GitBook 已敦促客戶在攻擊者利用 AI 代理訪問其基礎設施後輪換 API 密鑰和第三方憑證。11 月 2 日的入侵事件促使了緊急安全措施和臨時服務中斷。
該公司於 11 月 3 日披露了此事件，警告攻擊者可能存取了整合權杖、Git Sync 秘密、API 權杖以及透過 GitBook 助理提交的訪客問題。然而，其調查未發現內容被修改的證據。
GitBook 在遭受入侵後撤銷客戶的 API 權杖
GitBook 表示，攻擊者於 11 月 2 日 19:00 CET 非法獲取了基礎設施憑證。公司已阻止入侵、修復漏洞並更換了受影響的憑證。
相關： Justin Sun 要求對 World Liberty 施加制裁，因其未披露的阿聯酋所有權
在恢復其應用程式、API 和公開文檔之前，它也撤銷了所有客戶的個人 API 金鑰。然而，部分服務可能仍會出現效能問題。
GitBook 建議客戶輪換第三方憑證、已發布的整合密鑰和現有的 API 令牌。通過其 MCP 伺服器連接的用戶也必須重新進行身份驗證。
Trade.xyz 警告用戶勿點擊文件連結
該事件緊隨 trade.xyz 於 11 月 2 日發布的獨立安全警告。該平台報告其 GitBook 文件遭受未經授權的活動影響。
Trade.xyz 已於 9:15 AM ET 恢復了先前的文件版本。然而，它在調查期間建議用戶不要點擊文件連結。
Blockaid 亦於 10 月 31 日在另一份受影響的 DeFi 平台報告中 識別 出 12 個受入侵的網站，包括 Flap、Kintsu 和 StonkFun。
相關： $108M 加密貨幣駭客攻擊暴露交易所安全的重大弱點
免責聲明：本文所載資訊僅供參考及教育用途。本文不構成任何財務建議或任何形式的建議。Coin Edition 對因使用本文提及之內容、產品或服務而導致的任何損失概不負責。建議讀者在採取與本公司相關的任何行動前，務必謹慎行事。