Trade.xyz, la plataforma de trading basada en Hyperliquid que ofrece futuros perpetuos vinculados a acciones, índices y materias primas, restableció su documentación técnica después de que una actividad no autorizada afectara sus páginas de GitBook, mientras mantiene una advertencia de no hacer clic en enlaces mientras continúa su investigación.

El incidente del 2 de noviembre afectó la infraestructura de documentación de la plataforma, y el equipo restauró la versión anterior a las 9:15 a. m. hora del Este (14:15 UTC). Trade.xyz no ha reportado pérdidas confirmadas, interrupciones en el trading ni alteraciones en las liquidaciones on-chain, aunque aún no ha revelado cómo se produjo el acceso no autorizado.

El episodio de seguridad ocurre apenas días después de que la plataforma anunciara una inversión estratégica de Intercontinental Exchange (ICE), la empresa matriz de la Bolsa de Valores de Nueva York, como parte de planes para introducir el trading de futuros perpetuos regulado en Estados Unidos.

Documentación restablecida, pero la advertencia sobre enlaces se mantiene

Trade.xyz confirmó la actividad no autorizada que afectó su documentación de GitBook el lunes por la mañana, lo que motivó una revisión de seguridad inmediata y la restauración de las páginas afectadas. A pesar de completar la restauración, el equipo mantuvo su advertencia preventiva.

"Como medida de precaución, recomendamos a los usuarios no hacer clic en ningún enlace dentro de la documentación mientras nuestra investigación continúa en curso", declaró Trade.xyz en un comunicado en X.

La plataforma no ha revelado si los atacantes modificaron páginas específicas, insertaron enlaces maliciosos u obtuvieron acceso a través de credenciales comprometidas. No se han identificado públicamente direcciones controladas por atacantes ni transacciones confirmadas de drenaje de wallets.

GitBook, una plataforma de documentación comercial, es ampliamente utilizada por proyectos de criptomonedas para alojar documentación técnica, incluidas instrucciones de integración de wallets, especificaciones de trading y recursos para desarrolladores. Dado que estas páginas suelen servir como punto de referencia para los usuarios que conectan wallets o siguen instrucciones de integración, los cambios no autorizados en estos materiales pueden exponerlos a sitios de phishing o solicitudes de transacciones fraudulentas, incluso cuando la infraestructura blockchain subyacente sigue operativa.

Los mercados de trading de Trade.xyz operan a través del framework HIP-3 de Hyperliquid, que permite a los usuarios operar contratos perpetuos que hacen referencia a activos financieros tradicionales mediante liquidación basada en blockchain. Actualmente no hay indicios confirmados de que los contratos inteligentes o la infraestructura de liquidación de Hyperliquid hayan sido comprometidos en el incidente.

La empresa dijo que proporcionará más actualizaciones a medida que avance la investigación, sin especificar cuándo podrían levantarse las restricciones de enlaces restantes.

El incidente se produce tras una importante noticia de expansión

La violación se conoció cuatro días después de que ICE acordara invertir en Trade.xyz y establecer un mercado de derivados separado regulado en EE. UU. construido sobre la infraestructura de Hyperliquid. El proyecto propuesto ofrecería contratos perpetuos disponibles las 24 horas que hacen referencia a criptomonedas, acciones, materias primas y divisas, sujeto a aprobaciones regulatorias.

Trade.xyz reportó más de 650.000 millones de dólares en volumen de trading acumulado en sus mercados existentes durante el año anterior, lo que refleja la creciente demanda de exposición basada en blockchain a activos financieros tradicionales.

El incidente de documentación también coincide con una ola de violaciones de seguridad de criptomonedas dirigidas a infraestructura fuera de los protocolos blockchain centrales, desde registros de nombres de dominio hasta código front-end de sitios web. El 31 de octubre, al menos 12 sitios web de criptomonedas fueron comprometidos en una campaña de secuestro de DNS, con proyectos afectados que incluyen Flap, Kintsu y StonkFun. Investigadores de seguridad identificaron páginas maliciosas que implementaban software StepDrainer para atacar wallets conectadas.

Anteriormente, Polymarket sufrió un ataque de drenaje de wallets de 2,7 millones de dólares después de que los atacantes comprometieran un servicio de monitoreo de terceros e inyectaran JavaScript malicioso en su interfaz de trading. Por su parte, Mercado Bitcoin suspendió operaciones tras una violación de seguridad que involucró aproximadamente 38 millones de dólares en activos digitales.

Separadamente, el investigador de blockchain ZachXBT señaló a través de Telegram un presunto robo de 106 millones de dólares de las cuentas de exchange centralizado de una entidad europea no identificada el 1 de noviembre. Según se informó, el atacante convirtió stablecoins robadas en ETH y Monero a través de múltiples servicios.

No existe una conexión establecida entre esos incidentes y Trade.xyz.

La documentación de la plataforma ha sido restablecida, pero la causa y el alcance completo de la actividad no autorizada siguen sin resolverse, con el método de acceso aún desconocido y sin un cronograma para levantar la advertencia sobre enlaces. Hasta que concluya la investigación, se ha recomendado a los usuarios evitar los enlaces dentro de la documentación de GitBook y confiar en canales de comunicación verificados.