ChainCatcherの情報によると、GitBook公式の公告によると、暗号プロジェクトで広く使用されているドキュメントプラットフォームGitBookは、AIエージェントを用いた高度に標的を絞った攻撃により、北京時間11月3日午前2時に一部のインフラストラクチャ資格情報が漏洩したことを明らかにしました。漏洩した情報には、統合トークン、Git Syncキー、APIトークン、およびウェブサイト訪問者がGitBook Assistantに質問した内容が含まれる可能性があります。GitBookは、顧客コンテンツが改ざんされた形跡は現在のところ見つかっていないとし、すべての個人APIトークンを無効化し、すべての資格情報を更新しました。関連サービスは北京時間11月3日23時21分に復旧しました。GitBookは、ユーザーに対し、GitBookおよびサードパーティのAPIトークンとキーをローテーションし、GitBook MCPサーバーを再認証するよう推奨しています。これまでに、PancakeSwapはこの事件を受けて、GitBookにホストされていたドキュメントを一時的にオフラインにしました。
GitBookがAI駆動の攻撃を受け、ユーザーにAPIキーのローテーションを推奨
Chaincatcher共有
概要
GitBookは2026年11月3日北京時間午前2時、AIエージェントを用いた不正アクセスを報告しました。攻撃者はインフラストラクチャの認証情報を盗み取り、統合トークン、Git Syncキー、APIトークン、およびGitBookアシスタントへのユーザーの質問が漏洩しました。コンテンツは一切改ざんされておらず、すべてのトークンは同日午前11時21分までに無効化されました。GitBookはユーザーに対し、APIキーのローテーションとMCPサーバーの再認証を促しました。PancakeSwapはすでにGitBookにホストされていたドキュメントを削除していました。この事件は、AIと暗号通貨ニュース、オンチェーンニュースの交差点を浮き彫りにしています。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。