تحذير: حدث هجوم إلكتروني، وقد يفتح الباب أمام هجمات أخرى في سوق العملات الرقمية. أعلنت منصة تُستخدم غالبًا من قبل مطوري مشاريع العملات الرقمية أنها أصبحت هدفًا لهجوم إلكتروني خطير ومتقدم. أعلنت GitBook، التي يستخدمها العديد من مشاريع العملات الرقمية لنشر الوثائق التقنية، أنها تعرضت لهجوم إلكتروني متقدم يستخدم عوامل الذكاء الاصطناعي (AI). وأكدت الشركة أن المهاجمين حصلوا على وصول غير مصرح به إلى بعض بيانات تسجيل الدخول الخاصة ببنية تحتيتها، وحذرت المستخدمين من ضرورة تجديد مفاتيح API والمعلومات السرية في الخدمات ذات الصلة. وفقًا لإشعار الأمان الذي نشرته GitBook في 3 نوفمبر، وقع الهجوم في الساعة 21:00 يوم 2 نوفمبر (التوقيت التركي). وأشارت الشركة إلى أن بعض بيانات تسجيل الدخول الخاصة بالبنية التحتية قد اخترقت نتيجة هجوم متقدم استهدف أنظمتها بشكل محدد. أعلنت GitBook أن الوصول غير المصرح به تم اكتشافه فورًا، وتم حظر المهاجمين. ولضمان أمان النظام، أغلقت GitBook مؤقتًا الصفحات والوثائق التي تتطلب المصادقة. لا يزال المحتوى العام للوثائق مخزنًا في الذاكرة المؤقتة كلما أمكن ذلك. ألغت GitBook مفاتيح API للمستخدمين. وفقًا للتحقيق الأولي للشركة، ربما حصل المهاجمون على الوصول إلى رموز متكاملة تُستخدم عبر GitBook، والمعلومات السرية في اتصالات Git Sync، ورموز API، والأسئلة التي يطرحها المستخدمون على مساعد GitBook. ومع ذلك، شددت GitBook على أنه لا توجد أي أدلة تشير إلى أن الوثائق المنشورة على هذه المنصة قد تم تعديلها من قبل القراصنة. أعلنت الشركة أنه كجزء من إجراءات الأمان، قامت بتغيير جميع بيانات تسجيل الدخول والمفاتيح السرية على كامل بنية تحتيتها، كما عطلت رموز API الخاصة بالعملاء. طلبت GitBook من المستخدمين تجديد مفاتيح API والمعلومات الأمنية الأخرى المستخدمة للاتصال بخدمات الأطراف الثالثة. كما أشارت إلى أن المستخدمين الذين يستخدمون خوادم GitBook MCP بحاجة إلى إعادة المصادقة. تحذير أمني للمشاريع العملات الرقمية بما أن GitBook تُستخدم على نطاق واسع من قبل مشاريع العملات الرقمية والبلوك تشين لنشر الوثائق التقنية، والإرشادات للمطورين، والوثائق الخاصة بـ API، فإن هذا الحادث الأمني يمثل أهمية كبيرة لجميع القطاعات. يجب على المشاريع التي تدمج GitBook مع أدوات الأطراف الثالثة، خاصةً، التحقق من مفاتيح الوصول المستخدمة على الأنظمة المتصلة وتنفيذ أي إجراءات تجديد ضرورية. حاليًا، لا توجد أي معلومات مؤكدة تشير إلى أن الهجوم تسبب مباشرة في خسائر مالية لأي مشروع عملة رقمية أو أدى إلى تعديل الوثائق المنشورة. أعلنت GitBook في آخر تحديث لها أن تطبيقها وخدمات API والوثائق المنشورة أصبحت متاحة مرة أخرى. ومع ذلك، أشارت إلى أن بعض الخدمات قد لا تزال تعاني من مشكلات في الأداء. وفقًا لميت ديميرالب