Trade.xyz, die auf Hyperliquid basierende Handelsplattform für Perpetual Futures auf Aktien, Indizes und Rohstoffe, hat ihre technische Dokumentation wiederhergestellt, nachdem unbefugte Aktivitäten ihre GitBook-Seiten betroffen hatten, und warnt weiterhin davor, Links anzuklicken, während die Untersuchung läuft.

Der Vorfall vom 2. November betraf die Dokumentationsinfrastruktur der Plattform; das Team stellte die vorherige Version bis 9:15 Uhr Eastern Time (14:15 UTC) wieder her. Trade.xyz hat keine bestätigten Verluste, Handelsunterbrechungen oder Störungen der On-Chain-Abwicklungen gemeldet, hat jedoch noch nicht offengelegt, wie der unbefugte Zugriff erfolgte.

Das Sicherheitsereignis kommt nur wenige Tage nach der Ankündigung einer strategischen Investition der Intercontinental Exchange (ICE), der Muttergesellschaft der New York Stock Exchange, im Rahmen von Plänen zur Einführung eines regulierten Perpetual-Futures-Handels in den Vereinigten Staaten.

Dokumentation wiederhergestellt, Linkwarnung bleibt bestehen

Trade.xyz bestätigte die unbefugten Aktivitäten, die am Montagmorgen seine GitBook-Dokumentation betrafen, was eine sofortige Sicherheitsüberprüfung und Wiederherstellung der betroffenen Seiten nach sich zog. Trotz des Abschlusses der Wiederherstellung hielt das Team seine vorsorglichen Hinweise aufrecht.

„Als Vorsichtsmaßnahme raten wir den Nutzern, während unserer laufenden Untersuchung keine Links in der Dokumentation anzuklicken“, erklärte Trade.xyz in einer Erklärung auf X.

Die Plattform hat nicht offengelegt, ob Angreifer bestimmte Seiten verändert, bösartige Links eingefügt oder Zugriff über kompromittierte Zugangsdaten erhalten haben. Es wurden keine von Angreifern kontrollierten Adressen oder bestätigten Wallet-Draining-Transaktionen öffentlich identifiziert.

GitBook, eine kommerzielle Dokumentationsplattform, wird von Kryptoprojekten häufig genutzt, um technische Dokumentation bereitzustellen, einschließlich Anleitungen zur Wallet-Integration, Handelsspezifikationen und Entwicklerressourcen. Da diese Seiten oft als Referenzpunkt für Nutzer dienen, die Wallets verbinden oder Integrationsanleitungen folgen, können unbefugte Änderungen an solchen Materialien Nutzer Phishing-Websites oder betrügerischen Transaktionsanfragen aussetzen – selbst wenn die zugrunde liegende Blockchain-Infrastruktur betriebsbereit bleibt.

Die Handelsmärkte von Trade.xyz operieren über das HIP-3-Framework von Hyperliquid, das Nutzern den Handel mit Perpetual-Kontrakten ermöglicht, die auf traditionelle Finanzanlagen verweisen und über Blockchain-basierte Abwicklung ausgeführt werden. Derzeit gibt es keine bestätigten Anhaltspunkte dafür, dass die Smart Contracts oder die Abwicklungsinfrastruktur von Hyperliquid bei dem Vorfall kompromittiert wurden.

Das Unternehmen erklärte, es werde weitere Updates im Zuge der Untersuchung bereitstellen, ohne Angaben dazu zu machen, wann die verbleibenden Linkbeschränkungen aufgehoben werden könnten.

Vorfall folgt auf bedeutende Expansionsnachricht

Der Sicherheitsvorfall wurde vier Tage nachdem ICE einer Investition in Trade.xyz zugestimmt und die Einrichtung eines separaten, in den USA regulierten Derivatemarkts auf Hyperliquid-Infrastruktur vereinbart hatte, bekannt. Das vorgeschlagene Vorhaben würde rund um die Uhr handelbare Perpetual-Kontrakte auf Kryptowährungen, Aktien, Rohstoffe und Devisen anbieten, vorbehaltlich regulatorischer Genehmigungen.

Trade.xyz meldete in den vorangegangenen zwölf Monaten ein kumuliertes Handelsvolumen von mehr als 650 Milliarden US-Dollar über seine bestehenden Märkte, was auf eine wachsende Nachfrage nach Blockchain-basierten Exposures gegenüber traditionellen Finanzanlagen hinweist.

Der Dokumentationsvorfall fällt zudem mit einer Welle von Kryptosicherheitsverletzungen zusammen, die Infrastruktur außerhalb der Kern-Blockchain-Protokolle ins Visier nehmen – von Domainnamen-Einträgen bis hin zu Front-End-Website-Code. Am 31. Oktober wurden mindestens 12 Kryptowebsites im Rahmen einer DNS-Hijacking-Kampagne kompromittiert, darunter die Projekte Flap, Kintsu und StonkFun. Sicherheitsforscher identifizierten bösartige Seiten, die die Software StepDrainer einsetzten, um verbundene Wallets anzugreifen.

Zuvor erlitt Polymarket einen Wallet-Draining-Angriff im Wert von 2,7 Millionen US-Dollar, nachdem Angreifer einen Überwachungsdienst eines Drittanbieters kompromittiert und bösartiges JavaScript in die Handelsoberfläche injiziert hatten. Mercado Bitcoin stellte unterdessen nach einer Sicherheitsverletzung, an der digitale Vermögenswerte von rund 38 Millionen US-Dollar beteiligt waren, seinen Betrieb ein.

Separat meldete der Blockchain-Ermittler ZachXBT am 1. November über Telegram einen mutmaßlichen Diebstahl von 106 Millionen US-Dollar aus Centralized-Exchange-Konten einer nicht identifizierten europäischen Entität. Der Angreifer habe gestohlene Stablecoins dem Bericht zufolge über mehrere Dienste in ETH und Monero umgewandelt.

Es besteht keine belegte Verbindung zwischen diesen Vorfällen und Trade.xyz.

Die Dokumentation der Plattform wurde wiederhergestellt, doch Ursache und voller Umfang der unbefugten Aktivitäten bleiben ungeklärt; die Zugriffsmethode ist weiterhin unbekannt und es gibt keinen Zeitplan für die Aufhebung des Linkhinweises. Bis zum Abschluss der Untersuchung wurde den Nutzern geraten, Links in der GitBook-Dokumentation zu vermeiden und sich auf verifizierte Kommunikationskanäle zu verlassen.