TradeXYZ：GitBook文档遇未授权活动，于美东9:15已恢复

TradeXYZ 的 GitBook 文档遭遇未授权活动，放回近一周节奏看更像同一攻击面的连续试探：10 月 28 日 Predict.fun 称第三方托管的 API 文档网站被入侵，约 40 万枚 USDT 被未经授权转移并承诺全额赔偿；10 月 29 日 Allium 披露部分系统遭遇未授权访问。文档、API 说明页这类低警戒第三方页面，正从“说明材料”变成钓鱼与凭证窃取入口。TradeXYZ 称美东 9:15 已完全恢复至先前状态，但“恢复”不等于排除篡改，公告仍要求用户暂勿点击文档内任何链接，也未说明是否存在链接替换、账号接管或资金损失。后续要看入侵路径与影响范围：若仅文档被改而未被用于签名授权，损失可控；若与 Predict.fun 类似指向托管方，第三方文档供应链会被重新定价。