Платформа документации GitBook, которую активно используют криптовалютные и блокчейн-проекты, сообщила о целевой кибератаке с применением ИИ-агентов. Инцидент произошёл 2 ноября в 19:00 по центральноевропейскому времени. Злоумышленники получили несанкционированный доступ к части инфраструктурных учётных данных, после чего компания немедленно обнаружила атаку и начала её локализацию.
Для обеспечения безопасности GitBook временно отключил приложение и разделы документации, требующие аутентификации. Публичные материалы оставались доступны через кэш насколько возможно. К 3 ноября 16:21 по центральноевропейскому времени приложение, API и опубликованная документация вновь заработали, однако восстановление части сервисов ещё продолжалось.
По данным расследования, потенциально могли быть затронуты четыре категории данных: токены интеграций, секреты Git Sync, API-токены и вопросы посетителей, заданные помощнику GitBook Assistant. При этом компания подчеркнула, что доказательств изменения опубликованного контента на платформе нет. В качестве меры реагирования GitBook заблокировала атакующего, закрыла использованные уязвимости, заменила все учётные данные и секреты в инфраструктуре, а также аннулировала клиентские API-токены.
Клиентам рекомендовано ротировать действующие API-ключи GitBook, обновить сторонние токены и секреты, используемые для подключения внешних инструментов, а пользователям MCP-сервера GitBook — повторно пройти аутентификацию. Первоначальное уведомление от 3 ноября 13:15 CET не требовало действий от клиентов, однако после возвращения сервисов инструкции были ужесточены.
Отдельный инцидент с документацией ранее произошёл у торговой платформы Trade.xyz: утром 2 ноября она зафиксировала несанкционированную активность на своих страницах GitBook и восстановила документацию к 9:15 по восточному времени. Связь между этими атаками не подтверждена.
Исследователи Google Threat Intelligence Group и Mandiant ранее предупреждали, что с конца августа злоумышленники используют ИИ-инструменты ARTEX, Hexstrike и CAIRN для перемещения по системам, эксплуатации баз данных и подготовки к выводу информации. GitBook заявила о дополнительном мониторинге и готовит полный пост-инцидентный отчёт. На данный момент нет подтверждённых данных о прямых потерях средств криптопроектов из-за инцидента.
