BABALA: Naganap ang isang cyber attack, na maaaring magbukas daan sa karagdagang mga serbisyo sa cryptocurrency market. Ang isang platform na karaniwang ginagamit ng mga developer ng cryptocurrency project ay nagbalita na naging layunin ito ng isang malubhang at kumplikadong cyber attack. Ang GitBook, na ginagamit ng maraming cryptocurrency project upang ipahayag ang teknikal na dokumentasyon, ay nagbalita na naging layunin ito ng isang kumplikadong cyber attack na gumagamit ng mga AI agent. Ang kumpanya ay nag-verify na ang mga attacker ay nakapasok nang walang pahintulot sa ilang credentials ng kanilang infrastructure at nagbaba ng babala sa mga user na i-renew ang kanilang API keys at secret information sa mga kaugnay na serbisyo. Ayon sa security notice na inilabas ng GitBook noong Nobyembre 3, ang attack ay naganap noong 21:00 noong Nobyembre 2 (Oras ng Turkey). Sinabi ng kumpanya na ang ilang infrastructure credentials ay nasira dahil sa isang kumplikadong targeted attack sa kanilang sistema. Ang GitBook ay nagbalita na agad na natuklasan ang hindi legal na pag-access at tinigil ang attacker. Upang matiyak ang seguridad ng sistema, inilagay ng GitBook ang mga app at dokumentasyon na nangangailangan ng authentication sa temporaryong pag-aresto. Ang publikong dokumentasyon ay nananatiling naka-cache kung saan man posible. Ang GitBook ay irevoke ang API keys ng user. Ayon sa unang imbestigasyon ng kumpanya, maaaring nakapasok ang mga attacker sa integrated tokens na ginagamit sa pamamagitan ng GitBook, secret information sa Git Sync connections, API tokens, at mga tanong na itinanaw ng mga user sa GitBook Assistant. Gayunpaman, pinagtibay ng GitBook na walang ebidensya na ang dokumentasyon na ipinahayag sa platform ay binago ng mga hacker. Ang kumpanya ay nagbalita na bilang bahagi ng mga pagsasagawa ng seguridad, sinakop nila ang lahat ng credentials at secret keys sa buong infrastructure nila at dinisables din ang API tokens ng mga customer. Hiniling ng GitBook sa mga user na i-renew ang kanilang API keys at iba pang secure information na ginagamit upang makakonekta sa third-party services. Nagbigay din sila ng babala na ang mga gumagamit ng GitBook MCP server ay kailangang mag-reauthenticate. Security Alert para sa Cryptocurrency Projects Ang paggamit ng GitBook ng maraming cryptocurrency at blockchain projects upang i-publish ang teknikal na dokumentasyon, developer guides, at API documentation ay ginagawa nito bilang isang mahalagang insidente para sa buong industriya. Ang mga project na may integrasyon sa GitBook kasama ang third-party tools, lalo na, ay dapat suriin ang access keys na ginagamit sa mga konektadong sistema at gawin ang anumang kinakailangang renewal procedures. Kasalukuyan, walang opisyal na konfirmasyon na ang attack ay direktang nagdulot ng financial loss sa anumang cryptocurrency project o nagbago sa mga nai-publish na dokumento. Ang GitBook ay nagbalita sa kanilang pinakabagong update na ang kanilang application, API service, at published documentation ay muling available. Gayunpaman, binabalaan nila na ang ilang serbisyo ay maaaring mayroon pa ring performance issues. Ayon kay Mete Demiralp