گٹ بک کو AI طور پر حملہ ہوا، صارفین کو API کلیدوں کو بدلنے کی تجویز کی گئی

iconChaincatcher
بانٹیں
AI summary iconخلاصہ
گٹ بک نے 3 نومبر، 2026 کو بیجنگ وقت کے مطابق صبح 2:00 بجے ایک AI طور پر چلائی گئی بریچ کی اطلاع دی، جس میں حملہ آوروں نے AI ایجینٹس کا استعمال کرتے ہوئے انفراسٹرکچر کے کریڈنشلز چوری کیے۔ اس میں انٹیگریشن ٹوکن، گٹ سنک کلیدیں، API ٹوکن، اور صارفین کے گٹ بک اسسٹنٹ کو پوچھے گئے سوالات شamil تھے۔ کوئی مواد تبدیل نہیں ہوا، اور تمام ٹوکن اسی دن رات 11:21 بجے منسوخ کر دیے گئے۔ گٹ بک نے صارفین کو API کلیدیں بدلنے اور MCP سرورز کو دوبارہ تصدیق کرنے کی تجویز دی۔ پینکیک سوپ نے پہلے ہی اپنے گٹ بک پر میزبانی شدہ دستاویزات ہٹا دی تھیں۔ یہ واقعہ AI + کرپٹو خبروں اور آن-چین خبروں کے تقاطع کو ظاہر کرتا ہے۔

ChainCatcher کی رپورٹ کے مطابق، GitBook کی سرکاری اعلان کے مطابق، جو ڈاکیومنٹیشن پلیٹ فارم کرپٹو پروجیکٹس عام طور پر استعمال کرتے ہیں، نے اعتراف کیا ہے کہ حملہ آوروں نے AI ایجینٹس کا استعمال کرتے ہوئے انتہائی ہدف مند حملہ کیا اور بیجنگ ٹائم زون 3 نومبر کی رات 2 بجے ان کے کچھ انفراسٹرکچر کے اعتمادی اداروں تک رسائی حاصل کر لی۔ اس حملے کے نتیجے میں انٹیگریشن ٹوکن، Git Sync کلیدیں، API ٹوکن، اور ویب سائٹ کے دورے کرنے والوں کے GitBook Assistant کو پوچھے گئے سوالات کا خطرہ ہو سکتا ہے۔ GitBook نے دعویٰ کیا ہے کہ اب تک صارفین کے مواد میں کوئی تبدیلی نہیں پائی گئی ہے، اور انہوں نے تمام ذاتی API ٹوکن منسوخ کر دیے ہیں اور تمام اعتمادی اداروں کو تبدیل کر دیا ہے، جس کے بعد متعلقہ سروسز بیجنگ ٹائم زون 3 نومبر کو 23:21 بجے دوبارہ فعال ہو گئیں۔ GitBook صارفین کو GitBook اور تھرڈ پارٹی API ٹوکن اور کلیدوں کو تبدیل کرنے اور GitBook MCP سرورز کی دوبارہ تصدیق کرنے کی تجویز کرتا ہے۔ پہلے، PancakeSwap نے اس واقعے کے باعث GitBook پر مبنی اپنے دستاویزات کو عارضی طور پر آفلائن کر دیا تھا۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔