Злоумышленник получил доступ к части учетных данных от инфраструктуры GitBook — платформы для размещения технической документации. Компания сообщила , что хакер действовал с помощью ИИ-агентов .
Взлом произошел вечером 2 ноября. Разработчики назвали атаку сложной и целенаправленной и заявили, что обнаружили ее сразу. При этом команда не уточнила, какие нейросети использовал киберпреступник и каким образом он проник в систему.
В GitBook «оперативно» устранили уязвимости и сменили все внутренние учетные данные, а также секретные ключи.
Из предосторожности проект временно отключил приложение и сайты документации с ограниченным доступом. Публичные страницы по возможности оставались доступны за счет сохраненных копий. К 3 ноября работу частично восстановили.
Под угрозой оказались токены и данные пользователей
По данным GitBook, хакер мог похитить:
токены API и сторонних интеграций;
секретные ключи Git Sync, с помощью которых документация синхронизируется с репозиториями;
вопросы, которые посетители сайтов задавали встроенному ИИ-помощнику GitBook Assistant.
Компания пока не обнаружила признаков того, что злоумышленник изменил размещенные на платформе материалы. Масштаб инцидента в GitBook не раскрыли.
Разработчики отозвали персональные API-токены пользователей и рекомендовали сменить ключи, через которые внешние сервисы подключаются к платформе. Владельцам опубликованных интеграций также необходимо обновить секретные данные, а пользователям сервера GitBook MCP — повторно пройти авторизацию.
Как отреагировали криптопроекты
GitBook используют многие криптовалютные проекты; после сообщений о взломе некоторые из них приняли дополнительные меры предосторожности.
Децентрализованная биржа PancakeSwap временно приостановила доступ к своей документации. Команда подчеркнула, что взлома не было, а основное приложение работало в обычном режиме. Позднее платформа перенесла материалы с GitBook на собственную инфраструктуру.
Update: PancakeSwap Docs are back online. We’ve moved our docs off GitBook to infrastructure we control at https://t.co/NmNpDZnVFv. All existing links still work. Thanks for your patience.
Своих пользователей предупредила и TradeXYZ . Утром 2 ноября проект сообщил о несанкционированном вмешательстве в свою документацию на GitBook. Через несколько часов разработчики отчитались, что все работает в штатном режиме. До завершения расследования всех обстоятельств пользователям рекомендовали не открывать ссылки в документах.
We identified unauthorized activity affecting our GitBook documentation earlier this morning. The documentation was fully restored to its previous state as of 9:15 AM ET. As a precaution, we advise users not to click on any links within the documentation while our investigation remains ongoing. We are actively reviewing the incident and will provide further updates as appropriate.
Напомним, 31 октября злоумышленники перенаправили посетителей 15 сайтов DeFi-проектов на поддельные страницы. Аналитики Bitquery подсчитали, что 32 кошелька в шести блокчейнах потеряли $202 386. Тогда хакеры изменили настройки доменов, смарт-контракты проектов не пострадали.
Подписывайтесь на ForkLog в социальных сетях
