GitBook, платформа для создания документации, широко используемая криптовалютными проектами, сообщила о сложном взломе 2 ноября, при котором AI‑агенты получили несанкционированный доступ к внутренним учетным данным. Инцидент был обнаружен в 19:00 CET, после чего компания вынуждена была вывести свои приложения и сайты документации из сети, отозвать личные API‑токены и рекомендовать клиентам обновить все связанные ключи.

Как произошла атака AI‑агентов

По данным Decrypt, злоумышленник использовал автономные AI‑агенты, способные выполнять последовательные действия в разных программных системах, что выходит за рамки обычных чат‑ботов. GitBook не раскрывал, какие модели ИИ использовались, но подтвердил, что агенты получили доступ к токенам интеграций, секретам Git Sync и API‑ключам, связывающим документацию с внешними сервисами. Компания подчеркнула, что размещённый контент, похоже, не был изменён, однако утечка этих учетных данных может позволить компрометировать downstream‑сервисы, если их не обновить.

Немедленная реакция и меры по устранению

В рамках реагирования GitBook вывел из сети аутентифицированные сервисы, заменил собственные учетные данные инфраструктуры и аннулировал все клиентские API‑токены. Пользователям было рекомендовано создать новые токены и заменить сторонние секреты, использованные в протоколе Model Context Protocol (MCP). Публичная документация оставалась доступной через кэшированные копии, позволяя читателям просматривать статические страницы, пока бекенд был защищён.

Влияние на криптопроекты и реакция отрасли

Взлом быстро отразился на нескольких криптопроектах, размещающих руководства разработчиков в GitBook. PancakeSwap, децентрализованная биржа, временно отключила свою документацию и перенаправила пользователей на главную страницу, заявив, что ни приложение, ни документы не были скомпрометированы. Позже биржа восстановила документацию после её миграции на собственную платформу, уверив пользователей, что документы никогда не запрашивают подключение кошельков или подтверждение токенов. Другим проектам рекомендовано обновить ключи и провести аудит интеграций, использующих утекшие токены.

Что будет дальше

Наблюдатели будут следить за тем, раскрывают ли другие криптоплатформы, использующие GitBook, дополнительные случаи утечки учетных данных, и появятся ли несанкционированные действия в downstream‑сервисах, связанные с украденными токенами. GitBook пообещал расследовать, какие именно AI‑инструменты были задействованы, и усилить защиту от атак автономных агентов, что может повлиять на общие практики безопасности облачных сервисов документации.