Внимание: Произошла атака, которая может открыть путь для новых хакерских инцидентов на рынке криптовалют!

GitBook, широко используемый криптовалютными проектами для публикации технической документации, объявил о кибератаке с использованием искусственного интеллекта (ИИ). Компания подтвердила, что злоумышленники получили несанкционированный доступ к некоторым учетным данным, принадлежащим ее инфраструктуре, и предупредила пользователей о необходимости обновить свои API-ключи и конфиденциальную информацию в соответствующих сервисах.

Согласно заявлению о безопасности, опубликованному GitBook 3 ноября, атака произошла 2 ноября в 21:00 (по турецкому времени). Компания заявила, что в результате сложной атаки, направленной именно на них, были скомпрометированы некоторые учетные данные инфраструктуры.

GitBook сообщил, что несанкционированный доступ был немедленно обнаружен, и злоумышленник был заблокирован. Для обеспечения безопасности системы GitBook временно отключил свои приложения и сайты документации, требующие аутентификации. Доступ к общедоступной документации по возможности обеспечивался за счет кэшированных данных.

GitBook отозвал API-ключи пользователей.

Согласно предварительным расследованиям компании, злоумышленники могли получить доступ к токенам интеграции, используемым через GitBook, конфиденциальной информации в соединениях Git Sync, токенам API и вопросам, которые посетители задавали помощнику GitBook.

Однако GitBook подчеркнул, что нет никаких доказательств того, что документация, опубликованная на платформе, была изменена злоумышленниками.

Компания объявила, что в рамках мер безопасности она изменила все учетные данные и секретные ключи во всей своей инфраструктуре, а также аннулировала токены API клиентов.

GitBook попросил пользователей обновить свои API-ключи и другую конфиденциальную информацию, используемую для подключения к сторонним сервисам. Также было заявлено, что пользователям сервера GitBook MCP необходимо пройти повторную аутентификацию.

Предупреждение о безопасности для криптовалютных проектов

Тот факт, что GitBook используется многочисленными криптовалютными и блокчейн-проектами для публикации технической документации, руководств для разработчиков и документации по API, делает этот инцидент безопасности значимым и для всей отрасли.

В частности, проектам, интегрирующим GitBook со сторонними инструментами, необходимо проверять используемые в подключенных системах ключи доступа и выполнять все необходимые процедуры обновления.

В настоящее время нет подтвержденной информации, указывающей на то, что атака напрямую привела к потере средств для какого-либо криптовалютного проекта или к изменению опубликованной документации.

В своем последнем обновлении GitBook объявил о возобновлении доступа к своему приложению, API-сервисам и опубликованной документации. Однако компания отметила, что в некоторых сервисах могут сохраняться проблемы с производительностью.

*Это не инвестиционная рекомендация.