КриптоЛампа
GitBook сообщила о компрометации учетных данных после атаки с ИИ-агентами
GitBook обнаружила атаку 2 ноября: под угрозой могли оказаться API-токены, ключи интеграций и вопросы к ИИ-помощнику. К 3 ноября работу частично восстановили.
GitBook сообщила, что вечером 2 ноября злоумышленник получил доступ к части учетных данных инфраструктуры платформы, используя ИИ-агентов. Компания назвала атаку целенаправленной и заявила, что обнаружила ее сразу, но не раскрыла примененные нейросети и способ проникновения.
GitBook устранила уязвимости, заменила внутренние учетные данные и секретные ключи. Из предосторожности временно отключили приложение и сайты документации с ограниченным доступом. Публичные страницы по возможности сохраняли доступность через копии; к 3 ноября работу платформы частично восстановили.
По оценке компании, злоумышленник мог получить API-токены, ключи Git Sync для синхронизации документации с репозиториями и вопросы пользователей встроенному ИИ-помощнику GitBook Assistant. Признаков изменения опубликованных материалов GitBook не обнаружила, масштаб инцидента не раскрыт. Компания отозвала персональные API-токены и рекомендовала обновить ключи интеграций; пользователям GitBook MCP нужно пройти авторизацию повторно.
После инцидента PancakeSwap временно закрыла доступ к документации, подчеркнув, что ее приложение не было взломано и продолжало работать. Позднее проект перенес документацию на собственную инфраструктуру, сохранив действующие ссылки. TradeXYZ сообщила о несанкционированном вмешательстве в документацию 2 ноября; к 9:15 утра по восточному времени США материалы восстановили, но до завершения расследования пользователям рекомендовали не переходить по ссылкам в документах.
Ранее, 31 октября, злоумышленники перенаправили посетителей 15 сайтов DeFi-проектов на поддельные страницы. По подсчетам аналитиков Bitquery, 32 кошелька в шести блокчейнах потеряли $202 386; смарт-контракты проектов не пострадали.
Разобраться в теме новости
Почему approve и swap требуют двух подтверждений
Разбираем, чем разрешение на списание отличается от обмена, как проверить spender и лимит и почему успешный approve ещё не означает покупку токена.
Открыть инструкцию ПОШАГОВО
Blind signing на аппаратном кошельке: как читать предупреждение
Что делать, если устройство показывает хеш или непрозрачные данные вместо понятной операции, и как оценить запрос до включения слепой подписи.
Открыть инструкцию ОБЪЯСНЯЕМHealth factor и ликвидация в DeFi: как проверять заём
Как связаны стоимость залога, долг и порог ликвидации на примере Aave. Почему цена стейблкоина и начисление процентов тоже могут изменить риск позиции.
Читать разбор