Платформа документации GitBook, широко используемая криптопроектами для своей документации, подверглась целевой кибератаке с применением ИИ-агентов. Согласно официальному уведомлению об инциденте, 2 ноября около 19:00 по нидерландскому времени злоумышленник получил несанкционированный доступ к части данных ее инфраструктуры, и GitBook временно отключила свое приложение и защищенные сайты документации.
К данным, которые могли быть просмотрены, относятся токены интеграций, секреты Git Sync, персональные API-токены и вопросы, которые пользователи задавали GitBook Assistant. GitBook заявляет, что не имеет признаков того, что опубликованный контент был изменен. Компания отозвала все персональные API-токены и заменила собственные инфраструктурные секреты. Клиенты, которые подключили GitBook к другим сервисам, должны обновить внешние API-токены и секретные данные интеграций, а пользователям MCP-сервера GitBook нужно повторно подтвердить подключение.
Приложение, API и опубликованные сайты документации снова стали доступны во вторник, хотя на странице статуса все еще значились проблемы с входом через SSO и защищенными сайтами.
Для криптокоманд риск выходит за рамки самой документации. Украденный токен в зависимости от его прав может дать доступ к связанным сервисам, например к репозиториям кода, а документация часто содержит адреса контрактов и официальные ссылки, которыми могут злоупотребить злоумышленники. Crypto Insiders советует проектам проверить адреса и ссылки в своей документации и пересмотреть подключенные аккаунты. Точка входа и число затронутых организаций остаются неизвестными, пока GitBook не опубликует полный отчет об инциденте.
Следите за рынком сами с помощью БЕСПЛАТНЫХ инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов. Просто создайте БЕСПЛАТНЫЙ аккаунт и попробуйте сами!
Источники:
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.