GitBook взломали ИИ-агенты: PancakeSwap ушла с платформы

Сервис документации GitBook, на котором держат доки многие крипто-проекты, сообщил о взломе. По данным компании, 2 ноября в 19:00 CET (21:00 МСК) злоумышленник получил доступ к учётным данным инфраструктуры. GitBook назвал атаку «сложной, точечной и проведённой с помощью ИИ-агентов» (по пересказу Decrypt). Сервис на время отключали, к 16:21 CET 3 ноября (18:21 МСК) он снова доступен.

Подробности

Согласно странице инцидента GitBook, под угрозой оказались токены интеграций, секреты Git Sync, токены API и вопросы, которые посетители сайтов задавали ИИ-ассистенту GitBook. Следов изменения контента компания не нашла. GitBook заблокировала атакующего, закрыла уязвимости, заменила все ключи и секреты инфраструктуры и аннулировала API-токены всех клиентов. Сообщение об инциденте вышло 3 ноября в 13:15 CET (15:15 МСК).

Клиентам нужно перевыпустить API-токены GitBook и сторонние токены и секреты, которыми документация связана с другими сервисами, сменить секреты опубликованных интеграций, а при использовании MCP-сервера GitBook заново пройти авторизацию.

Децентрализованная биржа PancakeSwap сообщила, что её документация и приложение не пострадали, но в качестве меры предосторожности на время отключила доки. Позже проект вернул их уже на собственной инфраструктуре (docs.pancakeswap.finance) и подчеркнул, что документация никогда не просит подключать кошелёк или одобрять токены.

Что это значит для рынка

Прямых потерь средств пользователей в сообщениях не называют. Риск косвенный: документация проектов — привычный источник адресов контрактов и ссылок, и подмена такого контента могла бы вести к фишингу. GitBook подчёркивает, что изменений не обнаружено, но проектам, которые завязали на платформу CI и интеграции, стоит проверить свои ключи.

Цена биткоина — в сводке дня, страница токена — PancakeSwap.