GitBook trekt API-tokens in na door AI ondersteunde inbreuk op documentatieplatform
GitBook heeft klanten gevraagd API-tokens en integratiegeheimen te vervangen na een ongeautoriseerde inbreuk op 2 november, die het toeschrijft aan AI-agents. Het bedrijf zegt geen bewijs te hebben gevonden dat klantcontent is gewijzigd, maar heeft niet gezegd hoeveel klanten zijn getroffen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat GitBook heeft bekendgemaakt
GitBook zei dat een aanvaller op 2 november om 19.00 uur CET, of 13.00 uur Amerikaanse oostkusttijd, ongeautoriseerde toegang kreeg tot enkele infrastructuurreferenties, volgens de incidentmelding van het bedrijf. Het bedrijf beschrijft de inbreuk als een geavanceerde, zeer gerichte aanval waarbij AI-agents werden gebruikt. Het zei dat het de aanvaller heeft geblokkeerd, de betrokken kwetsbaarheden heeft gedicht en elke referentie en elk geheim in zijn infrastructuur heeft vervangen.
Het bedrijf haalde zijn applicatie en de geauthenticeerde documentatiesites offline terwijl het platform werd beveiligd. Met de update van 3 november om 16.21 uur CET waren de applicatie, de API en de gepubliceerde documentatie weer beschikbaar, al liep het herstelwerk aan sommige diensten nog door.
Omvang van mogelijke blootstelling van gegevens
Het onderzoek van GitBook heeft vier categorieën informatie vastgesteld die mogelijk zijn ingezien: integratietokens, Git Sync-geheimen, API-tokens en vragen die bezoekers van documentatie via GitBook Assistant hebben gesteld. In de melding werd mogelijke toegang tot deze gegevens beschreven, maar er werd niet gezegd dat de gegevens van elke klant zijn buitgemaakt. Er werd geen aantal klanten genoemd en geen volume van mogelijk blootgestelde gegevens.
Wat de integriteit van de content betreft, zei GitBook geen bewijs te hebben gevonden dat klantcontent is gewijzigd. Het bedrijf beschouwt die bevinding los van de blootstelling van referenties en Assistant-vragen.
Vereiste actie van klanten
De instructies voor klanten zijn sinds de eerste melding veranderd. Op 3 november om 13.15 uur CET zei GitBook dat op dat moment geen actie van klanten nodig was. In de latere update vroeg het klanten om bestaande API-tokens te roteren, waarbij het bedrijf bevestigde dat alle persoonlijke API-tokens tijdens het incident zijn ingetrokken.
Klanten werd ook gevraagd om API-tokens en geheimen van derden te vervangen die worden gebruikt om andere tools met GitBook te verbinden, en geheimen te vervangen die gekoppeld zijn aan gepubliceerde integraties. Gebruikers van de GitBook MCP-server moeten zich opnieuw authenticeren, en GitBook verwees hen naar de beheerder van hun organisatie voor hulp. GitBook beschreef het incident als platformbreed en als iets dat meerdere klanten treft.
Gerelateerd incident met Trade.xyz-documentatie
Trade.xyz meldde afzonderlijk ongeautoriseerde activiteit op zijn GitBook-pagina's in de ochtend van 2 november. Het zei dat het de documentatie om 9.15 uur Amerikaanse oostkusttijd heeft hersteld naar de vorige staat en adviseerde gebruikers links binnen de documentatie te vermijden zolang het onderzoek liep. De aankondiging noemde geen verliesbedrag voor gebruikers, geen aantal getroffen wallets en geen adres van de aanvaller, en er werd geen inbreuk op de onderliggende handelsinfrastructuur van Hyperliquid geïdentificeerd.
Het hersteltijdstip van Trade.xyz lag vóór het tijdstip van de toegang tot de infrastructuur dat GitBook later die dag bekendmaakte. Geen van beide aankondigingen heeft vastgesteld dat de twee incidenten dezelfde aanvaller of hetzelfde toegangspunt hadden, en de bronnen tonen geen bevestigd verband tussen beide.
Waarom het ertoe doet
Voor traders
Traders die Trade.xyz of met Hyperliquid verbonden tools gebruiken, moeten uitkijken naar officiële updates voordat ze documentatielinks volgen die aan deze incidenten zijn gekoppeld.
Voor beleggers
De inbreuk laat zien dat documentatie en ontwikkelaarstooling van derden een aanvalsoppervlak voor cryptoplatforms kunnen worden, een risico dat kan beïnvloeden hoe protocollen leveranciers beoordelen.
Voor bouwers
Teams die GitBook-integraties of MCP-verbindingen inbouwen, moeten nu tokens en geheimen roteren en nagaan of Assistant-vragen of Git Sync-referenties zijn opgeslagen of gedeeld.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
