Trade.xyz 提醒用户勿点击其文档链接，正调查 GitBook 页面未授权活动
原标题
Trade.xyz Tells Users Not to Click Its Documentation Links While It Probes GitBook Incident
内容摘要
Trade.xyz 于周一在 X 发文称，其托管在 GitBook 上的文档页面当天早上检测到未授权活动，截至美东时间上午 9:15 文档已恢复到之前的状态。该公司建议用户在调查期间不要点击文档中的任何链接，但未说明活动的具体性质、起因、是否改动过页面或链接，也未说明交易平台、智能合约或用户资金是否受影响。Trade.xyz 在 Hyperliquid 上运营股票、指数和大宗商品永续合约市场。
来源：Unchained · 采访与独立报道 · unchainedcrypto.com
打开原文所属事件
Trade.xyz 文档遭未授权访问，恢复后仍警告勿点链接
Trade.xyz 于周一在 X 发文称，其托管在 GitBook 上的文档页面当天早上检测到未授权活动，截至美东时间上午 9:15 文档已恢复到之前的状态。公司建议用户在调查期间不要点击文档中的任何链接，并称正在积极调查、将适时公布更新。Trade.xyz 未说明活动的具体性质、起因、是否改动过页面或链接，也未说明交易平台、智能合约或用户资金是否受影响。该公司在 Hyperliquid 上运营股票、指数和大宗商品永续合约市场。
最新变化：Trade.xyz 称文档已恢复，调查期间警告勿点文档链接。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
代币授权是什么？断开钱包与撤销授权有什么区别
断开钱包连接通常不会撤销链上的 ERC-20 授权。额度要按网络、代币、owner 和 spender 查询，撤销则要核对成功回执及之后的 allowance；余额、额度和已转走数量是不同数据。下文提供单位换算与撤销核验记录，Permit、Permit2 和 NFT 权限需分别检查。
授权给了谁，允许做什么？
ERC-20 的 approve 设置指定 spender 可使用的额度，allowance 查询持有人给该 spender 的额度，transferFrom 用于按授权转移资产。被授权者可能是交易路由合约，也可能是陌生地址；代币名称和网站图标不能证明其身份。
参考依据：ethereum.org：ERC-20 的授权与转移接口 ↗ · OpenZeppelin Contracts 5.x：ERC-20 ↗