PENGAMANAN: SERANGAN SIBER TELAH BERLAKU, BERPOTENSI MEMBUKA JALAN BAGI BEBERAPA SERANGAN LAIN DI PASAR KRIPTO. Satu platform yang sering digunakan oleh pengembang projek kripto telah mengumumkan bahawa mereka menjadi sasaran serangan siber yang serius dan canggih. GitBook, yang digunakan oleh banyak projek kripto untuk mengumumkan dokumen teknikal, mengumumkan bahawa mereka menjadi sasaran serangan siber canggih yang menggunakan agen kecerdasan buatan (AI). Syarikat tersebut mengesahkan bahawa penyerang telah mengakses secara tidak sah beberapa maklumat log masuk infrastruktur mereka dan meminta pengguna untuk mengganti kunci API dan maklumat sulit dalam perkhidmatan berkaitan. Menurut pengumuman keselamatan yang dikeluarkan GitBook pada 3 November, serangan berlaku pada 21:00 pada 2 November (waktu Turki). Syarikat tersebut menyatakan bahawa beberapa maklumat log masuk infrastruktur telah dilanggar akibat serangan canggih yang menargetkan sistem mereka secara khusus. GitBook mengumumkan bahawa akses tidak sah telah dikesan segera dan penyerang telah dihalang. Untuk memastikan keselamatan sistem, GitBook telah sementara menutup laman aplikasi dan dokumen yang memerlukan pengesahan. Kandungan dokumen awam masih disimpan dalam cache apabila memungkinkan. GitBook telah membatalkan kunci API pengguna. Berdasarkan penyiasatan awal syarikat, penyerang mungkin telah mengakses token terintegrasi yang digunakan melalui GitBook, maklumat sulit dalam sambungan Git Sync, token API, dan soalan yang diajukan pengguna kepada Asisten GitBook. Namun, GitBook menekankan bahawa tiada bukti menunjukkan bahawa dokumen yang diterbitkan di platform ini telah diubah oleh perompak. Syarikat tersebut mengumumkan bahawa sebagai sebahagian daripada langkah keselamatan, mereka telah mengganti semua maklumat log masuk dan kunci sulit di seluruh infrastruktur mereka serta menonaktifkan token API pelanggan. GitBook meminta pengguna untuk mengganti kunci API dan maklumat keselamatan lain yang digunakan untuk menyambung ke perkhidmatan pihak ketiga. Mereka juga menyatakan bahawa pengguna pelayan GitBook MCP perlu mengesahkan semula. Pengamanan untuk Projek Kripto Kerana GitBook digunakan secara meluas oleh projek kripto dan blok rantai untuk menerbitkan dokumen teknikal, panduan pengembang, dan dokumen API, insiden keselamatan ini menjadi penting bagi seluruh industri. Projek yang mengintegrasikan GitBook dengan alat pihak ketiga, khususnya, perlu memeriksa kunci akses yang digunakan pada sistem yang disambungkan dan melaksanakan sebarang prosedur penggantian yang diperlukan. Sekarang ini, tiada maklumat pengesahan yang menunjukkan bahawa serangan ini secara langsung menyebabkan kerugian kewangan kepada mana-mana projek kripto atau mengubah dokumen yang telah diterbitkan. GitBook mengumumkan dalam pembaruan terbaru bahawa aplikasi, perkhidmatan API, dan dokumen yang diterbitkan mereka kini boleh diakses semula. Namun, mereka menekankan bahawa beberapa perkhidmatan mungkin masih mengalami masalah prestasi. Menurut Mete Demiralp