Trade.xyz — торговая платформа на базе Hyperliquid, предлагающая бессрочные фьючерсы на акции, индексы и сырьевые товары, — восстановила свою техническую документацию после несанкционированной активности на страницах GitBook, сохранив при этом предупреждение не переходить по ссылкам, пока продолжается расследование инцидента.

Инцидент 2 ноября затронул инфраструктуру документации платформы; команда восстановила предыдущую версию к 9:15 по Восточному времени (14:15 UTC). Trade.xyz не сообщала о подтверждённых потерях, перерывах в торговле или сбоях в ончейн-расчётах, хотя пока не раскрыла, как произошёл несанкционированный доступ.

Инцидент произошёл всего через несколько дней после того, как платформа объявила о стратегических инвестициях со стороны Intercontinental Exchange (ICE) — материнской компании Нью-Йоркской фондовой биржи — в рамках планов по внедрению регулируемой торговли бессрочными фьючерсами в США.

Документация восстановлена, но предупреждение о ссылках сохраняется

Trade.xyz подтвердила несанкционированную активность, затронувшую её документацию GitBook, утром в понедельник, что повлекло немедленную проверку безопасности и восстановление затронутых страниц. Несмотря на завершение восстановления, команда сохранила свои предостережения.

«В качестве меры предосторожности мы советуем пользователям не переходить по каким-либо ссылкам в документации, пока продолжается наше расследование», — сообщила Trade.xyz в заявлении в X.

Платформа не раскрыла, изменили ли злоумышленники конкретные страницы, вставили ли вредоносные ссылки или получили доступ через скомпрометированные учётные данные. Публично не были выявлены ни адреса под контролем злоумышленников, ни подтверждённые транзакции по опустошению кошельков.

GitBook — коммерческая платформа для документации, широко используемая криптовалютными проектами для размещения технической документации, включая инструкции по интеграции кошельков, торговые спецификации и ресурсы для разработчиков. Поскольку эти страницы часто служат ориентиром для пользователей, подключающих кошельки или следующих инструкциям по интеграции, несанкционированные изменения таких материалов могут подвергнуть их фишинговым сайтам или мошенническим запросам транзакций, даже если лежащая в основе блокчейн-инфраструктура остаётся работоспособной.

Торговые рынки Trade.xyz работают через фреймворк HIP-3 Hyperliquid, позволяя пользователям торговать бессрочными контрактами на традиционные финансовые активы с расчётами на базе блокчейна. В настоящее время нет подтверждённых данных о том, что смарт-контракты или расчётная инфраструктура Hyperliquid были скомпрометированы в этом инциденте.

Компания сообщила, что будет предоставлять дальнейшие обновления по мере развития расследования, не указав, когда могут быть сняты оставшиеся ограничения на ссылки.

Инцидент последовал за крупной новостью о расширении

Взлом был выявлен через четыре дня после того, как ICE согласилась инвестировать в Trade.xyz и создать отдельный регулируемый в США рынок деривативов на инфраструктуре Hyperliquid. Предлагаемое предприятие будет предлагать круглосуточные бессрочные контракты на криптовалюты, акции, сырьевые товары и иностранную валюту при условии получения регуляторных одобрений.

Trade.xyz сообщила о более чем 650 млрд долларов совокупного объёма торгов на своих существующих рынках за прошедший год, что отражает растущий спрос на экспозицию к традиционным финансовым активам через блокчейн.

Инцидент с документацией также совпал с волной нарушений безопасности в криптовалютах, направленных на инфраструктуру за пределами основных блокчейн-протоколов — от записей доменных имён до фронтенд-кода сайтов. 31 октября как минимум 12 криптовалютных сайтов были скомпрометированы в ходе кампании по перехвату DNS, среди затронутых проектов — Flap, Kintsu и StonkFun. Исследователи безопасности выявили вредоносные страницы с ПО StepDrainer, нацеленным на подключённые кошельки.

Ранее Polymarket подверглась атаке с опустошением кошельков на 2,7 млн долларов после того, как злоумышленники скомпрометировали сторонний сервис мониторинга и внедрили вредоносный JavaScript в её торговый интерфейс. Mercado Bitcoin, в свою очередь, приостановила операции после нарушения безопасности, связанного с цифровыми активами на сумму около 38 млн долларов.

Отдельно блокчейн-исследователь ZachXBT через Telegram сообщил о предполагаемой краже на 106 млн долларов со счетов централизованной биржи неустановленной европейской организации 1 ноября. По имеющимся данным, злоумышленник конвертировал украденные стейблкоины в ETH и Monero через несколько сервисов.

Подтверждённой связи между этими инцидентами и Trade.xyz не установлено.

Документация платформы восстановлена, однако причина и полный масштаб несанкционированной активности остаются невыясненными: способ получения доступа по-прежнему неизвестен, а сроки снятия предупреждения о ссылках не определены. До завершения расследования пользователям рекомендовано избегать ссылок в документации GitBook и полагаться на проверенные каналы коммуникации.