Trade.xyz, działająca na bazie Hyperliquid platforma handlowa oferująca kontrakty perpetual powiązane z akcjami, indeksami i towarami, przywróciła swoją dokumentację techniczną po tym, jak na stronach GitBook wykryto nieautoryzowaną aktywność, jednocześnie utrzymując ostrzeżenie przed klikaniem linków, dopóki trwa śledztwo.

Incydent z 2 listopada dotyczył infrastruktury dokumentacji platformy, a zespół przywrócił poprzednią wersję do godziny 9:15 czasu wschodnioamerykańskiego (14:15 UTC). Trade.xyz nie odnotował potwierdzonych strat, przerw w handlu ani zakłóceń rozliczeń on-chain, choć nadal nie ujawnił, jak doszło do nieautoryzowanego dostępu.

To zdarzenie bezpieczeństwa nastąpiło zaledwie kilka dni po tym, jak platforma ogłosiła strategiczną inwestycję ze strony Intercontinental Exchange (ICE), spółki macierzystej Nowojorskiej Giełdy Papierów Wartościowych, w ramach planów wprowadzenia regulowanych kontraktów perpetual w Stanach Zjednoczonych.

Dokumentacja przywrócona, ale ostrzeżenie przed linkami pozostaje

Trade.xyz potwierdził nieautoryzowaną aktywność dotyczącą dokumentacji GitBook w poniedziałek rano, co skłoniło do natychmiastowego przeglądu bezpieczeństwa i przywrócenia dotkniętych stron. Pomimo ukończenia przywracania zespół utrzymał swoje zalecenia ostrożnościowe.

"Ze środków ostrożności odradzamy użytkownikom klikanie jakichkolwiek linków w dokumentacji, dopóki trwa nasze śledztwo", oświadczył Trade.xyz w komunikacie na X.

Platforma nie ujawniła, czy atakujący zmodyfikowali konkretne strony, wstawili złośliwe linki czy uzyskali dostęp poprzez przejęte poświadczenia. Nie zidentyfikowano publicznie żadnych adresów kontrolowanych przez atakujących ani potwierdzonych transakcji opróżniających portfele.

GitBook, komercyjna platforma dokumentacyjna, jest szeroko wykorzystywana przez projekty kryptowalutowe do hostowania dokumentacji technicznej, w tym instrukcji integracji portfeli, specyfikacji handlowych i zasobów dla deweloperów. Ponieważ strony te często stanowią punkt odniesienia dla użytkowników łączących portfele lub wykonujących instrukcje integracji, nieautoryzowane zmiany w takich materiałach mogą narazić ich na strony phishingowe lub oszukańcze żądania transakcji, nawet gdy leżąca u podstaw infrastruktura blockchain pozostaje sprawna.

Rynki handlowe Trade.xyz działają w ramach frameworka HIP-3 Hyperliquid, umożliwiając użytkownikom handel kontraktami perpetual odniesionymi do tradycyjnych aktywów finansowych poprzez rozliczenia oparte na blockchainie. Obecnie nie ma potwierdzonych przesłanek wskazujących, że smart kontrakty ani infrastruktura rozliczeniowa Hyperliquid zostały naruszone w tym incydencie.

Firma oświadczyła, że będzie udostępniać dalsze informacje w miarę postępu śledztwa, nie określając, kiedy pozostałe ograniczenia dotyczące linków mogą zostać zniesione.

Incydent nastąpił po doniesieniach o dużej ekspansji

Naruszenie ujawniło się cztery dni po tym, jak ICE zgodził się zainwestować w Trade.xyz i utworzyć oddzielny, regulowany w USA rynek instrumentów pochodnych oparty na infrastrukturze Hyperliquid. Proponowane przedsięwzięcie miałoby oferować całodobowe kontrakty perpetual odniesione do kryptowalut, akcji, towarów i walut obcych, pod warunkiem uzyskania zatwierdzeń regulacyjnych.

Trade.xyz odnotował ponad 650 miliardów dolarów skumulowanego wolumenu obrotu na swoich istniejących rynkach w ciągu poprzedniego roku, co odzwierciedla rosnący popyt na ekspozycję na tradycyjne aktywa finansowe opartą na blockchainie.

Incydent z dokumentacją pokrywa się także z falą naruszeń bezpieczeństwa w kryptowalutach wymierzonych w infrastrukturę poza głównymi protokołami blockchain, od rekordów nazw domen po kod frontendowy stron internetowych. 31 października co najmniej 12 stron internetowych związanych z kryptowalutami zostało naruszonych w ramach kampanii porwania DNS, a wśród dotkniętych projektów znalazły się Flap, Kintsu i StonkFun. Badacze bezpieczeństwa zidentyfikowali złośliwe strony wdrażające oprogramowanie StepDrainer w celu atakowania podłączonych portfeli.

Wcześniej Polymarket padł ofiarą ataku opróżniającego portfele na kwotę 2,7 miliona dolarów, po tym jak atakujący przejęli usługę monitorowania osoby trzeciej i wstrzyknęli złośliwy JavaScript do interfejsu handlowego. Mercado Bitcoin z kolei zawiesił działalność po naruszeniu bezpieczeństwa obejmującym około 38 milionów dolarów w aktywach cyfrowych.

Oddzielnie badacz blockchaina ZachXBT za pośrednictwem Telegrama oznaczył podejrzewaną kradzież 106 milionów dolarów z kont giełd scentralizowanych niezidentyfikowanego podmiotu europejskiego 1 listopada. Według doniesień atakujący przekonwertował skradzione stablecoiny na ETH i Monero za pośrednictwem wielu usług.

Nie ustalono związku między tymi incydentami a Trade.xyz.

Dokumentacja platformy została przywrócona, ale przyczyna i pełen zakres nieautoryzowanej aktywności pozostają niewyjaśnione — metoda uzyskania dostępu jest wciąż nieznana, a nie ma harmonogramu zniesienia zalecenia dotyczącego linków. Do zakończenia śledztwa użytkownikom zalecono unikanie linków w dokumentacji GitBook i poleganie na zweryfikowanych kanałach komunikacji.