El objetivo del ataque no fue un exchange ni un contrato de protocolo, sino el lugar donde muchos proyectos de criptomonedas alojan sus libros blancos y documentación.
GitBook reveló oficialmente que, el 2 de noviembre a las 19:00 (hora de Europa Central), los atacantes obtuvieron credenciales de parte de su infraestructura. La empresa describió el incidente como «un ataque sofisticado y altamente dirigido que utilizó un agente de IA». GitBook puso fuera de servicio la aplicación y los sitios de documentación que requieren iniciar sesión; la documentación pública siguió disponible gracias a la caché. El servicio se restableció la tarde del 3 de noviembre.
Hay cuatro tipos de información que podrían haberse visto afectadas: tokens de integración, claves de Git Sync, tokens de API y preguntas que los visitantes hicieron a GitBook Assistant. La empresa afirmó que, por el momento, no ha encontrado indicios de que se haya alterado el contenido de ningún documento. Revocó todos los tokens de API de sus clientes y les pidió que cambiaran las claves de GitBook y de las integraciones de terceros, y que volvieran a autenticar los servidores MCP de GitBook.
Según informó Decrypt, PancakeSwap primero dejó sus documentos fuera de línea temporalmente y después migró fuera de GitBook.$CAKE Si estos días los usuarios ven que cambió la dirección de los documentos, esta es la razón.
Mi opinión:
1）La superficie de ataque del sector cripto hace tiempo que no se limita a los contratos. Los documentos, el frontend, los dominios y las herramientas de desarrollo: cualquier elemento comprometido puede convertirse en una vía de phishing. La semana pasada también hubo un secuestro de DNS del frontend.
2）Vale la pena tomar nota de la expresión «ataque de agente de IA». GitBook no ha dicho qué IA se usó exactamente ni cómo se filtraron las credenciales; habrá que esperar al informe oficial posterior al incidente para conocer los detalles.
3）Para los usuarios comunes, la recomendación más práctica sigue siendo la de siempre: verificar las direcciones de los contratos y los enlaces oficiales en varios canales oficiales, sin confiar únicamente en una página.
Si el proyecto usa GitBook y tiene conectado Git Sync o alguna integración de terceros, que cambie las claves si corresponde; que no espere.
Fuentes: comunicado oficial de seguridad de GitBook (3 de noviembre), Decrypt, crypto.news y TokenPost.