Trade.xyz 是一個基於 Hyperliquid 的交易平台，提供與股票、指數及大宗商品掛鉤的永續期貨。該平台在其 GitBook 頁面遭未經授權的活動影響後，已恢復其技術文件，同時在其調查持續進行之際，維持勿點擊連結的警告。

11 月 2 日的事件影響了該平台的文件基礎設施，團隊於美東時間上午 9 時 15 分（UTC 14:15）前恢復了先前版本。Trade.xyz 並未通報任何確認的損失、交易中斷或鏈上結算受干擾，但尚未透露未經授權的存取是如何發生的。

此次安全事件發生在該平台宣布獲得洲際交易所（ICE）策略投資的數天後。ICE 是紐約證券交易所的母公司，此投資是該平台在美國推出受監管永續期貨交易計畫的一部分。

文件已恢復，但連結警告仍然生效

Trade.xyz 於週一上午確認其 GitBook 文件受到未經授權活動的影響，隨即展開安全審查並恢復受影響的頁面。儘管已完成恢復，團隊仍維持其預防性指引。

「作為預防措施，在我們的調查仍在進行之際，我們建議用戶不要點擊文件中的任何連結，」Trade.xyz 在 X 上的聲明中表示。

該平台尚未透露攻擊者是否修改了特定頁面、插入惡意連結，或透過遭入侵的憑證取得存取權限。目前尚未公開發現任何由攻擊者控制的地址或經確認的盜取錢包交易。

GitBook 是一個商業文件平台，被加密貨幣項目廣泛用於託管技術文件，包括錢包整合說明、交易規格與開發者資源。由於這些頁面往往是用戶連接錢包或遵循整合說明時的參考依據，對此類材料的未經授權修改可能會使用戶暴露於釣魚網站或詐騙交易請求的風險，即使底層區塊鏈基礎設施仍在正常運作。

Trade.xyz 的交易市場透過 Hyperliquid 的 HIP-3 框架運作，允許用戶透過基於區塊鏈的結算交易與傳統金融資產掛鉤的永續合約。目前沒有任何確認跡象顯示 Hyperliquid 的智慧型合約或結算基礎設施在此事件中遭到入侵。

該公司表示，將隨著調查進展提供進一步更新，但未具體說明剩餘的連結限制何時可能解除。

事件發生在重大擴張消息之後

此次入侵事件發生在 ICE 同意投資 Trade.xyz 並建立一個建構於 Hyperliquid 基礎設施上的獨立美國受監管衍生品市場的四天之後。該擬議業務將提供全天候、與加密貨幣、股票、大宗商品及外匯掛鉤的永續合約，但須獲得監管批准。

Trade.xyz 通報，過去一年其現有市場的累計交易量超過 6,500 億美元，反映市場對透過區塊鏈獲取傳統金融資產曝險的需求日益增長。

此次文件事件也適逢一波針對核心區塊鏈協議以外基礎設施的加密貨幣安全入侵浪潮，範圍涵蓋域名紀錄到前端網站代碼。10 月 31 日，至少 12 個加密貨幣網站在一次 DNS 劫持攻擊中遭入侵，受影響的項目包括 Flap、Kintsu 和 StonkFun。安全研究人員發現惡意頁面部署 StepDrainer 軟體，以連接的錢包為目標。

稍早，Polymarket 遭遇價值 270 萬美元的盜取錢包攻擊，攻擊者入侵了一家第三方監控服務，並在其交易介面中注入惡意 JavaScript。與此同時，Mercado Bitcoin 在涉及約 3,800 萬美元數位資產的安全入侵後暫停營運。

另外，區塊鏈調查員 ZachXBT 於 11 月 1 日透過 Telegram 標記了一起疑似 1.06 億美元的竊案，受害者為一家身分不明的歐洲實體的中心化交易所帳戶。據報導，攻擊者透過多項服務將竊取的穩定幣兌換為 ETH 和 Monero。

目前並無證據顯示這些事件與 Trade.xyz 之間有任何關聯。

該平台的文件已恢復，但未經授權活動的原因與完整影響範圍仍未釐清，入侵方式仍然不明，解除連結建議也沒有時間表。在調查結束之前，用戶已被建議避免點擊其 GitBook 文件中的連結，並依賴經驗證的溝通管道。