算系统未受波及。

GitBook 作为主流开发者文档托管平台,广泛用于发布钱包集成指南、协议规范和接口说明。其内容一旦被篡改,可能引导用户进入伪造入口,从而暴露私钥或资产信息。

Trade.xyz 的交易架构依托 Hyperliquid 的 HIP-3 协议运行,支持以传统金融资产为标的的永续合约交易。当前无证据表明核心合约逻辑或清算机制遭到破坏。

扩张进程中的安全警钟响起

此次事件紧随洲际交易所集团(ICE)宣布对其战略投资之后,而该投资是推动其在美国建立合规化永续合约市场的关键一步。拟议中的合资企业将涵盖加密资产、股票、大宗商品及外汇品种,但尚需监管审批。

据平台披露,过去一年中,其现有市场累计成交额突破6500亿美元,凸显市场对链上金融衍生品工具的需求激增。

此轮事件也嵌入近期针对去中心化生态外围设施的安全冲击潮。10月31日,至少12个加密项目遭遇DNS劫持,包括 Flap、Kintsu 与 StonkFun,攻击者部署 StepDrainer 工具窃取连接钱包资产。

此前,Polymarket 遭受270万美元资金被盗,系通过入侵第三方监控服务注入恶意脚本;而 Mercado Bitcoin 因约3800万美元数字资产漏洞被迫暂停运营。

另据区块链追踪者 ZachXBT 于11月1日披露,一起疑似涉及欧洲某中心化交易所账户的1.06亿美元资金外流案件浮出水面,攻击者利用多跳服务将稳定币转换为 ETH 与门罗币。

尽管上述事件与 Trade.xyz 之间尚未建立直接关联,但整体趋势表明,攻击者正日益聚焦于文档、域名与第三方依赖等“软性”基础设施。平台表示将在后续通报中更新调查进展,但未设定解除链接限制的具体时间表。