Trade.xyz, la plateforme de trading basée sur Hyperliquid proposant des perpetual futures liés aux actions, aux indices et aux matières premières, a restauré sa documentation technique après qu'une activité non autorisée a affecté ses pages GitBook, tout en maintenant un avertissement contre le clic sur les liens alors que son enquête se poursuit.

L'incident du 2 novembre a affecté l'infrastructure de documentation de la plateforme, l'équipe ayant restauré la version précédente avant 9 h 15, heure de l'Est (14 h 15 UTC). Trade.xyz n'a signalé aucune perte confirmée, aucune interruption de trading ni perturbation des règlements on-chain, mais n'a pas encore révélé comment l'accès non autorisé s'est produit.

Cet événement de sécurité survient quelques jours seulement après l'annonce d'un investissement stratégique de Intercontinental Exchange (ICE), la société mère du New York Stock Exchange, dans le cadre de plans visant à introduire le trading régulé de perpetual futures aux États-Unis.

Documentation restaurée, mais l'avertissement sur les liens demeure

Trade.xyz a confirmé l'activité non autorisée ayant affecté sa documentation GitBook lundi matin, ce qui a déclenché une revue de sécurité immédiate et la restauration des pages concernées. Malgré l'achèvement de la restauration, l'équipe a maintenu ses recommandations de précaution.

« Par précaution, nous conseillons aux utilisateurs de ne pas cliquer sur les liens de la documentation tant que notre enquête est en cours », a déclaré Trade.xyz dans un communiqué sur X.

La plateforme n'a pas précisé si les attaquants avaient modifié des pages spécifiques, inséré des liens malveillants ou obtenu un accès via des identifiants compromis. Aucune adresse contrôlée par des attaquants ni aucune transaction confirmée de vidage de portefeuille n'ont été identifiées publiquement.

GitBook, une plateforme de documentation commerciale, est largement utilisée par les projets de cryptomonnaies pour héberger leur documentation technique, notamment les instructions d'intégration de portefeuilles, les spécifications de trading et les ressources pour développeurs. Ces pages servant souvent de référence pour les utilisateurs connectant leurs portefeuilles ou suivant des instructions d'intégration, des modifications non autorisées de ces contenus peuvent les exposer à des sites de phishing ou à des demandes de transactions frauduleuses, même lorsque l'infrastructure blockchain sous-jacente reste opérationnelle.

Les marchés de trading de Trade.xyz fonctionnent via le framework HIP-3 de Hyperliquid, permettant aux utilisateurs de négocier des contrats perpétuels référencés sur des actifs financiers traditionnels avec règlement basé sur la blockchain. Rien n'indique actuellement de manière confirmée que les smart contracts ou l'infrastructure de règlement de Hyperliquid aient été compromis dans cet incident.

La société a indiqué qu'elle fournirait des mises à jour au fur et à mesure de l'avancement de l'enquête, sans préciser quand les restrictions restantes sur les liens pourraient être levées.

L'incident fait suite à une annonce majeure d'expansion

La brèche est apparue quatre jours après l'accord d'ICE pour investir dans Trade.xyz et établir un marché de dérivés régulé aux États-Unis, construit sur l'infrastructure de Hyperliquid. Le projet proposé offrirait des contrats perpétuels accessibles 24 h/24 référencés sur les cryptomonnaies, les actions, les matières premières et le change, sous réserve des approbations réglementaires.

Trade.xyz a déclaré avoir enregistré plus de 650 milliards de dollars de volume de trading cumulé sur ses marchés existants au cours de l'année précédente, reflétant une demande croissante d'exposition basée sur la blockchain aux actifs financiers traditionnels.

Cet incident de documentation coïncide également avec une vague d'atteintes à la sécurité dans les cryptomonnaies visant des infrastructures situées en dehors des protocoles blockchain fondamentaux, des enregistrements de noms de domaine au code front-end des sites web. Le 31 octobre, au moins 12 sites web de cryptomonnaies ont été compromis dans une campagne de détournement DNS, avec des projets touchés dont Flap, Kintsu et StonkFun. Des chercheurs en sécurité ont identifié des pages malveillantes déployant le logiciel StepDrainer pour cibler les portefeuilles connectés.

Plus tôt, Polymarket avait subi une attaque de vidage de portefeuille de 2,7 millions de dollars après que des attaquants ont compromis un service de surveillance tiers et injecté du JavaScript malveillant dans son interface de trading. Pendant ce temps, Mercado Bitcoin a suspendu ses opérations à la suite d'une violation de sécurité impliquant environ 38 millions de dollars d'actifs numériques.

Par ailleurs, l'enquêteur blockchain ZachXBT a signalé via Telegram un vol présumé de 106 millions de dollars depuis les comptes d'un échange centralisé appartenant à une entité européenne non identifiée le 1er novembre. L'attaquant aurait converti les stablecoins volés en ETH et Monero via plusieurs services.

Aucun lien établi ne existe entre ces incidents et Trade.xyz.

La documentation de la plateforme a été restaurée, mais la cause et l'étendue complète de l'activité non autorisée restent non résolues, la méthode d'accès étant toujours inconnue et aucun calendrier n'ayant été donné pour la levée de l'avertissement sur les liens. Jusqu'à la conclusion de l'enquête, il a été conseillé aux utilisateurs d'éviter les liens dans la documentation GitBook et de s'appuyer sur les canaux de communication vérifiés.