警告：ネットワーク攻撃が発生し、仮想通貨市場でさらなる攻撃が発生する可能性があります。 多くの暗号プロジェクト開発者が使用するプラットフォームが、深刻で高度なネットワーク攻撃の標的となったことを発表しました。 技術ドキュメントの公開に多くの暗号プロジェクトが使用しているGitBookは、人工知能（AI）エージェントを用いた高度なネットワーク攻撃の標的となったと発表しました。同社は、攻撃者が自社インフラの一部の認証情報に不正アクセスしたことを確認し、関連サービスのAPIキーと機密情報の更新をユーザーに呼びかけました。 GitBookが11月3日に公開したセキュリティ通知によると、この攻撃は11月2日21:00（トルコ時間）に発生しました。同社は、特定のターゲットを絞った高度な攻撃により、一部のインフラ認証情報が侵害されたと述べています。 GitBookは、不正アクセスが即座に検出され、攻撃者がブロックされたことを確認しました。システムのセキュリティを確保するため、認証を必要とするアプリケーションおよびドキュメントページを一時的に閉鎖しました。公開ドキュメントコンテンツは可能な限りキャッシュに保存されています。 GitBookはユーザーのAPIキーを無効化しました。 同社の初期調査によると、攻撃者はGitBookを通じて使用される統合トークン、Git Sync接続内の機密情報、APIトークン、ユーザーがGitBookアシスタントに質問した内容にアクセスできた可能性があります。 しかし、GitBookはこのプラットフォームに公開されたドキュメントがハッカーによって改ざんされた証拠は一切ないと強調しています。 同社はセキュリティ対策の一環として、インフラ全体の認証情報と秘密鍵をすべて変更し、顧客のAPIトークンを無効化したと発表しました。 GitBookは、第三者サービスとの接続に使用されているAPIキーおよびその他のセキュリティ情報の更新をユーザーに要請しました。また、GitBook MCPサーバーを使用しているユーザーは再認証が必要であることも通知しています。 暗号プロジェクトへのセキュリティ警告 GitBookは多くの暗号プロジェクトおよびブロックチェーンプロジェクトが技術ドキュメント、開発者ガイド、APIドキュメントを公開するために使用しているため、このセキュリティイベントは業界全体にとって重要です。 特にGitBookを第三者ツールと統合しているプロジェクトは、接続されたシステムで使用されているアクセスキーを確認し、必要な更新手続きを実施する必要があります。 現在のところ、この攻撃が仮想通貨プロジェクトに対して直接的な財務的損失をもたらしたという確認情報や、公開されたドキュメントが改ざんされたという報告はありません。 GitBookは最新のアップデートで、アプリケーション、APIサービスおよび公開ドキュメントが再び利用可能になったと発表しました。ただし、一部のサービスではパフォーマンスの問題が継続している可能性があると注意喚起しています。 メテ・デミラルプによる