ChainCatcher na mensahe, ayon sa pormal na pahayag ng GitBook, ang GitBook, isang platform para sa dokumentasyon na karaniwang ginagamit ng mga crypto project, ay inihayag na ang mga attacker ay gumamit ng AI agents upang magdagdag ng isang mataas na targeted attack at nakakuha ng ilang credentials ng kanilang infrastructure noong 2:00 AM, Beijing Time, noong Nobyembre 3, kabilang ang integration tokens, Git Sync keys, API tokens, at posibleng nabawasan ang mga tanong na isinumite ng mga bisita ng website sa GitBook Assistant. Sinasabi ng GitBook na wala pang natuklasang pagbabago sa mga nilalaman ng mga customer, at narevoke na nila ang lahat ng personal API tokens at binago ang lahat ng credentials; ang mga kaugnay na serbisyo ay naibalik na noong 23:21 Beijing Time, Nobyembre 3. Inirerekomenda ng GitBook na ang mga user ay palitan ang kanilang GitBook at third-party API tokens at keys, at muling i-authenticate ang GitBook MCP server. Bago ito, ang PancakeSwap ay nagpaalis nang pansamantala ng kanilang dokumentasyon na nakahost sa GitBook dahil sa insidente na ito.
Nasira ng AI-powered attack ang GitBook, inirerekomenda ang pag-rotate ng API keys sa mga user
ChaincatcherI-share
Summary
I-report ng GitBook ang isang AI-powered na paglabag noong Nobyembre 3, 2026, sa 2:00 AM na oras ng Beijing, kung saan ginamit ng mga attacker ang AI agents upang makuha ang mga credential ng infrastructure. Ang mga eksposong data ay kasama ang integration tokens, Git Sync keys, API tokens, at mga tanong ng mga user kay GitBook Assistant. Walang nilalaman ang binago, at lahat ng tokens ay inirevoke sa 11:21 PM sa parehong araw. Inanyayahan ng GitBook ang mga user na i-rotate ang kanilang API keys at muling mag-authenticate sa MCP servers. Ang PancakeSwap ay nakuha na ang kanilang GitBook-hosted na mga dokumento. Ang insidente ay nagpapakita ng intersection ng AI + crypto news at on-chain news.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.