ChainCatcher informa que, según el anuncio oficial de GitBook, la plataforma de documentación ampliamente utilizada por proyectos de criptomonedas, GitBook, reveló que un atacante utilizó agentes de IA para llevar a cabo un ataque altamente dirigido, obteniendo credenciales de parte de su infraestructura a las 2:00 del 3 de noviembre (hora de Beijing). Es posible que se hayan visto comprometidos tokens de integración, claves de Git Sync, tokens de API y las preguntas planteadas por los visitantes del sitio a GitBook Assistant. GitBook indicó que no se ha detectado ninguna modificación del contenido de los clientes, ha revocado todos los tokens de API personales y ha reemplazado todas las credenciales; los servicios relacionados se restablecieron a las 23:21 del 3 de noviembre (hora de Beijing). GitBook recomienda a los usuarios rotar los tokens y claves de GitBook y de terceros, y volver a autenticar los servidores GitBook MCP. Previo a esto, PancakeSwap retiró temporalmente su documentación alojada en GitBook debido a este incidente.
GitBook sufre un ataque impulsado por IA y recomienda a los usuarios rotar sus claves de API
ChaincatcherCompartir
Resumen
GitBook informó de una brecha impulsada por IA el 3 de noviembre de 2026 a las 2:00 AM hora de Pekín, con atacantes que utilizaron agentes de IA para robar credenciales de infraestructura. Los datos expuestos incluyeron tokens de integración, claves de Git Sync, tokens de API y preguntas de usuarios al asistente de GitBook. Ningún contenido fue alterado, y todos los tokens fueron revocados antes de las 11:21 PM del mismo día. GitBook instó a los usuarios a rotar las claves de API y volver a autenticar los servidores MCP. PancakeSwap ya había eliminado sus documentos alojados en GitBook. El incidente destaca la intersección entre IA + noticias de cripto y noticias en cadena.
Fuente:Mostrar original
Descargo de responsabilidad: La información contenida en esta página puede proceder de terceros y no refleja necesariamente los puntos de vista u opiniones de KuCoin. Este contenido se proporciona solo con fines informativos generales, sin ninguna representación o garantía de ningún tipo, y tampoco debe interpretarse como asesoramiento financiero o de inversión. KuCoin no es responsable de ningún error u omisión, ni de ningún resultado derivado del uso de esta información.
Las inversiones en activos digitales pueden ser arriesgadas. Evalúa con cuidado los riesgos de un producto y tu tolerancia al riesgo en función de tus propias circunstancias financieras. Para más información, consulta nuestras Condiciones de uso y la Declaración de riesgos.