GitBook, широко используемый криптовалютными проектами для публикации технической документации, объявил о кибератаке с использованием искусственного интеллекта (ИИ). Компания подтвердила, что злоумышленники получили несанкционированный доступ к некоторым учетным данным, принадлежащим ее инфраструктуре, и предупредила пользователей о необходимости обновить свои API-ключи и конфиденциальную информацию в соответствующих сервисах.
Согласно заявлению о безопасности, опубликованному GitBook 3 ноября, атака произошла 2 ноября в 21:00 (по турецкому времени). Компания заявила, что в результате сложной атаки, направленной именно на них, были скомпрометированы некоторые учетные данные инфраструктуры.
GitBook сообщил, что несанкционированный доступ был немедленно обнаружен, и злоумышленник был заблокирован. Для обеспечения безопасности системы GitBook временно отключил свои приложения и сайты документации, требующие аутентификации. Доступ к общедоступной документации по возможности обеспечивался за счет кэшированных данных.
GitBook отозвал API-ключи пользователей.
Согласно предварительным расследованиям компании, злоумышленники могли получить доступ к токенам интеграции, используемым через GitBook, конфиденциальной информации в соединениях Git Sync, токенам API и вопросам, которые посетители задавали помощнику GitBook.
Однако GitBook подчеркнул, что нет никаких доказательств того, что документация, опубликованная на платформе, была изменена злоумышленниками.
Компания объявила, что в рамках мер безопасности она изменила все учетные данные и секретные ключи во всей своей инфраструктуре, а также аннулировала токены API клиентов.
GitBook попросил пользователей обновить свои API-ключи и другую конфиденциальную информацию, используемую для подключения к сторонним сервисам. Также было заявлено, что пользователям сервера GitBook MCP необходимо пройти повторную аутентификацию.
Предупреждение о безопасности для криптовалютных проектов
Тот факт, что GitBook используется многочисленными криптовалютными и блокчейн-проектами для публикации технической документации, руководств для разработчиков и документации по API, делает этот инцидент безопасности значимым и для всей отрасли.
В частности, проектам, интегрирующим GitBook со сторонними инструментами, необходимо проверять используемые в подключенных системах ключи доступа и выполнять все необходимые процедуры обновления.
В настоящее время нет подтвержденной информации, указывающей на то, что атака напрямую привела к потере средств для какого-либо криптовалютного проекта или к изменению опубликованной документации.
В своем последнем обновлении GitBook объявил о возобновлении доступа к своему приложению, API-сервисам и опубликованной документации. Однако компания отметила, что в некоторых сервисах могут сохраняться проблемы с производительностью.
*Это не инвестиционная рекомендация.
