株式、指数、商品に連動するパーペチュアル・フューチャーズを提供するHyperliquidベースの取引プラットフォームTrade.xyzは、GitBookページへの不正な活動の影響を受けた後、技術ドキュメントを復旧しました。調査が継続中であることから、リンクをクリックしないよう警告を維持しています。

11月2日のインシデントは同プラットフォームのドキュメントインフラに影響を及ぼし、チームは東部夏時間の午前9時15分(14:15 UTC)までに以前のバージョンを復旧させました。Trade.xyzは、確認済みの損失、取引の中断、オンチェーン決算の混乱は報告していませんが、不正アクセスがどのように発生したかについてはまだ明らかにしていません。

このセキュリティ事件は、米国で規制されたパーペチュアル・フューチャーズ取引を導入する計画の一環として、ニューヨーク証券取引所の親会社であるインターコンチネンタル取引所(ICE)からの戦略的出資を同プラットフォームが発表したわずか数日後に発生しました。

ドキュメントは復旧、ただしリンク警告は継続

Trade.xyzは、月曜朝にGitBookドキュメントに影響を与える不正な活動を確認し、直ちにセキュリティ審査と影響を受けたページの復旧を行いました。復旧を完了した後も、チームは予防的な指針を維持しています。

「予防措置として、調査が継続中の間はドキュメント内のリンクをクリックしないようユーザーに呼びかけます」と、Trade.xyzはXでの声明で述べました。

同プラットフォームは、攻撃者が特定のページを改ざんしたのか、悪意あるリンクを挿入したのか、あるいは漏洩した認証情報を通じてアクセスを得たのかについては明らかにしていません。攻撃者が管理するアドレスや確認済みのウォレット排出トランザクションは公には確認されていません。

GitBookは商用ドキュメントプラットフォームであり、ウォレット統合の手順、取引仕様、開発者向けリソースなどの技術ドキュメントをホストするために暗号資産プロジェクトで広く利用されています。これらのページは、ユーザーがウォレットを接続したり統合手順に従ったりする際のリファレンスとして機能することが多いため、基盤となるブロックチェーンインフラが正常に稼働している場合でも、こうした資料への不正な変更により、フィッシングサイトや不正なトランザクション要求にさらされる可能性があります。

Trade.xyzの取引市場はHyperliquidのHIP-3フレームワークを通じて運用されており、ユーザーはブロックチェーンベースの決算を通じて従来の金融資産に連動するパーペチュアル契約を取引できます。現時点で、Hyperliquidのスマートコントラクトまたは決算インフラがこのインシデントで侵害されたことを示す確定的な兆候はありません。

同社は調査の進展に伴い追加の情報を提供するとしていますが、残りのリンク制限がいつ解除されるかについては明示していません。

インシデントは大型拡張の報道の後に発生

この侵害は、ICEがTrade.xyzへの出資およびHyperliquidインフラ上に構築される米国規制の別個のデリバティブ市場の設立に合意した4日後に明らかになりました。提案されている合弁事業は、規制当局の承認を条件に、暗号資産、株式、商品、外国為替に連動する24時間体制のパーペチュアル契約を提供する予定です。

Trade.xyzは、前年において既存市場全体で6,500億ドルを超える累計取引高を報告しており、従来の金融資産へのブロックチェーンベースのエクスポージャーに対する需要の高まりを反映しています。

ドキュメントインシデントはまた、ドメイン名レコードからフロントエンドのウェブサイトコードまで、コアなブロックチェーンプロトコルの外側にあるインフラを標的とする一連の暗号資産セキュリティ侵害の波と時期が重なっています。10月31日には、少なくとも12の暗号資産ウェブサイトがDNSハイジャック・キャンペーンにより侵害され、影響を受けたプロジェクトにはFlap、Kintsu、StonkFunが含まれていました。セキュリティ研究者は、接続されたウォレットを標的とするStepDrainerソフトウェアを展開する悪意あるページを特定しています。

それ以前には、Polymarketが第三者の監視サービスを侵害され取引インターフェースに悪意あるJavaScriptを注入された後、270万ドルのウォレット排出攻撃を受けました。また、Mercado Bitcoinは約3,800万ドルのデジタル資産に関わるセキュリティ侵害を受け、業務を停止しています。

別の事例として、ブロックチェーン調査者のZachXBTは、11月1日にTelegram経由で、特定されていない欧州企業の中央型取引所アカウントから1億600万ドルの盗難の疑いを指摘しました。攻撃者は盗んだステーブルコインを複数のサービスを通じてETHとMoneroに変換したと報じられています。

これらのインシデントとTrade.xyzとの間に確立された関連性はありません。

同プラットフォームのドキュメントは復旧しましたが、不正な活動の原因と全体の影響範囲は依然として未解決であり、アクセスの手法は不明のままで、リンクに関する勧告の解除時期も示されていません。調査が結論を出すまで、ユーザーはGitBookドキュメント内のリンクを避け、検証済みのコミュニケーションチャネルに頼るよう勧告されています。