O alvo do ataque desta vez não foi uma corretora nem um contrato de protocolo, mas um local onde muitos projetos de criptomoedas hospedam seus documentos e white papers.
O GitBook revelou oficialmente que, em 2 de novembro, às 19h (horário da Europa Central), os invasores obtiveram credenciais de parte da infraestrutura. A empresa descreveu o incidente como «um ataque complexo e altamente direcionado que utilizou um agente de IA». Em seguida, o GitBook tirou do ar o aplicativo e os sites de documentação que exigem login. A documentação pública permaneceu acessível graças ao cache, e o serviço foi restabelecido na tarde de 3 de novembro.
Há quatro tipos de informações que podem ter sido acessadas: tokens de integração, chaves do Git Sync, tokens de API e perguntas feitas por visitantes ao GitBook Assistant. A empresa afirmou que, até o momento, não encontrou indícios de adulteração de conteúdo em nenhum documento, revogou todos os tokens de API dos clientes e pediu que eles trocassem as chaves do GitBook e das integrações de terceiros e reautorizassem os servidores MCP do GitBook.
Segundo o Decrypt, a PancakeSwap tirou temporariamente a documentação do ar e, depois, migrou do GitBook.$CAKE Se você viu o endereço da documentação mudar nos últimos dias, esse é o motivo.
Minha opinião:
1）A superfície de ataque do setor cripto há muito deixou de se limitar aos contratos. Documentação, front-end, domínios e ferramentas de desenvolvimento: qualquer um desses pontos pode se tornar uma porta de entrada para phishing. Na semana passada, também houve um sequestro de DNS do front-end.
2）Vale a pena registrar a expressão «ataque de agente de IA». O GitBook não informou que IA foi usada nem como as credenciais foram comprometidas; os detalhes ficam para o relatório oficial após o incidente.
3）Para os usuários comuns, a recomendação mais prática continua sendo a de sempre: confira os endereços dos contratos e os links oficiais em vários canais oficiais. Não confie em uma única página.
Se o projeto usa o GitBook e tem o Git Sync ou integrações de terceiros conectados, troque as chaves se for necessário — não espere.
Fontes: comunicado oficial de segurança do GitBook (3 de novembro), Decrypt, crypto.news e TokenPost.