A plataforma de documentação GitBook, amplamente usada por projetos cripto para sua documentação, foi alvo de um ciberataque direcionado que fez uso de agentes de IA. Segundo seu aviso oficial de incidente, um atacante obteve acesso não autorizado a parte dos dados de sua infraestrutura em 2 de novembro, por volta das 19h no horário da Holanda, e a GitBook tirou temporariamente do ar seu app e os sites de documentação protegidos.
Os dados que podem ter sido visualizados incluem tokens de integração, segredos do Git Sync, tokens pessoais de API e perguntas que os usuários fizeram ao GitBook Assistant. A GitBook diz não ter indícios de que o conteúdo publicado tenha sido alterado. Ela revogou todos os tokens pessoais de API e substituiu os segredos de sua própria infraestrutura. Clientes que vincularam a GitBook a outros serviços precisam trocar os tokens de API externos e os dados secretos de integração, e os usuários do servidor MCP da GitBook precisam reconfirmar sua conexão.
O app, a API e os sites de documentação publicados voltaram a ficar acessíveis na terça-feira, embora a página de status ainda listasse problemas com o login via SSO e com os sites protegidos.
Para as equipes cripto, o risco vai além da documentação em si. Um token roubado pode dar acesso a serviços vinculados, como repositórios de código, dependendo de suas permissões, e a documentação muitas vezes contém endereços de contratos e links oficiais que atacantes poderiam explorar. A Crypto Insiders aconselha os projetos a verificar os endereços e links em sua documentação e a revisar as contas conectadas. O ponto de entrada e o número de organizações afetadas continuam desconhecidos até que a GitBook publique um relatório completo do incidente.
Acompanhe o mercado por conta própria com as ferramentas GRATUITAS da AiTraderView: Crypto Cockpit para gráficos e mais de 75 indicadores, Crypto Screener para encontrar setups e Crypto Portfolio para acompanhar suas posições. Basta criar uma conta GRATUITA e experimentá-las você mesmo!
Fontes:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.