AVERTISSEMENT : UNE ATTAQUE CYBERNÉTIQUE A EU LIEU, POUVANT OUVRIR LA VOIE À D'AUTRES ATTAQUES SUR LE MARCHÉ DES CRYPTOMONNAIES. Une plateforme fréquemment utilisée par les développeurs de projets de cryptomonnaies a annoncé avoir été la cible d'une attaque cybernétique grave et sophistiquée. GitBook, largement utilisé par de nombreux projets de cryptomonnaies pour publier des documents techniques, a déclaré avoir été visé par une attaque cybernétique sophistiquée utilisant des agents d'intelligence artificielle (IA). L'entreprise a confirmé que les attaquants avaient accédé illégalement à certaines informations d'identification de leur infrastructure et a averti les utilisateurs de renouveler leurs clés API et informations confidentielles dans les services associés. Selon l'avis de sécurité publié par GitBook le 3 novembre, l'attaque s'est produite à 21:00 le 2 novembre (heure turque). L'entreprise a indiqué que certaines informations d'identification de l'infrastructure avaient été compromises suite à une attaque ciblée et sophistiquée contre leur système. GitBook a annoncé que l'accès non autorisé avait été détecté immédiatement et que les attaquants avaient été bloqués. Pour assurer la sécurité du système, GitBook a temporairement désactivé les applications et documents nécessitant une authentification. Le contenu des documents publics reste mis en cache chaque fois que possible. GitBook a révoqué les clés API des utilisateurs. Selon l'enquête initiale de l'entreprise, les attaquants auraient pu accéder à des jetons intégrés utilisés via GitBook, des informations confidentielles dans les connexions Git Sync, des jetons API et des questions posées par les utilisateurs à l'Assistant GitBook. Cependant, GitBook souligne qu'aucune preuve ne suggère que les documents publiés sur cette plateforme ont été modifiés par des pirates. L'entreprise a annoncé que, dans le cadre de mesures de sécurité renforcées, elle avait modifié toutes les informations d'identification et clés secrètes sur l'ensemble de son infrastructure et avait également désactivé les jetons API des clients. GitBook a demandé aux utilisateurs de renouveler leurs clés API et autres informations de sécurité utilisées pour se connecter à des services tiers. Ils ont également indiqué que les utilisateurs de serveurs GitBook MCP doivent se réauthentifier. Avertissement de sécurité pour les projets de cryptomonnaies Le fait que GitBook soit largement utilisé par de nombreux projets de cryptomonnaies et de blockchain pour publier des documents techniques, des guides pour développeurs et des documents API rend cet incident de sécurité critique pour l'ensemble du secteur. Les projets intégrant GitBook avec des outils tiers doivent particulièrement vérifier les clés d'accès utilisées sur les systèmes connectés et effectuer tout renouvellement nécessaire. Pour l'instant, aucune information confirmée ne suggère que cette attaque ait directement causé des pertes financières pour un projet de cryptomonnaie ou modifié des documents publiés. GitBook a annoncé dans sa dernière mise à jour que son application, son service API et ses documents publiés sont désormais à nouveau accessibles. Toutefois, ils notent que certains services pourraient encore rencontrer des problèmes de performance. Selon Mete Demiralp