ПРЕДУПРЕЖДЕНИЕ: Произошла кибератака, которая может открыть путь для других атак на рынок криптовалют. Платформа, часто используемая разработчиками криптовалютных проектов, сообщила, что стала целью сложной и изощренной кибератаки. GitBook, который многие криптовалютные проекты используют для публикации технической документации, объявил, что подвергся сложной кибератаке с использованием агентов искусственного интеллекта (ИИ). Компания подтвердила, что злоумышленники получили несанкционированный доступ к некоторым учетным данным инфраструктуры и предупредила пользователей о необходимости обновить ключи API и конфиденциальные данные в связанных сервисах. Согласно объявлению о безопасности, опубликованному GitBook 3 ноября, атака произошла в 21:00 2 ноября (по турецкому времени). Компания сообщила, что некоторые учетные данные инфраструктуры были скомпрометированы в результате целенаправленной изощренной атаки на их систему. GitBook сообщил, что несанкционированный доступ был немедленно обнаружен, а злоумышленник заблокирован. Для обеспечения безопасности системы GitBook временно отключил приложения и документацию, требующие аутентификации. Публичный контент документации оставался в кэше всякий раз, когда это было возможно. GitBook отозвал ключи API пользователей. Согласно предварительному расследованию компании, злоумышленники могли получить доступ к интегрированным токенам, используемым через GitBook, конфиденциальным данным в соединениях Git Sync, API-токенам и вопросам, которые пользователи задавали GitBook Assistant. Однако GitBook подчеркнул, что нет никаких доказательств того, что документы, опубликованные на этой платформе, были изменены хакерами. Компания сообщила, что в качестве меры безопасности она изменила все учетные данные и секретные ключи на всей своей инфраструктуре, а также отключила API-токены клиентов. GitBook потребовал от пользователей обновить ключи API и другие конфиденциальные данные, используемые для подключения к сторонним сервисам. Они также сообщили, что пользователям серверов GitBook MCP необходимо повторно пройти аутентификацию. Предупреждение о безопасности для криптовалютных проектов Тот факт, что GitBook широко используется многими криптовалютными и блокчейн-проектами для публикации технической документации, руководств для разработчиков и API-документации, делает этот инцидент важным для всей отрасли. Проекты, интегрировавшие GitBook с инструментами сторонних поставщиков, должны проверить ключи доступа, используемые в подключенных системах, и выполнить любые необходимые процедуры обновления. На данный момент нет подтвержденной информации о том, что атака нанесла прямой финансовый ущерб какому-либо криптовалютному проекту или изменила опубликованную документацию. GitBook сообщил в своем последнем обновлении, что их приложение, API-сервисы и опубликованная документация теперь снова доступны. Однако они отметили, что некоторые сервисы могут по-прежнему испытывать проблемы с производительностью. Согласно Мете Демиралпу