GitBook, eine weit verbreitete Dokumentationsplattform für Kryptowährungsprojekte, meldete am 2. November einen ausgeklügelten Einbruch, bei dem KI‑Agenten unbefugten Zugriff auf interne Anmeldedaten erlangten. Der Angriff wurde um 19 Uhr CET entdeckt und zwang das Unternehmen, seine Anwendungs‑ und Dokumentationsseiten offline zu nehmen, persönliche API‑Tokens zu widerrufen und Kunden zu raten, alle verbundenen Schlüssel zu rotieren.

Wie der KI‑Agenten‑Angriff ablief

Laut Decrypt nutzte der Angreifer autonome KI‑Agenten, die Aktionen über Softwaresysteme hinweg ausführen können – ein Schritt über herkömmliche Chatbots hinaus. GitBook nannte zwar nicht die eingesetzten KI‑Modelle, bestätigte jedoch, dass die Agenten Integrations‑Tokens, Git‑Sync‑Geheimnisse und API‑Schlüssel, die die Dokumentation mit externen Diensten verbinden, ausspähten. Das Unternehmen betonte, dass kein gehosteter Inhalt verändert wurde, doch die Offenlegung dieser Anmeldedaten könnte nachgelagerte Dienste gefährden, sofern sie nicht erneuert werden.

Sofortige Reaktion und Behebung

GitBooks Incident‑Response umfasste das Abschalten authentifizierter Dienste, den Austausch eigener Infrastruktur‑Anmeldedaten und die Ungültigmachung aller Kunden‑API‑Tokens. Nutzer wurden aufgefordert, neue Tokens zu erzeugen und Dritt‑Partei‑Geheimnisse, die mit GitBooks Model Context Protocol (MCP) verwendet wurden, zu ersetzen. Öffentliche Dokumentation blieb über zwischengespeicherte Kopien zugänglich, sodass Leser statische Seiten weiterhin einsehen konnten, während das Backend gesichert wurde.

Auswirkungen auf Krypto‑Projekte und Branchenreaktion

Der Einbruch traf schnell mehrere Krypto‑Projekte, die ihre Entwickler‑Guides auf GitBook hosten. PancakeSwap, ein dezentraler Austausch, deaktivierte vorübergehend seine Dokumentation und leitete Nutzer zur Startseite weiter, wobei betont wurde, dass weder die App noch die Docs kompromittiert seien. Der Austausch stellte die Dokumentation später wieder her, nachdem sie auf eine intern kontrollierte Plattform migriert wurde, und versicherte, dass die Docs niemals Wallet‑Verbindungen oder Token‑Genehmigungen anfordern. Andere Projekte wurden aufgefordert, Schlüssel zu rotieren und Integrationen, die auf den offengelegten Tokens basierten, zu prüfen.

Ausblick

Beobachter werden prüfen, ob weitere Krypto‑Plattformen, die GitBook nutzen, zusätzliche Credential‑Offenlegungen melden und ob nachgelagerte Dienste unautorisierte Aktivitäten im Zusammenhang mit den gestohlenen Tokens zeigen. GitBook hat zugesagt, die konkreten KI‑Tools zu untersuchen und Schutzmaßnahmen gegen autonome Agenten‑Angriffe zu verbessern – ein Schritt, der die Sicherheitspraktiken für cloud‑basierte Dokumentationsdienste prägen könnte.