GitBook a vu ses identifiants d’infrastructure compromis lors d’une intrusion facilitée par l’IA. La plateforme a immédiatement suspendu ses services et demandé aux utilisateurs de renouveler leurs tokens en urgence. Le même jour, Binance a retracé le piratage de 6,3 milliards de dollars à de faux entretiens d’embauche et à un outil d’IA compromis. Les pirates ont exploité l’ordinateur d’un employé et des identifiants volés pour s’introduire dans l’infrastructure des portefeuilles. Quand on met ces deux affaires côte à côte, on voit que les attaquants ne visent plus les portefeuilles chauds des plateformes d’échange, mais toute la panoplie d’outils que les développeurs utilisent au quotidien. Je surveille cette tendance depuis un moment. Des plateformes de documentation comme GitBook sont utilisées par défaut dans presque tous les projets crypto ; une fois les identifiants divulgués, personne ne sait jusqu’où la compromission peut se propager en aval. L’incident chez BTCPay suivait une logique similaire. Le secteur a investi des sommes considérables dans les portefeuilles matériels et les signatures multiples, mais la porte d’entrée était un SaaS de documentation et un assistant IA utilisé pour des entretiens d’embauche. $BTC $HYPE