CẢNH BÁO: MỘT CUỘC TẤN CÔNG MẠNG ĐÃ XẢY RA, CÓ THỂ MỞ ĐƯỜNG CHO NHIỀU VỤ TẤN CÔNG KHÁC TRÊN THỊ TRƯỜNG TIỀN ĐIỆN TỬ. Một nền tảng thường được các nhà phát triển dự án tiền điện tử sử dụng đã thông báo rằng họ đã trở thành mục tiêu của một cuộc tấn công mạng nghiêm trọng và tinh vi. GitBook, được nhiều dự án tiền điện tử sử dụng để công bố tài liệu kỹ thuật, đã thông báo rằng họ đã trở thành mục tiêu của một cuộc tấn công mạng tinh vi sử dụng các tác nhân trí tuệ nhân tạo (AI). Công ty xác nhận rằng những kẻ tấn công đã truy cập trái phép vào một số thông tin đăng nhập thuộc cơ sở hạ tầng của họ và cảnh báo người dùng nên gia hạn khóa API và thông tin bí mật trong các dịch vụ liên quan. Theo thông báo bảo mật được GitBook công bố ngày 3 tháng 11, vụ tấn công xảy ra vào lúc 21:00 ngày 2 tháng 11 (giờ Thổ Nhĩ Kỳ). Công ty cho biết một số thông tin đăng nhập cơ sở hạ tầng đã bị xâm phạm do một cuộc tấn công tinh vi nhắm mục tiêu cụ thể vào hệ thống của họ. GitBook thông báo rằng việc truy cập trái phép đã được phát hiện ngay lập tức và kẻ tấn công đã bị chặn. Để đảm bảo an ninh hệ thống, GitBook đã tạm thời đóng cửa các trang ứng dụng và tài liệu yêu cầu xác thực. Nội dung tài liệu công khai vẫn được lưu trữ trong bộ nhớ đệm bất cứ khi nào có thể. GitBook hủy bỏ khóa API của người dùng. Theo điều tra ban đầu của công ty, những kẻ tấn công có thể đã truy cập được vào các mã thông báo tích hợp được sử dụng thông qua GitBook, thông tin bí mật trong các kết nối Git Sync, mã thông báo API và các câu hỏi mà người dùng đặt cho Trợ lý GitBook. Tuy nhiên, GitBook nhấn mạnh rằng không có bằng chứng nào cho thấy tài liệu được công bố trên nền tảng này đã bị tin tặc sửa đổi. Công ty thông báo rằng, như một phần của các biện pháp bảo mật, họ đã thay đổi tất cả thông tin đăng nhập và khóa bí mật trên toàn bộ cơ sở hạ tầng của mình và cũng đã vô hiệu hóa mã thông báo API của khách hàng. GitBook đã yêu cầu người dùng gia hạn khóa API và các thông tin bảo mật khác được sử dụng để kết nối với các dịch vụ của bên thứ ba. Họ cũng cho biết những người sử dụng máy chủ GitBook MCP cần phải xác thực lại. Cảnh báo an ninh cho các dự án tiền điện tử Việc GitBook được nhiều dự án tiền điện tử và blockchain sử dụng để xuất bản tài liệu kỹ thuật, hướng dẫn dành cho nhà phát triển và tài liệu API khiến sự cố bảo mật này trở nên quan trọng đối với toàn ngành. Các dự án tích hợp GitBook với các công cụ của bên thứ ba, đặc biệt, cần kiểm tra các khóa truy cập được sử dụng trên các hệ thống được kết nối và thực hiện bất kỳ thủ tục gia hạn cần thiết nào. Hiện tại, chưa có thông tin xác nhận nào cho thấy cuộc tấn công đã trực tiếp gây thiệt hại về tài chính cho bất kỳ dự án tiền điện tử nào hoặc làm thay đổi các tài liệu đã công bố. GitBook thông báo trong bản cập nhật mới nhất rằng ứng dụng, dịch vụ API và tài liệu đã xuất bản của họ hiện đã có thể truy cập lại. Tuy nhiên, họ lưu ý rằng một số dịch vụ có thể vẫn gặp sự cố về hiệu suất. Theo Mete Demiralp