Kripto projelerinin dokümantasyonları için yaygın olarak kullandığı dokümantasyon platformu GitBook, yapay zeka ajanlarından yararlanılan hedefli bir siber saldırıya uğradı. Resmi olay bildirimine göre bir saldırgan 2 Kasım’da Hollanda saatiyle yaklaşık 19:00’da altyapı verilerinin bir kısmına yetkisiz erişim sağladı ve GitBook uygulamasını ve korumalı dokümantasyon sitelerini geçici olarak çevrimdışı hale getirdi.
Görüntülenmiş olabilecek veriler arasında entegrasyon tokenları, Git Sync sırları, kişisel API tokenları ve kullanıcıların GitBook Assistant’a sorduğu sorular yer alıyor. GitBook, yayımlanan içeriğin değiştirildiğine dair hiçbir belirti olmadığını söylüyor. Tüm kişisel API tokenlarını iptal etti ve kendi altyapı sırlarını değiştirdi. GitBook’u başka hizmetlere bağlayan müşterilerin harici API tokenlarını ve gizli entegrasyon verilerini yenilemesi, GitBook’un MCP sunucusunu kullananların ise bağlantılarını yeniden onaylaması gerekiyor.
Uygulama, API ve yayımlanan dokümantasyon siteleri Salı günü yeniden erişilebilir hale geldi, ancak durum sayfası hâlâ SSO girişi ve korumalı sitelerle ilgili sorunlar listeliyordu.
Kripto ekipleri için risk dokümantasyonun kendisinin ötesine geçiyor. Çalınan bir token, yetkilerine bağlı olarak kod depoları gibi bağlı hizmetlere erişim sağlayabilir ve dokümantasyon genellikle saldırganların kötüye kullanabileceği sözleşme adresleri ve resmi bağlantılar içerir. Crypto Insiders, projelere dokümantasyonlarındaki adresleri ve bağlantıları kontrol etmelerini ve bağlı hesapları gözden geçirmelerini tavsiye ediyor. GitBook tam bir olay raporu yayımlayana kadar giriş noktası ve etkilenen kuruluşların sayısı bilinmiyor.
Piyasayı AiTraderView’in ÜCRETSİZ araçlarıyla kendiniz takip edin: grafikler ve 75’ten fazla gösterge için Crypto Cockpit, kurulum bulmak için Crypto Screener ve varlıklarınızı izlemek için Crypto Portfolio. Hemen ÜCRETSİZ bir hesap oluşturun ve kendiniz deneyin!
Kaynaklar:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.