La cible de cette attaque n’était ni une plateforme d’échange ni un contrat de protocole, mais un site où de nombreux projets crypto hébergent leurs livres blancs et leur documentation.
GitBook a révélé que le 2 novembre à 19 h (heure d’Europe centrale), des attaquants avaient obtenu des identifiants donnant accès à une partie de son infrastructure. L’entreprise a décrit l’incident comme « une attaque sophistiquée et hautement ciblée faisant appel à un agent IA ». GitBook a ensuite mis hors ligne son application et les sites de documentation nécessitant une connexion. Les documents publics sont restés accessibles grâce au cache, et le service a été rétabli dans l’après-midi du 3 novembre.
Quatre catégories d’informations ont pu être exposées : les jetons d’intégration, les clés Git Sync, les jetons API et les questions posées par les visiteurs à GitBook Assistant. Selon l’entreprise, aucun contenu documentaire n’a été altéré à ce jour. Tous les jetons API des clients ont été révoqués, et ceux-ci ont été invités à renouveler leurs clés GitBook et celles de leurs intégrations tierces, ainsi qu’à réauthentifier les serveurs GitBook MCP.
Selon Decrypt, PancakeSwap a d’abord temporairement mis sa documentation hors ligne, puis l’a migrée depuis GitBook. $CAKE Si vous avez remarqué ces derniers jours que l’adresse de la documentation avait changé, vous en connaissez maintenant la raison.
Mon avis :
1）Dans le secteur des cryptomonnaies, la surface d’attaque ne se limite depuis longtemps plus aux contrats. La documentation, le front-end, les noms de domaine et les outils de développement : toute faille peut devenir une porte d’entrée pour le phishing. La semaine dernière, il y a aussi eu un détournement DNS du front-end.
2）L’expression « attaque par agent IA » mérite d’être retenue. GitBook n’a pas précisé quelle IA a été utilisée ni comment les identifiants ont été compromis. Il faudra attendre le rapport officiel après l’incident pour en savoir plus.
3）Pour les utilisateurs ordinaires, le conseil le plus utile reste le même : vérifiez les adresses des contrats et les liens officiels en les recoupant sur plusieurs canaux officiels. Ne vous fiez pas à une seule page.
Si votre projet utilise GitBook avec Git Sync ou une intégration tierce, changez les clés nécessaires sans attendre.
Source : avis de sécurité officiel de GitBook (3 novembre), Decrypt, crypto.news et TokenPost.