
警告:已發生網絡攻擊,可能為加密貨幣市場帶來更多攻擊。 一間常被加密貨幣項目開發者使用的平台已宣布,其成為一場嚴重且精密的網絡攻擊目標。 GitBook 是許多加密貨幣項目用於發布技術文檔的平台,其已宣布遭受一場使用人工智慧(AI)代理的精密網絡攻擊。公司確認,攻擊者非法訪問了其基礎設施的部分登錄憑據,並警告用戶應更新相關服務中的 API 密鑰和機密信息。 根據 GitBook 於 11 月 3 日發布的安全公告,此次攻擊發生於 11 月 2 日 21:00(土耳其時間)。公司表示,由於針對其系統的精密定向攻擊,部分基礎設施登錄憑據遭到洩露。 GitBook 表示,非法訪問已被立即發現並阻斷。為確保系統安全,GitBook 已暫時關閉所有需要身份驗證的應用程序和文檔頁面。公開文檔內容在可能的情況下仍被緩存保留。 GitBook 已撤銷用戶的 API 密鑰。 根據公司的初步調查,攻擊者可能已獲取通過 GitBook 使用的集成令牌、Git Sync 連接中的機密信息、API 令牌以及用戶向 GitBook 助理提出的問題。 然而,GitBook 強調,目前沒有任何證據表明該平台上的公開文檔已被駭客篡改。 公司表示,作為安全措施的一部分,其已更換整個基礎設施的所有登錄憑據和機密密鑰,並已停用客戶的 API 令牌。 GitBook 要求用戶更新用於連接第三方服務的 API 密鑰及其他安全信息。他們也指出,使用 GitBook MCP 服務的用戶需要重新驗證身份。 對加密貨幣項目的安全警告 由於 GitBook 被眾多加密貨幣和區塊鏈項目用於發布技術文檔、開發者指南和 API 文檔,此安全事件對整個行業至關重要。 與 GitBook 集成第三方工具的項目尤其應檢查其連接系統中使用的訪問密鑰,並執行必要的更新程序。 目前尚無任何確認信息表明此次攻擊已直接造成任何加密貨幣項目的財務損失,或篡改了已發布的文檔。 GitBook 在最新更新中表示,其應用程序、API 服務和已發布文檔現已恢復可訪問性。但他們提醒,部分服務可能仍存在性能問題。 根據 Mete Demiralp

