تعرضت منصة التوثيق GitBook، التي تستخدمها مشاريع الكريبتو على نطاق واسع لوثائقها، لهجوم إلكتروني موجّه استعان بوكلاء ذكاء اصطناعي. ووفقًا لإشعار الحادثة الرسمي، تمكن مهاجم من الوصول غير المصرح به إلى جزء من بيانات بنيتها التحتية في 2 نوفمبر نحو الساعة 19:00 بالتوقيت الهولندي، وأوقفت GitBook مؤقتًا تطبيقها ومواقع التوثيق المحمية.
وتشمل البيانات التي ربما جرى الاطلاع عليها رموز التكامل وأسرار Git Sync ورموز API الشخصية والأسئلة التي طرحها المستخدمون على GitBook Assistant. وتقول GitBook إنه لا يوجد لديها ما يشير إلى تعديل المحتوى المنشور. وقد ألغت جميع رموز API الشخصية واستبدلت أسرار بنيتها التحتية الخاصة. ويتعين على العملاء الذين ربطوا GitBook بخدمات أخرى تغيير رموز API الخارجية وبيانات التكامل السرية، كما يتعين على مستخدمي خادم MCP الخاص بـ GitBook إعادة تأكيد اتصالهم.
وعاد التطبيق وواجهة API ومواقع التوثيق المنشورة متاحة يوم الثلاثاء، رغم أن صفحة الحالة لا تزال تُدرج مشكلات في تسجيل الدخول عبر SSO والمواقع المحمية.
وبالنسبة لفرق الكريبتو، يتجاوز الخطر الوثائق نفسها. فقد يمنح رمز مسروق الوصول إلى خدمات مرتبطة مثل مستودعات الشيفرة، بحسب صلاحياته، وغالبًا ما تحتوي الوثائق على عناوين العقود والروابط الرسمية التي قد يسيء المهاجمون استغلالها. وتنصح Crypto Insiders المشاريع بالتحقق من العناوين والروابط في وثائقها ومراجعة الحسابات المتصلة. ويظل منفذ الدخول وعدد المؤسسات المتأثرة مجهولَين إلى أن تنشر GitBook تقريرًا كاملًا عن الحادثة.
تابع السوق بنفسك باستخدام أدوات AiTraderView المجانية: Crypto Cockpit للرسوم البيانية وأكثر من 75 مؤشرًا، وCrypto Screener للعثور على فرص التداول، وCrypto Portfolio لمتابعة ممتلكاتك. فقط أنشئ حسابًا المجاني وجرّبها بنفسك!
المصادر:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.