這次被攻擊的不是交易所，也不是協議合約，是很多加密項目放白皮書和文檔的地方。
GitBook官方披露：11月2日19:00（歐洲中部時間），攻擊者拿到了部分基礎設施憑證，官方原話是「一次使用AI Agent的、高度定向的複雜攻擊」。GitBook隨後把應用和需要登錄的文檔站下線，公開文檔靠緩存撐着，11月3日下午恢復服務。
可能被接觸到的東西有四類：集成令牌、Git Sync密鑰、API令牌，以及訪客問GitBook Assistant的問題。官方說目前沒發現任何文檔內容被篡改，已作廢所有客戶的API令牌，並要求客戶輪換GitBook和第三方集成的密鑰、重新認證GitBook MCP服務器。
據Decrypt報道，PancakeSwap先把文檔臨時下線，之後遷出了GitBook。$CAKE 的用戶這幾天如果看到文檔地址變了，原因在這兒。
我的看法：
1）加密行業的攻擊面早就不只是合約。文檔、前端、域名、開發工具，哪一環被碰都可能變成釣魚入口。上週還有前端DNS劫持。
2）「AI Agent攻擊」這個說法值得記一筆。GitBook沒說具體怎麼用的AI、憑證怎麼丟的，細節等官方的事後報告。
3）對普通用戶來說，最實用的一條還是老規矩：合約地址、官方鏈接，多個官方渠道交叉覈對，別隻信某一個頁面。
項目方如果用GitBook，接了Git Sync或者第三方集成的，密鑰該換就換，別等。
來源：GitBook官方安全公告（11月3日），Decrypt、crypto.news、TokenPost。