UYARI: Bir ağ saldırısı gerçekleşti ve kripto para piyasasında daha fazla saldırıya yol açabilir. Kripto para projeleri geliştiricilerinin sıkça kullandığı bir platform, ciddi ve karmaşık bir ağ saldırısının hedefi olduğunu duyurdu. GitBook, birçok kripto para projesinin teknik belgeleri yayınlamak için kullandığı bir platform, yapay zeka (AI) aracılığıyla gerçekleştirilen karmaşık bir ağ saldırısının hedefi olduğunu açıkladı. Şirket, saldırganların altyapılarına ait bazı oturum bilgilerine yetkisiz erişim sağladığını doğruladı ve kullanıcıların ilgili hizmetlerdeki API anahtarlarını ve gizli bilgilerini yenilemelerini önerdi. GitBook’un 3 Kasım tarihli güvenlik bildirimine göre, saldırı 2 Kasım saat 21:00’de (Türkiye saati) gerçekleşti. Şirket, saldırganların hedefli bir saldırı ile altyapılarına ait bazı oturum bilgilerini ele geçirdiğini belirtti. GitBook, yetkisiz erişimin hemen fark edildiğini ve saldırganın engellendiğini açıkladı. Sistem güvenliğini sağlamak amacıyla, kimlik doğrulama gerektiren tüm uygulama ve belge sayfalarını geçici olarak kapattı. Açık belge içerikleri mümkün olduğunca önbellekte tutuldu. GitBook, kullanıcıların API anahtarlarını iptal etti. Şirketin ilk araştırmalarına göre, saldırganlar GitBook üzerinden kullanılan entegre belirteçlere, Git Sync bağlantılarındaki gizli bilgilere, API belirteçlerine ve kullanıcıların GitBook Asistanına sorduğu sorulara erişebilmiş olabilir. Ancak GitBook, bu platformda yayınlanan belgelerin hiçbirisinin bir sızıntı sonucu değiştirilmediğini vurguladı. Şirket, güvenlik önlemleri kapsamında tüm altyapısındaki oturum bilgilerini ve gizli anahtarları değiştirdiğini ve müşteri API belirteçlerini devre dışı bıraktığını duyurdu. GitBook, üçüncü parti hizmetlerle bağlantı kurmak için kullanılan API anahtarlarını ve diğer güvenlik bilgilerini yenilemeyi kullanıcılarından istedi. Ayrıca GitBook MCP sunucularını kullananların yeniden kimlik doğrulama yapmaları gerektiğini belirtti. Kripto para projeleri için güvenlik uyarısı GitBook’un teknik belgeler, geliştirici rehberleri ve API belgelerini yayınlamak için kripto para ve blok zinciri projeleri tarafından yaygın olarak kullanılması, bu güvenlik olayını tüm endüstri için kritik hale getiriyor. GitBook’u üçüncü parti araçlarla entegre eden projeler, bağlı sistemlerde kullanılan erişim anahtarlarını kontrol etmeli ve gerekli tüm yenileme işlemlerini gerçekleştirmelidir. Şu ana kadar, bu saldırının herhangi bir kripto para projesine doğrudan mali zarar verdiğine dair veya yayınlanan belgeleri değiştirdiğine dair kesin bir kanıt bulunmamaktadır. GitBook, en son güncellemesinde uygulamasını, API hizmetini ve yayımlanan belgelerini artık erişilebilir hale getirdiğini açıkladı. Ancak bazı hizmetlerin hala performans sorunları yaşayabileceğini belirtti. Mete Demiralp’e göre