Trade.xyz 文档遭未授权访问后恢复，仍警告用户勿点击链接

交易平台Trade.xyz在经历一次针对其技术文档系统的未授权访问后，已成功恢复GitBook页面内容。尽管基础设施已修复，平台团队仍发布预防性警示，建议用户在调查期间不要点击文档中的任何链接。

此次事件发生于11月2日，影响了平台的技术资料存储系统。团队在美国东部时间上午9:15（UTC时间14:15）完成版本回滚并恢复正常服务。截至目前，未报告资金被盗、交易中断或区块链结算异常情况，但攻击手段和入侵路径仍未明确披露。

文档恢复与持续风险提示

Trade.xyz在周一早间确认其开发者文档页面遭到非授权修改，随即启动安全审查流程，并在短时间内恢复原始内容。尽管表面问题已解决，平台仍维持谨慎态度，强调当前仍存在潜在风险。

“为保障用户安全，在调查尚未结束前，我们强烈建议不要点击文档中任何外部链接。”平台表示。

目前尚无证据显示攻击者是否植入恶意脚本、更改关键配置或利用泄露凭证进入系统。也没有确认存在由攻击者控制的钱包地址或异常资金转移记录。

GitBook作为众多加密项目的核心文档平台，广泛用于发布钱包集成指南、交易规则和开发接口说明。一旦被篡改，即使底层区块链运行正常，也可能诱导用户访问钓鱼网站或提交私钥信息，带来严重安全隐患。

Trade.xyz的交易系统依托Hyperliquid的HIP-3协议架构，支持以传统金融资产为标的的永续合约产品，通过链上结算机制实现透明执行。现有分析未发现智能合约或清算系统受到破坏。

平台承诺将在后续更新中通报调查进展，但未设定具体解除链接限制的时间节点。

扩张背景下的安全挑战

此次安全事件紧随贸易平台宣布获得洲际交易所集团（ICE）战略投资之后。作为纽约证券交易所母公司，ICE的参与标志着Trade.xyz正推进美国受监管衍生品市场的布局，计划推出涵盖加密货币、股票、商品及外汇的全天候永续合约产品，但仍需等待监管机构审批。

数据显示，过去一年内，Trade.xyz现有市场累计交易额突破6500亿美元，反映出市场对链上金融产品的需求持续升温。

该事件也处于近期一系列针对非核心区块链基础设施的安全攻击浪潮之中。10月31日，至少12个加密项目遭遇DNS劫持攻击，包括Flap、Kintsu和StonkFun，攻击者部署了名为StepDrainer的恶意软件，用于窃取连接钱包中的资产。

此前，Polymarket曾因第三方监控服务被入侵而遭受270万美元资金损失，攻击者通过注入恶意JavaScript代码篡改交易界面；而Mercado Bitcoin则因约3800万美元数字资产漏洞被迫暂停运营。

此外，区块链分析师ZachXBT在11月1日披露一起疑似金额达1.06亿美元的欧洲中心化交易所资金被盗事件，嫌疑人通过多层混币服务将稳定币转换为ETH和门罗币。

尽管上述事件均未与Trade.xyz直接关联，但凸显出整个行业在扩展过程中面临的新型攻击面。目前，平台文档虽已恢复，但攻击根源和影响范围仍在调查中。用户应保持警惕，优先使用官方渠道获取信息，避免点击未经验证的链接。