
ADVERTENCIA: SE HA PRODUCIDO UN ATAQUE CIBERNÉTICO QUE PODRÍA ABRIR LA PUERTA A MÁS ATAQUES EN EL MERCADO DE LAS MONEDAS DIGITALES. Una plataforma comúnmente utilizada por desarrolladores de proyectos de criptomonedas ha anunciado que fue objetivo de un ataque cibernético serio y sofisticado. GitBook, ampliamente utilizado por proyectos de criptomonedas para publicar documentación técnica, informó que fue atacado por un ataque cibernético sofisticado que utilizó agentes de inteligencia artificial (IA). La empresa confirmó que los atacantes accedieron ilegalmente a ciertas credenciales de su infraestructura y advirtió a los usuarios que renueven sus claves API e información confidencial en los servicios relacionados. Según el aviso de seguridad publicado por GitBook el 3 de noviembre, el ataque ocurrió a las 21:00 del 2 de noviembre (hora de Turquía). La empresa indicó que algunas credenciales de infraestructura fueron comprometidas debido a un ataque sofisticado dirigido específicamente a sus sistemas. GitBook informó que el acceso no autorizado fue detectado inmediatamente y que los atacantes fueron bloqueados. Para garantizar la seguridad del sistema, GitBook cerró temporalmente las aplicaciones y documentación que requieren autenticación. El contenido de documentación pública sigue estando disponible en caché siempre que sea posible. GitBook revocó las claves API de los usuarios. Según la investigación inicial de la empresa, los atacantes podrían haber accedido a tokens integrados utilizados a través de GitBook, información confidencial en conexiones Git Sync, tokens API y preguntas que los usuarios hicieron al Asistente de GitBook. Sin embargo, GitBook enfatizó que no hay evidencia de que los documentos publicados en la plataforma hayan sido modificados por los hackers. La empresa anunció que, como parte de las medidas de seguridad, ha cambiado todas las credenciales e información confidencial en toda su infraestructura y también ha desactivado los tokens API de los clientes. GitBook ha solicitado a los usuarios que renueven sus claves API y otra información de seguridad utilizada para conectarse a servicios de terceros. También indicó que quienes utilicen servidores GitBook MCP deben volver a autenticarse. Advertencia de seguridad para proyectos de criptomonedas El hecho de que GitBook sea ampliamente utilizado por proyectos de criptomonedas y blockchain para publicar documentación técnica, guías para desarrolladores y documentación API hace que este incidente de seguridad sea crítico para toda la industria. Los proyectos que integran GitBook con herramientas de terceros deben revisar las claves de acceso utilizadas en los sistemas conectados y realizar cualquier procedimiento de renovación necesario. Actualmente, no hay información confirmada que indique que el ataque haya causado daños financieros directos a ningún proyecto de criptomoneda ni haya modificado documentos publicados. GitBook informó en su actualización más reciente que su aplicación, servicio API y documentación publicada ya están nuevamente accesibles. Sin embargo, señalaron que algunos servicios podrían seguir experimentando problemas de rendimiento. Según Mete Demiralp

