Bu safar hujum nishoni birja yoki protokol smart-kontrakti emas, balki ko‘plab kripto loyihalari oq qog‘ozlari va hujjatlarini joylashtiradigan platforma bo‘ldi.
GitBook rasmiy ma’lumotiga ko‘ra, 2-noyabr kuni soat 19:00 da (Markaziy Yevropa vaqti) hujumchilar infratuzilmaning ayrim hisob ma’lumotlarini qo‘lga kiritgan. Rasmiy bayonotda bu «AI Agent’dan foydalangan holda amalga oshirilgan, yuqori darajada nishonga yo‘naltirilgan murakkab hujum» deb ta’riflangan. Shundan so‘ng GitBook ilovasi va tizimga kirishni talab qiladigan hujjatlar saytlarini vaqtincha o‘chirib qo‘ydi; ochiq hujjatlar esa kesh orqali ishladi. Xizmat 3-noyabr kuni tushdan keyin tiklandi.
Ta’sir ko‘rgan bo‘lishi mumkin bo‘lgan ma’lumotlarning to‘rt turi bor: integratsiya tokenlari, Git Sync kalitlari, API tokenlari va tashrif buyuruvchilarning GitBook Assistant’ga bergan savollari. Rasmiy ma’lumotga ko‘ra, hozircha hujjatlar mazmuni o‘zgartirilgani aniqlanmagan. Barcha mijozlarning API tokenlari bekor qilingan, mijozlardan esa GitBook va uchinchi tomon integratsiyalari kalitlarini almashtirish hamda GitBook MCP serverlarini qayta autentifikatsiyadan o‘tkazish so‘ralgan.
Decrypt xabariga ko‘ra, PancakeSwap avval hujjatlarini vaqtincha yopdi, keyin esa GitBook’dan ko‘chirdi. $CAKE foydalanuvchilari shu kunlarda hujjatlar manzili o‘zgarganini ko‘rishsa, sababi shu.
Mening fikrim:
1) Kripto sanoatidagi hujum yuzasi allaqachon smart-kontraktlardan ancha keng. Hujjatlar, frontend, domen yoki dasturchilar vositalarining istalgan biri nishonga olinib, fishing darvozasiga aylanishi mumkin. O‘tgan hafta frontend DNS’i ham o‘g‘irlab qo‘yildi.
2) «AI Agent hujumi» degan iborani yodda saqlash kerak. GitBook AI’dan aynan qanday foydalanilgani va hisob ma’lumotlari qanday yo‘qotilgani haqida aytmadi. Tafsilotlar uchun rasmiy hodisadan keyingi hisobotni kutamiz.
3) Oddiy foydalanuvchilar uchun eng foydali qoida hamon o‘sha: smart-kontrakt manzili va rasmiy havolalarni bir nechta rasmiy kanal orqali solishtirib tekshiring, faqat bitta sahifaga ishonmang.
GitBook’dan foydalanadigan, Git Sync yoki uchinchi tomon integratsiyasini ulagan loyihalar kalitlarini almashtirishi kerak bo‘lsa, hoziroq almashtirsin — kutib o‘tirmasin.
Manbalar: GitBook’ning rasmiy xavfsizlik xabarnomasi (3-noyabr), Decrypt, crypto.news, TokenPost.