Trade.xyz, la piattaforma di trading basata su Hyperliquid che offre perpetual futures legati ad azioni, indici e materie prime, ha ripristinato la propria documentazione tecnica dopo che un'attività non autorizzata ha interessato le pagine GitBook, mantenendo un avviso contro il cliccare i link mentre l'indagine proseguiva.

L'incidente del 2 novembre ha compromesso l'infrastruttura della documentazione della piattaforma, con il team che ha ripristinato la versione precedente entro le 9:15 del mattino ora orientale degli Stati Uniti (14:15 UTC). Trade.xyz non ha segnalato perdite confermate, interruzioni delle negoziazioni né disservizi negli insediamenti on-chain, anche se non ha ancora reso noto come si sia verificato l'accesso non autorizzato.

L'evento di sicurezza arriva a pochi giorni dall'annuncio di un investimento strategico da parte di Intercontinental Exchange (ICE), la società madre del New York Stock Exchange, nell'ambito dei piani per introdurre il trading di perpetual futures regolamentato negli Stati Uniti.

Documentazione ripristinata, ma resta l'avviso sui link

Trade.xyz ha confermato l'attività non autorizzata che ha interessato la sua documentazione GitBook lunedì mattina, con conseguente revisione immediata della sicurezza e ripristino delle pagine interessate. Nonostante il ripristino completato, il team ha mantenuto la propria raccomandazione cautelativa.

"Come precauzione, consigliamo agli utenti di non cliccare su alcun link all'interno della documentazione mentre la nostra indagine resta in corso", ha dichiarato Trade.xyz in una dichiarazione su X.

La piattaforma non ha reso noto se gli aggressori abbiano modificato pagine specifiche, inserito link dannosi o ottenuto l'accesso tramite credenziali compromesse. Non sono stati identificati pubblicamente indirizzi controllati dagli aggressori né transazioni confermate di svuotamento di wallet.

GitBook, una piattaforma di documentazione commerciale, è ampiamente utilizzata dai progetti crittografici per ospitare la documentazione tecnica, inclusi le istruzioni per l'integrazione dei wallet, le specifiche di trading e le risorse per gli sviluppatori. Poiché queste pagine spesso rappresentano il punto di riferimento per gli utenti che collegano i wallet o seguono le istruzioni di integrazione, modifiche non autorizzate a tali materiali possono esporli a siti di phishing o richieste di transazioni fraudolente, anche quando l'infrastruttura blockchain sottostante resta operativa.

I mercati di trading di Trade.xyz operano tramite il framework HIP-3 di Hyperliquid, che consente agli utenti di negoziare contratti perpetual riferiti ad attività finanziarie tradizionali attraverso un insediamento basato su blockchain. Non esiste attualmente alcuna indicazione confermata che gli smart contract o l'infrastruttura di insediamento di Hyperliquid siano stati compromessi nell'incidente.

L'azienda ha dichiarato che fornirà ulteriori aggiornamenti man mano che l'indagine avanzerà, senza specificare quando le restanti restrizioni sui link potranno essere rimosse.

L'incidente segue la notizia di una grande espansione

La violazione è emersa quattro giorni dopo che ICE ha accettato di investire in Trade.xyz e di istituire un mercato separato di derivati regolamentato negli Stati Uniti, costruito sull'infrastruttura Hyperliquid. Il progetto proposto offrirebbe contratti perpetual attivi 24 ore su 24 riferiti a criptovalute, azioni, materie prime e cambi, soggetti alle approvazioni regulatorie.

Trade.xyz ha riportato oltre 650 miliardi di dollari di volume di negoziazione cumulato nei suoi mercati esistenti nell'anno precedente, riflettendo la crescente domanda di esposizione basata su blockchain ad attività finanziarie tradizionali.

L'incidente della documentazione coincide inoltre con un'onda di violazioni della sicurezza nel settore crittografico che prendono di mira infrastrutture esterne ai protocolli blockchain principali, dai record dei nomi di dominio al codice front-end dei siti web. Il 31 ottobre, almeno 12 siti web di criptovalute sono stati compromessi in una campagna di DNS hijacking, con progetti interessati tra cui Flap, Kintsu e StonkFun. I ricercatori di sicurezza hanno identificato pagine dannose che distribuiscono il software StepDrainer per colpire i wallet collegati.

In precedenza, Polymarket ha subito un attacco di svuotamento di wallet da 2,7 milioni di dollari dopo che gli aggressori hanno compromesso un servizio di monitoraggio di terze parti e iniettato JavaScript dannoso nella sua interfaccia di trading. Mercado Bitcoin, nel frattempo, ha sospeso le operazioni in seguito a una violazione della sicurezza che ha coinvolto circa 38 milioni di dollari in attività digitali.

Separatamente, l'investigatore blockchain ZachXBT ha segnalato via Telegram un sospetto furono di 106 milioni di dollari dagli account su exchange centralizzati di un'entità europea non identificata il 1° novembre. L'aggressore avrebbe convertito gli stablecoin rubati in ETH e Monero attraverso più servizi.

Non esiste un collegamento accertato tra questi incidenti e Trade.xyz.

La documentazione della piattaforma è stata ripristinata, ma la causa e l'entità completa dell'attività non autorizzata restano irrisolte, con il metodo di accesso ancora sconosciuto e nessuna tempistica per la rimozione dell'avviso sui link. Fino alla conclusione dell'indagine, agli utenti è stato consigliato di evitare i link all'interno della documentazione GitBook e di fare affidamento ai canali di comunicazione verificati.