AVISO: UM ATAQUE CIBERNÉTICO OCORREU, PODENDO ABRIR CAMINHO PARA OUTROS ATAQUES NO MERCADO DE CRIPTOMOEDAS. Uma plataforma frequentemente utilizada por desenvolvedores de projetos de criptomoedas anunciou que se tornou alvo de um ataque cibernético sério e sofisticado. O GitBook, amplamente utilizado por projetos de criptomoedas para publicar documentação técnica, informou que foi alvo de um ataque cibernético sofisticado que utilizou agentes de inteligência artificial (IA). A empresa confirmou que os atacantes obtiveram acesso não autorizado a algumas credenciais da infraestrutura e alertou os usuários a renovarem suas chaves API e informações confidenciais nos serviços relacionados. De acordo com o aviso de segurança publicado pelo GitBook em 3 de novembro, o ataque ocorreu às 21:00 em 2 de novembro (horário da Turquia). A empresa afirmou que algumas credenciais de infraestrutura foram comprometidas devido a um ataque sofisticado direcionado especificamente ao seu sistema. O GitBook informou que o acesso não autorizado foi detectado imediatamente e os atacantes foram bloqueados. Para garantir a segurança do sistema, o GitBook temporariamente desativou páginas de aplicativos e documentação que exigem autenticação. O conteúdo da documentação pública permaneceu em cache sempre que possível. O GitBook revogou as chaves API dos usuários. Segundo a investigação inicial da empresa, os atacantes podem ter acessado tokens integrados utilizados por meio do GitBook, informações confidenciais em conexões Git Sync, tokens API e perguntas feitas pelos usuários ao Assistente GitBook. No entanto, o GitBook enfatizou que não há evidências de que os documentos publicados na plataforma tenham sido alterados por hackers. A empresa informou que, como parte das medidas de segurança, alterou todas as credenciais e chaves secretas em toda a sua infraestrutura e também desativou os tokens API dos clientes. O GitBook solicitou aos usuários que renovem as chaves API e outras informações de segurança utilizadas para se conectar a serviços de terceiros. Eles também informaram que os usuários que utilizam o servidor GitBook MCP precisam se reautenticar. Aviso de segurança para projetos de criptomoedas O fato de o GitBook ser amplamente utilizado por projetos de criptomoedas e blockchain para publicar documentação técnica, guias para desenvolvedores e documentação API torna este incidente de segurança crucial para toda a indústria. Projetos que integram o GitBook com ferramentas de terceiros devem verificar as chaves de acesso utilizadas nos sistemas conectados e realizar quaisquer procedimentos necessários de renovação. Atualmente, não há informações confirmadas de que o ataque tenha causado danos financeiros diretos a qualquer projeto de criptomoeda ou tenha alterado documentos já publicados. O GitBook informou na atualização mais recente que seu aplicativo, serviço API e documentação publicada agora estão novamente acessíveis. No entanto, eles observaram que alguns serviços podem ainda apresentar problemas de desempenho. Segundo Mete Demiralp