Trade.xyz 恢复 GitBook 文档,并警告用户避开页面内链接
11月2日,Trade.xyz 在发现其 GitBook 文档存在未经授权的活动后,恢复了该平台的文档内容。同时,公司警告用户在调查期间避免点击页面内的任何链接。
事件概述与官方回应
Trade.xyz 表示,截至美东时间上午9:15,其 GitBook 文档已恢复到之前的状态。尽管文档已恢复,但鉴于调查仍在进行中,用户仍被建议不要使用文档中的相关链接。
公告中并未披露具体的损失金额,也未说明未经授权访问的具体发生方式。Trade.xyz 在11月2日的公告中指出,早间发生的未经授权活动影响了其 GitBook 文档。团队恢复了材料的先前版本,但附带的安全通知继续涵盖文档内的链接警示。
公司在声明中表示:“作为预防措施,在我们的调查继续进行期间,我们建议用户不要点击文档中的任何链接。”团队表示正在积极审查此次事件,并将视情况提供进一步更新。公告仅指出受影响的服务为文档平台,并未描述对 Hyperliquid 底层交易基础设施的入侵行为。
技术细节与安全警示
美东时间上午9:15 的恢复时间点确立了文档回到正常状态的时间。然而,帖子未给出未经授权活动的确切开始时间,也未确定受影响材料被访问的持续时间。
警告适用于文档内的任何链接,但未指明特定页面、目标地址或更改后的指令。公司在提供的通知中未发布恶意链接列表。声明未指出管理员账户受损、凭证被盗或 GitBook 存在漏洞。它描述的是影响其自身文档的未经授权活动,而非归咎于 GitBook 平台整体的故障。
公告中未提及用户损失金额、受影响的钱包数量或攻击者地址。团队表示下一步将继续审查事件并发布更多信息。
近期 DeFi 网站安全事件背景
此警告紧随10月31日的一系列独立网站事件之后。当时,Blockaid 发出警报,指出 Flap、Kintsu 及其他10个项目面临前端 compromised(被攻破)的风险。
据此前报道,这12个受影响的 DeFi 网站包括 Blockaid 称正在积极提供“Step Drainer”工具包的页面。扩展名单还包括 StonkFun、Pickle Finance、Echelon、Origami Finance 和 FluxBeam,以及其他五个项目。
Flap 确认 DNS 劫持将其官方域名的访客重定向到了未经授权的网站。团队要求用户在另行通知前不要访问该网站、连接钱包或签署交易。StonkFun 随后表示,在网站下线并迁移基础设施后,其网站已恢复。在其更新时,该项目表示尚不知晓是否有用户受到影响。
Blockaid 的警报未确立累计损失金额或确认受害者人数。Trade.xyz 的公告也未提及 Step Drainer,或未将其 GitBook 事件与上述攻击联系起来。
与 ICE 达成协议:建立独立的美国业务
在发布文档通知的四天前,Trade.xyz 宣布与拥有纽约证券交易所的 ICE 达成协议,将基于 Hyperliquid 的永续合约引入受监管的美国市场。
Trade.xyz 表示,其现有市场在一年多时间内处理的累计交易量已超过6500亿美元。该平台在 Hyperliquid 上运营引用传统金融资产的永续合约市场。
ICE 在10月29日的公告中表示,拟议的业务需要获得监管批准,包括支持杠杆交易的许可。计划中的市场将涵盖加密货币、股票、商品、外汇和其他资产。ICE 将独家运营受监管的市场,并对 Trade.xyz 进行战略投资。拟议的零售业务将拥有专门的市场和清算结构,与 ICE 的机构期货业务分开运营。
对于美国客户,拟议的准入途径将在通过身份和反洗钱检查后,经由参与的期货佣金商人进行。协议本身并未向美国交易者开放 Trade.xyz 现有的离岸市场。
产品扩展:推出 NIFTY 50 永续合约
该平台最新的产品发布包括于10月27日推出的 NIFTY 50 永续合约,最高杠杆率为20倍,交易时间覆盖一周七天,包括周末和公共假期。
Trade.xyz 表示,该合约引用印度基准的本币指数水平,定价时不进行外汇转换。盈亏以 USDC 结算。
该合约为投资者提供了跟踪指数走势的机会,但不赋予交易者对其成分股公司的所有权。与有到期日的指数期货不同,它没有计划的到期日,但交易者必须维持保证金以保持仓位开放。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种