PERINGATAN: SERANGAN SIBER TELAH TERJADI, BERPOTENSI MEMBUKA JALAN UNTUK BEBERAPA SERANGAN LAINNYA DI PASAR KRIPTO. Sebuah platform yang sering digunakan oleh pengembang proyek kripto mengumumkan bahwa mereka menjadi sasaran serangan siber yang serius dan canggih. GitBook, yang banyak digunakan oleh proyek kripto untuk mempublikasikan dokumentasi teknis, mengumumkan bahwa mereka menjadi target serangan siber canggih yang memanfaatkan agen kecerdasan buatan (AI). Perusahaan mengonfirmasi bahwa penyerang berhasil mengakses secara tidak sah sejumlah kredensial infrastruktur mereka dan memperingatkan pengguna untuk memperbarui kunci API serta informasi rahasia di layanan terkait. Menurut pengumuman keamanan yang diterbitkan GitBook pada 3 November, serangan terjadi pada pukul 21:00 tanggal 2 November (waktu Turki). Perusahaan menyatakan bahwa sejumlah kredensial infrastruktur telah dilanggar akibat serangan canggih yang secara spesifik menargetkan sistem mereka. GitBook mengumumkan bahwa akses tidak sah segera terdeteksi dan penyerang telah diblokir. Untuk memastikan keamanan sistem, GitBook sementara menutup halaman aplikasi dan dokumentasi yang memerlukan otentikasi. Konten dokumentasi publik tetap disimpan dalam cache sebisa mungkin. GitBook mencabut kunci API pengguna. Berdasarkan investigasi awal perusahaan, penyerang kemungkinan telah mengakses token terintegrasi yang digunakan melalui GitBook, informasi rahasia dalam koneksi Git Sync, token API, dan pertanyaan yang diajukan pengguna kepada Asisten GitBook. Namun, GitBook menekankan bahwa tidak ada bukti yang menunjukkan bahwa dokumen yang dipublikasikan di platform ini telah diubah oleh peretas. Perusahaan mengumumkan bahwa sebagai bagian dari langkah-langkah keamanan, mereka telah mengganti seluruh kredensial dan kunci rahasia di seluruh infrastruktur mereka serta menonaktifkan token API pelanggan. GitBook meminta pengguna untuk memperbarui kunci API dan informasi keamanan lainnya yang digunakan untuk terhubung ke layanan pihak ketiga. Mereka juga menyatakan bahwa pengguna server GitBook MCP perlu melakukan otentikasi ulang. Peringatan keamanan untuk proyek kripto Karena GitBook banyak digunakan oleh proyek kripto dan blockchain untuk mempublikasikan dokumentasi teknis, panduan pengembang, dan dokumentasi API, insiden keamanan ini menjadi penting bagi seluruh industri. Proyek yang mengintegrasikan GitBook dengan alat pihak ketiga, khususnya, perlu memeriksa kunci akses yang digunakan pada sistem yang terhubung dan melakukan prosedur pembaruan yang diperlukan. Saat ini, belum ada konfirmasi resmi bahwa serangan ini secara langsung menyebabkan kerugian finansial bagi proyek kripto apa pun atau mengubah dokumen yang telah dipublikasikan. GitBook mengumumkan dalam pembaruan terbaru bahwa aplikasi, layanan API, dan dokumentasi yang telah dipublikasikan mereka kini dapat diakses kembali. Namun, mereka mencatat bahwa beberapa layanan mungkin masih mengalami masalah kinerja. Menurut Mete Demiralp