Trade.xyz在安全事件后恢复GitBook文档

Trade.xyz 恢复技术文档，但警告用户勿点链接

基于 Hyperliquid 的交易平台 Trade.xyz 在其 GitBook 页面遭遇未经授权的访问活动后，已恢复其技术文档。目前，该平台仍在发出警告，提醒用户在调查期间不要点击相关链接。

11月2日的事件影响了平台的文档基础设施，团队于美国东部时间上午9:15（UTC时间14:15）恢复了之前的版本。Trade.xyz 尚未报告任何经确认的资金损失、交易中断或链上结算受阻情况，但也未披露未经授权访问是如何发生的。

此次事件发生在该平台宣布获得洲际交易所集团（ICE）战略投资后的几天内。ICE 是纽约证券交易所的母公司，这笔投资是其计划在美国推出受监管的永续合约交易的一部分。

文档恢复与持续警示

Trade.xyz 周一早晨确认其 GitBook 文档受到未经授权的访问影响，随即启动了安全审查并恢复了受影响页面。尽管已完成恢复工作，团队仍保持预防性警告。

“作为预防措施，在我们调查继续进行期间，我们建议用户不要点击文档中的任何链接。” Trade.xyz 表示。

平台尚未披露攻击者是否修改了特定页面、插入了恶意链接或通过受损凭证获取访问权限。目前尚未公开识别出由攻击者控制的地址或确认的资金盗取交易。

GitBook 被加密货币项目广泛用于托管技术文档，包括钱包集成说明、交易规范和开发者资源。对这些材料的未经授权的更改可能会使用户面临钓鱼网站或欺诈性交易请求的风险，即使底层区块链基础设施仍然正常运行。

Trade.xyz 的交易市场通过 Hyperliquid 的 HIP-3 框架运行，允许用户通过基于区块链的结算交易引用传统金融资产的永续合约。目前没有确凿证据表明 Hyperliquid 的智能合约或结算基础设施在此次事件中被攻破。

公司表示将在调查进展中提供进一步更新，但未具体说明何时解除剩余链接限制。

重大扩张后的安全事件

此次漏洞出现在 ICE 同意投资 Trade.xyz 并建立基于 Hyperliquid 基础设施的美国受监管衍生品市场的四天后。拟议的合资企业将提供全天候的永续合约，涵盖加密货币、股票、商品和外汇，但需获得监管批准。

Trade.xyz 报告称，在前一年中，其现有市场的累计交易量超过6500亿美元，反映了对传统金融资产基于区块链敞口的需求不断增长。

此次文档事件也与一波针对核心区块链协议之外基础设施的加密货币安全漏洞浪潮相吻合。10月31日，至少12个加密货币网站在 DNS 劫持活动中遭到入侵，受影响的项目包括 Flap、Kintsu 和 StonkFun。安全研究人员发现，恶意页面部署了 StepDrainer 软件以针对连接的钱包。

此前，Polymarket 遭受了一次270万美元的资金盗取攻击，攻击者在入侵第三方监控服务后，在其交易界面中注入了恶意 JavaScript；而 Mercado Bitcoin 则因涉及约3800万美元数字资产的安全漏洞而暂停运营。

此外，区块链调查员 ZachXBT 在11月1日标记了一起疑似从一家未具名的欧洲实体中心化交易所账户被盗取的1.06亿美元案件。据报道，攻击者通过多个服务将被盗的稳定币转换为 ETH 和门罗币。

这些事件与 Trade.xyz 之间尚无已建立的关联。该平台的文档已恢复，但未经授权活动的起因和完整范围仍未查明。在调查结束之前，用户已被建议避免点击其 GitBook 文档中的链接，并依赖经过验证的沟通渠道。