لم يكن هدف هذا الهجوم بورصة أو عقدًا لبروتوكول، بل مكانًا تضع فيه كثير من مشاريع العملات المشفرة أوراقها البيضاء ووثائقها.
كشفت GitBook رسميًا أن المهاجمين حصلوا في 2 نوفمبر، الساعة 19:00 (بتوقيت وسط أوروبا)، على بيانات اعتماد لبعض مكونات البنية التحتية. ووصف الإعلان الرسمي ما حدث بأنه «هجوم معقد وعالي الاستهداف، استُخدم فيه وكيل ذكاء اصطناعي». بعد ذلك، أوقفت GitBook التطبيق ومواقع الوثائق التي تتطلب تسجيل الدخول؛ وظلت الوثائق العامة متاحة بفضل التخزين المؤقت، ثم استؤنفت الخدمة بعد ظهر 3 نوفمبر.
هناك أربعة أنواع من المعلومات التي ربما تم الوصول إليها: رموز التكامل، ومفاتيح Git Sync، ورموز API، والأسئلة التي طرحها الزوار على GitBook Assistant. وقالت الشركة إنها لم تجد حتى الآن أي دليل على العبث بمحتوى الوثائق، وأبطلت جميع رموز API الخاصة بالعملاء، وطلبت منهم تغيير مفاتيح GitBook والتكاملات الخارجية وإعادة مصادقة خوادم GitBook MCP.
بحسب Decrypt، أوقفت PancakeSwap وثائقها مؤقتًا أولًا، ثم نقلتها خارج GitBook. إذا لاحظ مستخدمو $CAKE هذه الأيام أن عنوان الوثائق قد تغيّر، فهذا هو السبب.
وجهة نظري:
1) لم تعد نقاط الضعف المحتملة في قطاع العملات المشفرة مقتصرة على العقود منذ زمن. فالوثائق والواجهات الأمامية وأسماء النطاقات وأدوات التطوير، يمكن لأي منها أن يتحول إلى مدخل للتصيد الاحتيالي إذا تم اختراقه. وفي الأسبوع الماضي أيضًا، تعرض نظام DNS لواجهة أمامية للاختطاف.
2) يجدر الانتباه إلى مصطلح «هجوم وكيل الذكاء الاصطناعي». لم تذكر GitBook بالتحديد كيفية استخدام الذكاء الاصطناعي أو كيف فُقدت بيانات الاعتماد؛ علينا انتظار تقريرها الرسمي اللاحق للحادثة لمعرفة التفاصيل.
3) بالنسبة إلى المستخدم العادي، تظل النصيحة العملية الأهم هي القاعدة المعروفة: تحقّق من عناوين العقود والروابط الرسمية عبر عدة قنوات رسمية، ولا تثق بصفحة واحدة فقط.
إذا كان مشروعك يستخدم GitBook ويرتبط بـ Git Sync أو بتكاملات خارجية، فغيّر المفاتيح اللازمة ولا تنتظر.
المصادر: إعلان GitBook الأمني الرسمي (3 نوفمبر)، وDecrypt وcrypto.news وTokenPost.