ПОПЕРЕДЖЕННЯ: ВІДБУВСЯ КІБЕРНАТАКА, ЯКА МОЖЕ ВІДКРИТИ ШЛЯХ ДО ІНШИХ АТАК НА РИНКУ КРИПТОВАЛЮТ. Платформа, яку часто використовують розробники криптовалютних проектів, повідомила, що стала мішенню серйозної та складної кібератаки. GitBook, який багато криптовалютних проектів використовують для публікації технічної документації, повідомив, що став мішенню складної кібератаки з використанням агентів штучного інтелекту (AI). Компанія підтвердила, що нападники отримали несанкціонований доступ до деяких облікових даних своєї інфраструктури, і закликала користувачів оновити ключі API та секретні дані у відповідних сервісах. Згідно з повідомленням про безпеку, опублікованим GitBook 3 листопада, атака відбулася о 21:00 2 листопада (час Туреччини). Компанія зазначила, що деякі облікові дані інфраструктури були скомпрометовані внаслідок складної цільової атаки на їхню систему. GitBook повідомив, що несанкціонований доступ був виявлений негайно, а нападник був заблокований. Для забезпечення безпеки системи GitBook тимчасово вимкнув сторінки додатків та документації, які вимагають автентифікації. Публічний вміст документації залишався у кеші, коли це було можливо. GitBook скасував ключі API користувачів. Згідно з початковим розслідуванням компанії, нападники могли отримати доступ до інтегрованих токенів, які використовувалися через GitBook, секретних даних у з’єднаннях Git Sync, ключах API та запитань, які користувачі ставили перед GitBook Assistant. Проте GitBook підкреслив, що немає жодних доказів того, що документи, опубліковані на цій платформі, були змінені хакерами. Компанія повідомила, що як частина заходів безпеки вона змінила всі облікові дані та секретні ключі в усій своїй інфраструктурі, а також деактивувала ключі API клієнтів. GitBook закликав користувачів оновити ключі API та інші захищені дані, які використовуються для підключення до сервісів третіх сторін. Вони також зазначили, що користувачам сервера GitBook MCP потрібно повторно пройти автентифікацію. Попередження щодо безпеки для криптовалютних проектів Той факт, що GitBook широко використовується багатьма криптовалютними та блокчейн-проектами для публікації технічної документації, посібників для розробників та API-документації, робить цей інцидент важливим для всього галузевого спрямування. Проекти, які інтегрували GitBook з інструментами третіх сторін, повинні перевірити ключи доступу, використовувані на підключених системах, та виконати будь-які необхідні процедури оновлення. На даний момент немає підтверджених повідомлень про те, що атака безпосередньо призвела до фінансових втрат будь-якого криптовалютного проекту або зміни опублікованої документації. GitBook повідомив у найновшому оновленні, що їхнє застосунок, API-сервіси та опублікована документація зараз знову доступні. Однак вони зазначили, що деякі сервіси можуть все ще страждати від проблем з продуктивністю. За Мете Демиралпом
