加密项目常用的GitBook遭AI代理攻击：API金钥恐外泄

许多加密项目用来架设说明文件的平台GitBook，11 月3 日发布资安事件公告，表示公司遭到「使用AI 代理的精密、高度针对性攻击」，攻击者取得部分基础设施凭证。客户的API 权杖、整合密钥等金钥，以及网站访客问GitBook AI 助理的问题，都可能已经外泄。

GitBook 已让平台上所有客户的API 权杖失效，并要求用户自行轮换GitBook 与第三方工具的权杖和密钥。公司表示，目前没有发现托管内容遭窜改的证据。

去中心化交易所PancakeSwap 事发后先把文件网站下线，强调文件与App 都没有受影响，随后把文件搬离GitBook，改放到自己控管的基础设施。

GitBook 欧洲时间2 日晚间7 点遭入侵，停机后撤销全部客户权杖

依GitBook 公告，攻击者在欧洲中部时间11 月2 日晚间7 点（北京时间3 日凌晨2 点）取得部分基础设施凭证。公司说「立即侦测到攻击」，并迅速行动阻止进一步的影响。

为确保基础设施安全，GitBook 随后把GitBook App 与需要登入才能阅读的文件网站下线，公开发布的文件则尽量用快取资料维持上线。公司表示已封锁攻击者、修补相关漏洞，更换基础设施上所有凭证与密钥，确认安全后才恢复服务。

GitBook 没有说明攻击者怎么使用AI 代理、用了哪些AI 系统，也没有交代凭证是如何被取得，攻击者身分同样没有公布。公司表示会尽快发布完整的事后检讨报告。

以GitBook 技术长身分留言的共同创办人Samy Pessé，在Hacker News 讨论串回应网友质疑时说，公司会负起责任并发布完整的事后检讨，「但重要的是要理解，这次攻击比我们过去面对人类攻击者时成熟得多，特别是在速度与应变能力上」。

这份公告更新过一次。欧洲中部时间3 日下午1 点15 分的第一版只说已侦测并控制住未授权存取，客户资料是否受影响仍在调查，「目前不需要采取任何行动」。

下午4 点21 分（北京时间3 日晚间11 点21 分）的更新才列出可能外泄的资料与用户要做的事，并说GitBook App、API 与公开文件已恢复，少数服务可能仍不稳定。截至北京时间4 日，GitBook状态页仍标示为监控中。

GitBook 列出攻击者可能存取的资料共四类：整合用权杖、Git Sync 密钥、API 权杖，以及网站访客向AI 助理GitBook Assistant 提出的问题。 Git Sync 是GitBook 把文件与程式码库同步的功能。

使用GitBook 的项目方，公告要求做以下四件事，并请用户联络所属组织的管理员协助处理：

GitBook 没有对一般文件读者另外提出建议。用GitBook 架设文件的加密项目则各自提醒用户：PancakeSwap 说只信任官网pancakeswap.finance 的连结，文件不会要求连接钱包或授权代币；Trade.xyz 则建议调查期间不要点击文件里的连结。

PancakeSwap 北京时间3 日上午10 点37 分在X发布公告，表示知道GitBook 托管文件的资安事件，但「PancakeSwap 文件没有遭入侵，PancakeSwap App 也没有受影响」。 PancakeSwap 作为预防，暂时把文件网站下线，期间文件连结都会导向官网首页。

同一则公告提醒用户只信任来自pancakeswap.finance 的连结，并强调「文件从来不会要求你连接钱包或授权代币」。

北京时间3 日下午4 点06 分，PancakeSwap宣布文件恢复上线，已从GitBook 搬到自己控管的基础设施docs.pancakeswap.finance，原有连结都还能用。

交易平台Trade.xyz 美东时间2 日上午在X表示，当天早上发现GitBook 上的文件出现未经授权的活动，已在美东时间上午9 点15 分（北京时间2 日晚间10 点15 分）把文件完全恢复原状，并建议用户在调查期间不要点击文件里的任何连结。

这个时间早于GitBook 公布的入侵时间。 Trade.xyz 与GitBook 都没有说明两起事件是否相关。

本文链接地址：https://www.wwsww.cn/hqfx/42276.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。