Trade.xyz, het op Hyperliquid gebaseerde handelsplatform dat perpetual futures aanbiedt gekoppeld aan aandelen, indexen en grondstoffen, heeft zijn technische documentatie hersteld nadat ongeautoriseerde activiteit de GitBook-pagina's had geraakt, waarbij een waarschuwing tegen het klikken op links van kracht blijft nu het onderzoek loopt.

Het incident van 2 november trof de documentatie-infrastructuur van het platform; het team herstelde de vorige versie tegen 9:15 uur Eastern Time (14:15 UTC). Trade.xyz heeft geen bevestigde verliezen, handelsonderbrekingen of verstoring van on-chain settlements gemeld, al is nog niet bekendgemaakt hoe de ongeautoriseerde toegang heeft plaatsgevonden.

De securitygebeurtenis volgde slechts enkele dagen nadat het platform een strategische investering aankondigde van Intercontinental Exchange (ICE), het moederbedrijf van de New York Stock Exchange, als onderdeel van plannen om gereguleerde perpetual futures-handel in de Verenigde Staten te introduceren.

Documentatie Hersteld, maar Waarschuwing voor Links Blijft Van Kracht

Trade.xyz bevestigde de ongeautoriseerde activiteit die maandagochtend de GitBook-documentatie trof, wat leidde tot een onmiddellijke securityreview en herstel van de getroffen pagina's. Ondanks de voltooide herstelwerking handhaafde het team zijn voorzorgsmaatregel.

"Als voorzorg raden wij gebruikers aan niet op links binnen de documentatie te klikken zolang ons onderzoek loopt", aldus Trade.xyz in een verklaring op X.

Het platform heeft niet bekendgemaakt of aanvallenspecifieke pagina's hebben gewijzigd, kwaadaardige links hebben ingevoegd of toegang hebben verkregen via gecompromitteerde inloggegevens. Er zijn publiekelijk geen door aanvallens gecontroleerde adressen of bevestigde wallet-draining-transacties geïdentificeerd.

GitBook, een commercieel documentatieplatform, wordt veelvuldig gebruikt door cryptoprojecten voor het hosten van technische documentatie, waaronder instructies voor wallet-integratie, handelsspecificaties en ontwikkelaarsbronnen. Omdat deze pagina's vaak het referentiepunt vormen voor gebruikers die wallets verbinden of integratie-instructies volgen, kunnen ongeautoriseerde wijzigingen in dergelijk materiaal gebruikers blootstellen aan phishingwebsites of frauduleuze transactieverzoeken, zelfs wanneer de onderliggende blockchain-infrastructuur operationeel blijft.

De handelsmarkten van Trade.xyz draaien via het HIP-3-framework van Hyperliquid, waarmee gebruikers perpetual contracten kunnen verhandelen die verwijzen naar traditionele financiële activa via blockchain-gebaseerde settlement. Er is momenteel geen bevestigde aanwijzing dat de slimme contracten of settlement-infrastructuur van Hyperliquid bij het incident zijn gecompromitteerd.

Het bedrijf meldde verder updates te zullen verstrekken naarmate het onderzoek vordert, zonder te specificeren wanneer de resterende linkbeperkingen mogelijk worden opgeheven.

Incident Volgt op Groot Expansienieuws

De inbreuk kwam vier dagen nadat ICE had toegezegd in Trade.xyz te investeren en een aparte, in de VS gereguleerde derivativesmarkt te bouwen op Hyperliquid-infrastructuur. De voorgestelde onderneming zou rond de klok perpetual contracten aanbieden met betrekking tot cryptocurrencies, aandelen, grondstoffen en valuta, onder voorbehoud van goedkeuring door toezichthouders.

Trade.xyz meldde meer dan $650 miljard aan cumulatief handelsvolume over de voorgaande jaar op zijn bestaande markten, hetgeen de groeiende vraag naar blockchain-gebaseerde exposure naar traditionele financiële activa weerspiegelt.

Het documentatieincident valt samen met een golf van cryptocurrency-securityinbreuken gericht op infrastructuur buiten de kernblockchainprotocollen, van domeinnaamrecords tot front-end websitecode. Op 31 oktober werden ten minste twaalf cryptocurrencywebsites gecompromitteerd in een DNS-hijackingcampagne, waarbij getroffen projecten onder meer Flap, Kintsu en StonkFun waren. Securityonderzoekers identificeerden kwaadaardige pagina's die de software StepDrainer inzetten om verbonden wallets aan te vallen.

Eerder kende Polymarket een wallet-draining-aanval van $2,7 miljoen nadat aanvallens een monitoringdienst van een derde partij hadden gecompromitteerd en kwaadaardige JavaScript in de handelsinterface hadden geïnjecteerd. Mercado Bitcoin schortte ondertussen de activiteiten op na een securityinbreuk waarbij ongeveer $38 miljoen aan digitale activa betrokken was.

Afzonderlijk meldde blockchainonderzoeker ZachXBT op 1 november via Telegram een vermoedelijke diefstal van $106 miljoen uit gecentraliseerde beursaccounts van een niet-geïdentificeerde Europese entiteit. De aanvaller zou gestolen stablecoins via meerdere diensten hebben omgezet in ETH en Monero.

Er is geen vastgesteld verband tussen die incidenten en Trade.xyz.

De documentatie van het platform is hersteld, maar de oorzaak en volledige omvang van de ongeautoriseerde activiteit blijven onopgelost, waarbij de toegangsmethode nog onbekend is en er geen tijdlijn is voor het opheffen van het linkadvies. Tot het onderzoek is afgerond, is gebruikers geadviseerd links binnen de GitBook-documentatie te vermijden en zich te baseren op geverifieerde communicatiekanalen.