ChainCatcher के अनुसार, GitBook की आधिकारिक घोषणा के अनुसार, क्रिप्टो प्रोजेक्ट्स द्वारा उपयोग किए जाने वाले दस्तावेज़ प्लेटफॉर्म GitBook ने खुलासा किया है कि हमलावरों ने AI एजेंट का उपयोग करके उच्च सटीकता वाला हमला किया और बीजिंग समय 3 नवंबर, रात 2 बजे अपने कुछ इंफ्रास्ट्रक्चर क्रेडेंशियल्स, इंटीग्रेशन टोकन, Git Sync कीज़, API टोकन और वेबसाइट आगंतुकों द्वारा GitBook Assistant को पूछे गए प्रश्नों को लीक होने की संभावना है। GitBook ने कहा कि अभी तक किसी ग्राहक की सामग्री में कोई बदलाव नहीं पाया गया है, सभी व्यक्तिगत API टोकन समाप्त कर दिए गए हैं और सभी क्रेडेंशियल्स बदल दिए गए हैं, और संबंधित सेवाएँ बीजिंग समय 3 नवंबर, 23:21 बजे पुनः सक्रिय हो गई हैं। GitBook ने उपयोगकर्ताओं को GitBook और तीसरे पक्ष के API टोकन और कीज़ को बदलने और GitBook MCP सर्वर की पुनः प्रमाणीकरण करने की सलाह दी है। पहले, PancakeSwap ने GitBook पर होस्ट किए गए अपने दस्तावेज़ों को इस घटना के कारण अस्थायी रूप से हटा दिया था।
GitBook को AI-सक्षम हमला झेलना पड़ा, उपयोगकर्ताओं को API कुंजियाँ बदलने की सलाह दी गई
Chaincatcherसाझा करें
सारांश
गिटबुक ने 3 नवंबर, 2026 को बीजिंग समयानुसार सुबह 2:00 बजे एक एआई-सक्षम ब्रीच की घोषणा की, जिसमें हमलावरों ने एआई एजेंट्स का उपयोग करके इंफ्रास्ट्रक्चर क्रेडेंशियल्स चुरा लिए। उजागर हुए डेटा में इंटीग्रेशन टोकन, गिट सिंक कुंजियाँ, API टोकन और गिटबुक असिस्टेंट को पूछे गए उपयोगकर्ता प्रश्न शामिल थे। कोई सामग्री बदली नहीं गई, और सभी टोकन उसी दिन रात 11:21 बजे रद्द कर दिए गए। गिटबुक ने उपयोगकर्ताओं को API कुंजियाँ बदलने और MCP सर्वर्स को पुनः प्रमाणित करने की सलाह दी। पैंकेकस्वैप ने पहले ही अपने गिटबुक-होस्टेड दस्तावेज़ हटा दिए थे। यह घटना एआई + क्रिप्टो समाचार और ऑन-चेन समाचार के प्रतिच्छेदन को उजागर करती है।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।