Trade.xyz 是一个基于 Hyperliquid 的交易平台，提供挂钩股票、指数和大宗商品的永续期货。在其 GitBook 页面遭到未授权活动影响后，该平台已恢复其技术文档，同时在调查人员评估此次入侵期间仍保持警告，建议用户不要点击链接。

11 月 2 日的事件影响了平台的文档基础设施，团队已于美国东部时间上午 9:15（UTC 14:15）恢复先前版本。Trade.xyz 未报告任何已确认的损失、交易中断或链上结算受阻，但尚未披露此次未授权访问是如何发生的。

该安全事件发生前几天，平台刚宣布获得洲际交易所（ICE）——纽约证券交易所母公司——的战略投资，作为在美国推出受监管永续期货交易计划的一部分。

文档已恢复，但链接警告仍然有效

Trade.xyz 于周一上午确认其 GitBook 文档遭到未授权活动影响，随即展开安全审查并恢复了受影响的页面。尽管恢复工作已完成，团队仍维持其预防性指引。

"作为预防措施，我们建议用户在调查期间不要点击文档中的任何链接，" Trade.xyz 在 X 上的声明中表示。

平台尚未披露攻击者是否修改了特定页面、插入了恶意链接，还是通过泄露的凭证获得了访问权限。目前尚未公开发现任何由攻击者控制的地址或已确认的钱包清空交易。

GitBook 是一个商业化文档平台，被众多加密货币项目广泛用于托管技术文档，包括钱包集成说明、交易规范和开发者资源。由于这些页面通常是用户连接钱包或遵循集成说明时的参考依据，即使底层区块链基础设施仍正常运行，此类材料的未授权更改也可能使用户暴露于钓鱼网站或欺诈性交易请求。

Trade.xyz 的交易市场通过 Hyperliquid 的 HIP-3 框架运行，允许用户通过基于区块链的结算交易挂钩传统金融资产的永续合约。目前没有确凿迹象表明 Hyperliquid 的智能合约或结算基础设施在此次事件中遭到入侵。

公司表示将随着调查进展提供进一步更新，但未说明剩余的链接限制何时可能解除。

事件发生在重大扩张消息之后

此次入侵出现在 ICE 同意投资 Trade.xyz 并建立一个基于 Hyperliquid 基础设施、受美国监管的独立衍生品市场四天之后。该拟议合资企业将在获得监管批准的前提下，提供全天候的挂钩加密货币、股票、大宗商品和外汇的永续合约。

Trade.xyz 报告称，过去一年其现有市场的累计交易量超过 6500 亿美元，反映出市场对通过区块链获得传统金融资产敞口的需求不断增长。

此次文档事件还与一波针对核心区块链协议之外基础设施的加密货币安全入侵相吻合，涉及范围从域名记录到前端网站代码。10 月 31 日，至少 12 个加密货币网站在一场 DNS 劫持行动中被入侵，受影响的项目包括 Flap、Kintsu 和 StonkFun。安全研究人员发现恶意页面部署 StepDrainer 软件以攻击已连接的钱包。

此前，Polymarket 遭遇 270 万美元的钱包清空攻击，攻击者入侵了第三方监控服务并在其交易界面中注入恶意 JavaScript。与此同时，Mercado Bitcoin 在一起涉及约 3800 万美元数字资产的安全入侵后暂停了运营。

另外，区块链调查员 ZachXBT 于 11 月 1 日通过 Telegram 标记了一起疑似 1.06 亿美元的盗窃案，目标是一家身份不明的欧洲实体的中心化交易所账户。据报道，攻击者通过多个服务将窃取的稳定币兑换为 ETH 和门罗币。

这些事件与 Trade.xyz 之间没有已确认的关联。

平台的文档已恢复，但未授权活动的原因和完整影响范围仍未查明，访问方式尚不清楚，解除链接建议也没有时间表。在调查结束之前，用户已被建议避免使用其 GitBook 文档中的链接，并依赖经过验证的沟通渠道。