चेतावनी: एक साइबर हमला हुआ है, जो क्रिप्टो मार्केट पर अन्य हमलों के लिए रास्ता खोल सकता है। एक ऐसा प्लेटफॉर्म, जिसका उपयोग क्रिप्टो प्रोजेक्ट डेवलपर्स अक्सर करते हैं, ने घोषणा की है कि उन पर एक गंभीर और जटिल साइबर हमला हुआ है। GitBook, जिसका उपयोग कई क्रिप्टो प्रोजेक्ट्स तकनीकी दस्तावेज़ प्रकाशित करने के लिए किया जाता है, ने घोषणा की कि उन पर एक जटिल साइबर हमला हुआ है, जिसमें कृत्रिम बुद्धिमत्ता (AI) के कारकों का उपयोग किया गया। कंपनी ने पुष्टि की कि हमलावरों ने उनके इंफ्रास्ट्रक्चर के कुछ प्रमाणीकरण विवरणों में अनधिकृत पहुंच प्राप्त की है, और उपयोगकर्ताओं से संबंधित सेवाओं में API कुंजियों और गुप्त जानकारी को अपडेट करने की सलाह दी है। GitBook द्वारा 3 नवंबर को प्रकाशित सुरक्षा सूचना के अनुसार, हमला 2 नवंबर को 21:00 (तुर्की समय) पर हुआ। कंपनी ने कहा कि उनके सिस्टम पर लक्षित एक जटिल हमले के कारण, कुछ इंफ्रास्ट्रक्चर प्रमाणीकरण विवरण संक्रमित हो गए। GitBook ने घोषणा की कि अनधिकृत पहुंच का पता तुरंत चलाया गया और हमलावर को रोक दिया गया। सिस्टम सुरक्षा को सुनिश्चित करने के लिए, GitBook ने प्रमाणीकरण की मांग करने वाले सभी ऐप्स और दस्तावेज़ साइट्स को अस्थायी रूप से बंद कर दिया। सार्वजनिक दस्तावेज़ सामग्री को संभव होने पर कैश में सहेजा गया। GitBook ने उपयोगकर्ता API कुंजियाँ समाप्त कर दीं। कंपनी की प्रारंभिक जांच के मुताबिक, हमलावरों को GitBook के माध्यम से प्रयोग की जाने वाली समाहित टोकन, Git Sync कनेक्शन में संग्रहीत गुप्तजानकारी, API टोकन, और उपयोगकर्ताओं द्वारा GitBook Assistant से पूछे गए प्रश्नों में पहुँच मिल सकती है। हालाँकि, GitBook ने स्पष्ट किया कि प्लेटफॉर्म पर प्रकाशित किए गए दस्तावेज़ में हैकर्स के द्वारा कोई संशोधन हुआ है, इसका कोई प्रमाण नहीं है। कंपनी ने सुरक्षा प्रक्रियाओं के हिस्से के रूप में, सभी प्रमाणीकरण मानदंडों और सभी सुरक्षित कुंजियों को सभी प्रणालियों में पुनः सेट करने की सूचना दी है, साथ ही,ग्राहक APIटोकन कोअक्षमभीकरदिया है। GitBook नेउपयोगकर्ताओंसेअपनेकृत्रिमबुद्धिमत्ता(AI)द्वाराप्रयुक्तAPIकुंजियोंऔरअन्यसुरक्षासंबंधीजानकारीकोअपडेटकरनेकेलिएअनुरोधकियाहै,जोतीसरेपक्षसेवाओंसेजुड़नेकेलिएउपयोगकिएजातेहैं।उन्होंनेकहाकिMCPGitBookसर्वरउपयोगकर्ताओंकोपुनःप्रमाणीकृतहोनेकीआवश्यकताहै। क्रिप्टो प्रोजेक्ट्स के लिए सुरक्षा चेतावनी GitBook का प्रयोग कई क्रिप्टो प्रोजेक्ट्स और blockchain प्रोजेक्ट्सद्वारातकनीकीदस्तावेज़,डेवलपरगाइडऔरAPIदस्तावेज़प्रकाशितकरनेकेलिएहोताहै,इसलिएइससुरक्षासमस्याकेबहुतमहत्वहै। GitBook कोतीसरेपक्षउपकरणोंकेसाथएकीकृतकिएगएप्रोजेक्टसखतसेअपनेसंबद्धसिस्टममेंउपयोगहोनेवालीएक्सेसचाबियोंकीजाँचकरअपडेटशुल्कअदा(अपडेट)अवश्यकहै। अभीतक,इसहमलेकेकारणएकभीक्रिप्टोप्रोजेक्टपरवित्तीयहानियाप्रकाशितदस्तावेज़मेंबदलावहुआहै,इसबारेमेंकोईपुष्टि(खबर)उपलब्धनहीहै। GitBook,अपडेट मेंघोषणाकरतेहुए,अपनेऐप,APIसेवा,औरप्रकाशितदस्तावेज़अबफिरसेउपलब्धहैं।हालाँखि,उन्होंनेइसबातपरज़ोरदियाहैकि,कुछसेवाएँअभीभीप्रदर्शनसमस्या(performanceloss)मेंहोसकतीहैं। Mete Demiralpद्वारा