ChainCatcher rapporte, selon un avis officiel de GitBook, la plateforme de documentation largement utilisée par les projets cryptographiques a révélé qu'un attaquant avait utilisé un agent IA pour mener une attaque hautement ciblée, obtenant ainsi, à 2 heures heure de Pékin le 3 novembre, des identifiants partiels de son infrastructure : jetons d'intégration, clés Git Sync, jetons API, ainsi que les questions posées par les visiteurs du site à GitBook Assistant pourraient avoir été compromises. GitBook indique qu'aucune altération du contenu client n'a été détectée à ce jour ; tous les jetons API personnels ont été révoqués et tous les identifiants ont été remplacés. Les services concernés ont été rétablis le 3 novembre à 23h21 heure de Pékin. GitBook recommande aux utilisateurs de renouveler leurs jetons et clés API GitBook et de tiers, ainsi que de réauthentifier les serveurs GitBook MCP. Précédemment, PancakeSwap avait temporairement mis hors ligne sa documentation hébergée sur GitBook en raison de cet incident.
GitBook subit une attaque pilotée par l'IA et recommande aux utilisateurs de faire tourner leurs clés API
ChaincatcherPartager
Résumé
GitBook a signalé une violation assistée par l'IA le 3 novembre 2026 à 2h00 heure de Pékin, les attaquants utilisant des agents IA pour voler les identifiants de l'infrastructure. Les données exposées incluaient des jetons d'intégration, des clés Git Sync, des jetons API et les questions des utilisateurs adressées à GitBook Assistant. Aucun contenu n'a été modifié, et tous les jetons ont été révoqués avant 23h21 le même jour. GitBook a invité les utilisateurs à renouveler leurs clés API et à réauthentifier les serveurs MCP. PancakeSwap avait déjà supprimé ses documents hébergés sur GitBook. Cet incident met en lumière la convergence entre l'IA + les actualités crypto et les actualités sur chaîne.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.