GitBook said on Nov. 3 telah mencabut semua token API peribadi selepas serangan terhadap infrastruktur pada 2 Nov, dan mendesak pelanggan untuk menggantikan rahsia yang digunakan untuk menghubungkan perkhidmatan lain ke platform dokumentasinya.
Dalam pengumumannya, GitBook menyatakan bahawa penyerang mungkin telah mengakses token integrasi, rahsia Git Sync, token API, dan soalan yang dikemukakan pengunjung kepada GitBook Assistant. Ia menyatakan tidak mendapati sebarang bukti bahawa kandungan pelanggan telah diubah.
Pelanggan telah diarahkan untuk mengganti token dan rahsia API pihak ketiga yang menghubungkan alat-alat lain ke GitBook, mengganti rahsia yang digunakan dalam integrasi yang diterbitkan, dan mengesahkan semula server GitBook MCP.
GitBook menggambarkan “serangan canggih yang sangat terarah menggunakan agen AI,” tetapi tidak menjelaskan bagaimana agen-agen tersebut digunakan atau bagaimana penyerang memperoleh kredensial tersebut. Ia menempatkan akses tidak sah terhadap kredensial infrastruktur pada pukul 1 siang ET pada 2 November.
Syarikat tersebut mengatakan ia telah menghalang penyerang, menutup kerentanan yang terlibat, dan menggantikan setiap kredensial dan rahsia di seluruh infrastrukturannya. Ia telah menarik keluar aplikasi dan laman web dokumen berautentikasi, sambil mengekalkan kandungan awam secara dalam talian menggunakan data yang disimpan sementara selama mungkin.
GitBook mengatakan aplikasi, API, dan dokumentasi yang diterbitkan telah tersedia semula dalam kemas kini 3 Nov, sambil memperingatkan bahawa beberapa perkhidmatan mungkin masih mengalami penurunan prestasi.
Pasukan Kripto Membatasi Dokumentasi
Platform perdagangan berdasarkan Hyperliquid, Trade.xyz berkata pada 2 Nov bahawa ia telah mengenal pasti aktiviti tidak sah yang mempengaruhi dokumentasi GitBooknya pada pagi itu dan memulihkannya ke keadaan sebelumnya pada pukul 9:15 a.m. ET.
"Sebagai langkah berjaga-jaga, kami menasihati pengguna untuk tidak mengklik sebarang pautan dalam dokumen semasa penyiasatan kami masih berterusan," kata Trade.xyz.
https://x.com/i/status/2117270210449183031
Masa pemulihan itu mendahului masa akses infrastruktur dalam pengungkapan GitBook. Pernyataan-pernyataan tersebut tidak menetapkan sama ada insiden-insiden tersebut saling berkaitan.
Unit mengatakan ia sementara menghentikan akses ke laman GitBook sendiri sebagai langkah berjaga-jaga selepas akses tidak sah ke dokumen Trade.xyz. Ia juga menasihati pengguna untuk tidak mengklik pautan dokumen semasa penyiasatan berterusan.
Bursa terdesentralisasi PancakeSwap berkata dokumenannya tidak diserang dan aplikasinya tidak terjejas, tetapi menarik dokumennya secara berjaga-jaga. Pada 3 Nov, ia berkata ia telah memindahkan dokumen tersebut keluar dari GitBook ke infrastruktur yang dikendalikannya, dengan pautan sedia ada masih berfungsi.
GitBook mengatakan ia akan menerbitkan laporan pasca-kejadian penuh dengan maklumat yang lebih terperinci mengenai insiden tersebut.