Trade.xyz restablece su documentación de GitBook tras actividad no autorizada y mantiene la advertencia sobre enlaces
Trade.xyz indicó que restableció su documentación de GitBook el 2 de noviembre tras detectar actividad no autorizada esa mañana, y pidió a los usuarios que eviten los enlaces de la documentación mientras continúa la investigación. La empresa afirmó que los fondos de los usuarios, su plataforma de trading y la liquidación en cadena en Hyperliquid no se vieron afectados.
Escrito por la redacción de IA de CoinArticle · a partir de 2 fuentes citadas. Cómo trabajamos
Lo que informó Trade.xyz
Trade.xyz indicó el 2 de noviembre que una actividad no autorizada había afectado su documentación de GitBook esa mañana, y que restauró la versión anterior de la documentación a las 9:15 a. m. ET. La empresa no ha descrito en qué consistió la actividad, cómo se obtuvo el acceso ni cuánto tiempo estuvo publicado el material alterado antes de la restauración.
El comunicado de la empresa es la instrucción más inmediata. Aunque la documentación ya fue restaurada, Trade.xyz pide a los usuarios que no hagan clic en ningún enlace dentro de la documentación mientras continúa su revisión. La advertencia abarca todos los enlaces de la documentación y no páginas específicas, y no se publicaron direcciones de destino maliciosas.
Alcance del incidente
Trade.xyz afirmó que los fondos de los usuarios, la plataforma de trading y la liquidación en cadena no se vieron afectados, y que las operaciones siguen liquidándose en Hyperliquid. Como la plataforma no es custodial, no mantiene los activos de los usuarios, lo que limita la exposición directa derivada de un problema en un sitio de documentación. No se han reportado vaciados de billeteras ni fondos comprometidos vinculados al incidente.
Las fuentes difieren en cuanto a lo que la empresa ha revelado sobre la causa. Una versión describe el incidente como un problema que afectó la documentación sin identificar ninguna vía de intrusión. La otra afirma explícitamente que el comunicado no identificó una cuenta de administrador comprometida, credenciales robadas ni una vulnerabilidad en GitBook, y que no atribuyó el incidente a un fallo en la plataforma de GitBook. Ninguna de las dos reporta una cifra de pérdidas, un número de usuarios afectados ni una dirección del atacante, y la empresa no ha indicado cuándo publicará nuevas conclusiones.
Contexto: incidentes recientes en interfaces de usuario
El aviso sobre la documentación se produce tras otra serie de incidentes en sitios web el 31 de octubre, cuando Blockaid señaló interfaces comprometidas de Flap, Kintsu y otros diez proyectos, algunas de las cuales servían el kit de herramientas Step Drainer. Flap confirmó una secuestro de DNS que redirigió a los visitantes desde su dominio oficial. El anuncio de Trade.xyz no menciona a Step Drainer ni vincula su incidente en GitBook con esos ataques, y ninguna fuente establece una conexión.
Planes de Trade.xyz para mercados regulados
Cuatro días antes del aviso sobre la documentación, Trade.xyz anunció un acuerdo con ICE, propietaria de la Bolsa de Nueva York, para llevar los futuros perpetuos basados en Hyperliquid a un mercado regulado de Estados Unidos. La empresa afirmó que sus mercados existentes habían procesado más de 650.000 millones de dólares en volumen acumulado en poco más de un año. El anuncio de ICE del 29 de octubre indicó que el negocio requerirá aprobaciones regulatorias, incluido el permiso para operar con apalancamiento, que ICE operará los mercados regulados de forma exclusiva y que realizará una inversión estratégica en Trade.xyz. El acuerdo no abre los mercados offshore existentes a los operadores estadounidenses.
Preguntas abiertas
A los usuarios todavía no se les ha informado sobre en qué consistió la actividad no autorizada, cómo ocurrió ni qué controles se están añadiendo para evitar que se repita. Hasta que Trade.xyz publique sus conclusiones, el alcance del incidente y la duración de cualquier contenido alterado siguen sin confirmarse.
Por qué importa
Para los operadores
Trade.xyz afirma que las operaciones siguen liquidándose en Hyperliquid, pero los usuarios que abrieron su documentación el 2 de noviembre deberían evitar hacer clic en los enlaces hasta que la empresa complete su revisión.
Para los inversores
El incidente se limita a la documentación y no a la liquidación, pero los incidentes repetidos en interfaces y documentación en el ecosistema DeFi aumentan el riesgo operativo de la infraestructura de cara al público.
Para los desarrolladores
Los protocolos que alojan documentación pública en plataformas de terceros deben revisar los controles de acceso y la integridad de los enlaces, ya que un compromiso de la documentación puede seguir exponiendo a los usuarios aunque sus fondos no se vean afectados.
Este artículo es solo informativo y no constituye asesoramiento financiero. Lee el aviso legal completo.
